ChainCatcher ay nag-uulat na isang tagapag-iyak ng Bitcoin at Litecoin ay nagbigay ng 12-word mnemonic phrase sa isang manliligaw na nagpapakilala bilang suporta ng Trezor, na nagresulta sa paglikom ng halos $282 milyon na ari-arian, kabilang ang halos $139 milyon na Bitcoin at $153 milyon na Litecoin. Sinabi ng blockchain forensic company na ZeroShadow na ang insidente ay nagmula sa social engineering attack at hindi sa pag-atake sa software ng wallet o infrastraktura ng private key. Ang mga nasakop na pondo ay na-split sa loob ng ilang minuto sa pamamagitan ng THORChain cross-chain bridge at nilipat sa Monero gamit ang instant exchange service. Ang monitoring team ng ZeroShadow ay nakalabel at nakafreeze ng halos $700,000 sa loob ng 20 minuto. Sa ilalim ng BIP39 standard, ang 12-word mnemonic phrase ay may halos 128-bit entropy, habang ang 24-word mnemonic phrase ay may 256-bit entropy. Ayon sa Chainalysis, hanggang 23% ng minado na Bitcoin ay permanenteng hindi ma-access dahil sa pagkawala ng key, kasama ang pagkalimot sa mnemonic phrase, pagkasira ng backup, at kakulangan ng inheritance plan.
282M USD sa Bitcoin at Litecoin ang nasakop sa pamamagitan ng scam na pagpapakilala bilang Trezor
ChaincatcherI-share
Summary
Bitcoin breaking news: Isang user ang naging biktima ng scam sa suporta ng Trezor at ibinahagi ang kanilang 12-word seed, na nagresulta sa pagkawala ng $282 milyon sa bitcoin at Litecoin. Gumamit ang mga attacker ng THORChain bridge para ilipat ang pera at i-convert ito sa Monero. Ipinatotoo ni ZeroShadow na ito ay isang kaso ng social engineering, hindi isang security flaw. Nakamit ng kumpanya na i-freeze ang $700,000 sa pinakawalang pera sa loob ng 20 minuto.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.