Художник NFT DeeKay потерял все свои накопления в результате кибератаки, произошедшей во время его перелёта.

DeeKay потерял все сбережения, кроме NFT

Артист NFT DeeKay сообщил о масштабной кибератаке, в результате которой были похищены все его сбережения и заработанные через web3 средства за всю цифровую карьеру. Этот случай подчеркивает исключительную важность защиты криптокошельков и уязвимость даже опытных владельцев цифровых активов.

В подробном посте DeeKay в соцсетях говорится, что взлом произошел во время 14-часового перелета из Кореи в Нью-Йорк, когда он не имел доступа к интернету и не мог отреагировать на инцидент. Этот временной промежуток позволил злоумышленнику беспрепятственно вывести все средства из кошельков.

DeeKay отметил, что seed-фраза хранилась на фото рукописной записки, которое автоматически синхронизировалось с его Google Drive. Несмотря на попытки спрятать изображение в глубокой папке облака, мошенник получил доступ к этим данным. Примечательно, что DeeKay не обнаружил подозрительных входов в свой Google-аккаунт, поэтому не знает, как именно был совершен взлом.

Артист перечислил возможные сценарии атаки. Один из них — утечка физической копии seed-фразы, которую могли сфотографировать или найти посторонние. Другой — перехват через публичное WiFi, ранее использованное DeeKay, где трафик мог быть скомпрометирован. В то же время DeeKay подчеркнул, что не контактировал с подозрительными лицами, не переходил по фишинговым ссылкам и не скачивал вредоносные программы.

В то время как все криптовалютные средства DeeKay были полностью выведены, коллекция NFT осталась нетронутой. Такая избирательность может свидетельствовать о том, что злоумышленник нацелен на ликвидные активы, которые можно быстро конвертировать и отмыть, а невзаимозаменяемые токены требуют более сложных операций и оставляют больше следов в блокчейне.

После обнаружения кражи DeeKay сразу начал переводить оставшиеся NFT в новый безопасный кошелек. Эта экстренная мера направлена на сохранение единственных уцелевших цифровых активов и поддержание связи с многолетней работой и web3-сообществом.

Финансовые и эмоциональные последствия этого инцидента затрагивают не только самого DeeKay. Он выразил глубокую тревогу за свою семью, зависящую от него в материальном плане. Полная потеря сбережений стала не только личной трагедией, но и угрозой для будущей стабильности семьи.

"У меня теперь ничего не осталось, и это, вероятно, самое трудное испытание в моей жизни," — написал DeeKay. "Сейчас я полностью вымотан и мне нужно сперва поспать, чтобы хоть как-то осмыслить произошедшее и решать, что делать дальше."

Случай служит наглядным напоминанием о необходимости надёжной защиты seed-фразы и рисках хранения цифровых активов, особенно при резервировании в облачных сервисах. Эксперты по безопасности рекомендуют использовать аппаратные кошельки, мультиподпись и никогда не сохранять seed-фразы в цифровом виде, который может быть взломан через облако или устройство.

Крипто-кит потерял $32 млн из-за фишинговой атаки

Недавний инцидент, ярко демонстрирующий опасность современных крипто-мошенничеств, привел к тому, что крупный держатель криптовалюты стал жертвой фишинговой атаки и потерял токены wrapped ether на сумму более $32 млн. Случай подтверждает, что даже опытные и состоятельные инвесторы остаются уязвимы перед сложными атаками социальной инженерии.

По данным анализа компании ScamSniffer, специализирующейся на блокчейн-безопасности, активы были похищены через вредоносную транзакцию, внешне связанную с Spark — легитимным DeFi-протоколом. Злоумышленник замаскировал мошенническую транзакцию под обычное взаимодействие с доверенной платформой, воспользовавшись привычкой жертвы к этому сервису и обойдя стандартные меры защиты.

Атака была реализована с помощью Inferno Drainer — известного инструмента «мошенничества как сервис», который используется для кражи крупных сумм криптовалют. Эта платформа позволяет киберпреступникам без технических знаний запускать сложные фишинговые атаки с готовыми шаблонами и автоматическими механизмами вывода средств. Использование подобных сервисов делает крипто-кражи более частыми и трудными для предотвращения.

Исследователи блокчейн-безопасности впервые отметили подозрительную транзакцию в социальной сети X, где крипто-сообщество внимательно отслеживает ончейн-активность на предмет краж и мошенничества. К моменту публикации предупреждения средства уже были переведены через ряд кошельков для запутывания следов и усложнения возврата.

Этот случай, вкупе с историей DeeKay, иллюстрирует тревожную тенденцию в криптоиндустрии — постоянные угрозы для частных артистов и крупных инвесторов со стороны всё более продвинутых злоумышленников. Примеры показывают, что защита в крипто требует постоянного контроля, регулярных аудитов и глубоких знаний о распространённых векторах атак: фишинге, социальной инженерии и вредоносных drain-программах для кошельков.

Эксперты по безопасности рекомендуют использовать аппаратные кошельки для хранения значительных средств, внедрять мультиподпись, регулярно проверять разрешения и одобрения кошельков, не хранить seed-фразы в цифровом виде и проявлять осторожность к любым запросам на транзакции, даже если они кажутся легитимными. С развитием криптоэкосистемы значение надежных мер безопасности и обучения пользователей становится решающим для предотвращения подобных потерь.

FAQ

Как NFT-артист DeeKay потерял все сбережения во время кибератаки в полете? Что именно произошло?

Данные кошелька DeeKay были скомпрометированы через целевую фишинговую атаку при подключении к незащищённому Wi-Fi в полёте. Злоумышленники получили доступ к приватным ключам и перевели все криптоактивы и NFT. Атака стала возможной из-за слабой сетевой защиты и отсутствия протоколов аутентификации в аэропорту.

Как защитить NFT-кошельки и криптоактивы от кибератак и мошенничества?

Используйте аппаратные кошельки для безопасного хранения, включайте двухфакторную аутентификацию, проверяйте адреса перед транзакциями, избегайте публичного Wi-Fi, держите приватные ключи офлайн, используйте сложные пароли, активируйте белый список и никогда не делитесь seed-фразой. Регулярные аудиты безопасности и информирование о фишинговых угрозах крайне важны.

Какие риски безопасности связаны с использованием криптоактивов в поездках или в публичных сетях?

Публичный Wi-Fi подвергает приватные ключи риску перехвата и Man-in-the-Middle-атакам. На незащищённых сетях возрастает риск фишинга. Кража устройства даёт доступ к кошельку. Аппаратные кошельки и VPN существенно снижают вероятность атак в путешествиях.

Какие действия предпринять после мошенничества или кражи криптоактивов?

Сразу защитите оставшиеся активы: смените пароли и включите 2FA. Зафиксируйте доказательства и обратитесь к профильным органам и командам блокчейн-безопасности. Свяжитесь с провайдером кошелька. Мониторьте подозрительную активность и, при крупных потерях, рассмотрите профессиональные сервисы по возврату средств.

Как NFT-артистам безопасно хранить и управлять цифровыми активами?

Используйте аппаратные кошельки, например Ledger или Trezor, для холодного хранения. Внедряйте мультиподпись. Держите приватные ключи офлайн и делайте надёжные резервные копии. Выбирайте проверенных провайдеров кошельков. Никогда не делитесь seed-фразой. Регулярные аудиты безопасности защищают от киберугроз.

Какие уязвимости безопасности в криптоиндустрии выявил этот инцидент?

Инцидент выявил критические уязвимости: недостаточную защиту устройств в поездках, отсутствие мультиподписи, слабую практику управления ключами и недостаточную операционную безопасность. Он иллюстрирует риски компрометации устройств, фишинговых атак и необходимость аппаратных кошельков и офлайн-хранения ключей для защиты криптоактивов.

Каковы преимущества и недостатки холодных, горячих и аппаратных кошельков?

Холодные кошельки максимально защищены, но неудобны. Горячие кошельки удобны, но уязвимы для взлома. Аппаратные кошельки обеспечивают высокий уровень безопасности и достаточное удобство, поэтому оптимальны для большинства пользователей с крупными активами.