Fundador de DAO escapa de golpe de engenharia social

A engenharia social é um método usado por criminosos cibernéticos para ganhar a confiança de alguém, muitas vezes por manipulação, a fim de roubar informações confidenciais ou fazer com que eles tomem medidas que “de outra forma não fariam”. Especula-se que esta foi a forma usada por Heather Morgan para roubar US$ 4,5 bilhões da Bitfinex.

Thomasg.eth é o pseudônimo fundador da Arrow, um DAO em estágio inicial que trabalha para construir um sistema de transporte aéreo descentralizado. No domingo, ele detalhou como foi quase socialmente projetado para desistir de todo o seu ETH.

• Ficou com alguma dúvida? O BeInCrypto possui uma série de artigos para lhe ajudar a entender o universo cripto. Confira!
• Se quiser ficar atualizado no que acontece de mais importante no espaço cripto, junte-se ao nosso grupo no Telegram!

O fundador falou sobre o extenso esforço empregado pelos golpistas na tentativa de roubar seu dinheiro, incluindo a produção de trabalhos para seu projeto e discussões com várias pessoas por um período de duas semanas.

O golpe falhou apenas porque Thomasg.eth decidiu usar um novo endereço Ethereum, e não seu endereço principal ao realizar um favor envolvendo tokens não fungíveis (NFTs) para os hackers. Em uma publicação no Twitter, o fundador da Arrow disse:

Nas últimas duas semanas, fui alvo de um golpe de engenharia social extremamente completo que quase me custou todo o meu ETH. Tenho muita sorte de ter passado ileso.

Engenharia social: Golpistas se voluntariam na Arrow para ganhar confiança

Thomas.eth disse que um usuário chamado Heckshine entrou em contato com ele no Discord e se ofereceu para ajudar “com design e animação 3D” de graça. Ele obedeceu e lhe entregou algumas tarefas. O trabalho de Heckshine é prolífico e Thomasg está “impressionado” com a dedicação do designer ao projeto.

Confiança conquistada, Heckshine logo colocou o fundador da Arrow DAO em contato com uma conexão ‘talentosa’ da indústria, Linh, que inicia o golpe. Thomasg.eth concorda em levar Linh a bordo como consultora.

Mais tarde, ela convenceu Thomasg a experimentar o serviço de staking de um projeto NFT que ela estava liderando, Space Falcon, um projeto de jogo popular na Solana , mas cujo nome de domínio Linh corrompeu para fins de fraude. Linh envia um NFT para seu endereço ethereum. Thomasg explica:

“Agora, aqui é onde eu tive uma sorte incrível. Como é um projeto novo, decidi mover o NFT para um novo endereço ETH antes de passar pelo processo de staking – caso eles sejam explorados no futuro ou algo assim. A aposta passa e estou ganhando rendimento com isso.”

Mas Linh o pressiona a apostar em outro NFT, desta vez de sua conta principal. Foi quando ele “finalmente percebeu que algo esboçado estava acontecendo”.

“Então eu puxo o Etherscan para o novo endereço onde apostei o primeiro NFT e meu sangue fica gelado pra caralho”, diz Thomasg. “O aWETH que eu aprovei não foi o Armstrong ETH [da Space Falcon], mas sim o aWETH da Aave. No meu endereço principal, quase todo o meu ETH está em Aave.”

Contratos inteligentes falsos

Thomasg.eth investigou ainda mais o contrato e descobriu que o contrato inteligente incluía um comando em que todo o aWETH poderia ter sido drenado a qualquer momento pelos hackers.

Embora a primeira aposta ativa pudesse resultar no roubo apenas das recompensas de aposta, um ataque ao seu endereço principal, que continha cerca de US$ 125 milhões em aWETH na época, esvaziaria completamente a conta.

É provável que os criminosos tenham sido atraídos pelo saldo alto no endereço de Thomasg, que usa o Ethereum Name Service (ENS). O serviço permite que os usuários utilizem nomes como endereços em vez de caracteres alfanuméricos que compõem um endereço ETH regular. Os hackers o teriam pesquisado muito bem antes de iniciar o engajamento.

Thomasg.eth admitiu:

“Talvez meu maior erro com tudo isso tenha sido manter todos os meus fundos na mesma carteira do meu ENS. A segurança através da obscuridade teria me impedido de me tornar um alvo em primeiro lugar.”

Os golpistas, desde então, apagaram sua pegada no Discord, mas Thomasg agora acredita que eles contrataram um designer gráfico para fazer o trabalho de Heckshine enquanto a dupla se concentrava em roubá-lo.

“Eles também construíram contratos personalizados e o front-end que são totalmente específicos para esse golpe”, disse ele. “Esses caras foram incrivelmente bem financiados e super inteligentes.”

O artigo Fundador de DAO escapa de golpe de engenharia social foi visto pela primeira vez em BeInCrypto.