金色前哨丨Defiance Capital創始人錢包被盜案告破 又是社會工程學攻擊_HUR:ARTH

2022年3月22日，推特用戶StockEdNFT's發推表示DefianceCapital創始人Arthur錢包疑似被盜，隨后Arthur轉發確認被盜。

Arthur被盜資產

鏈上地址顯示，黑客的地址為0xe47E8cD58c8E95F765e642d7dCB898f622ceFA83，目前已經被ethscan標記為Arthur0xWalletHacker。

據cointelegraph報道，Arthur的錢包被盜78枚NFT，主要是Azukis、CloneX和SecondSelf系列NFT；此外還包括68枚WETH、4349枚stkDYDX和1578枚LOOKS代幣。

金色財經合約行情分析 | 市場各主流幣種止跌，以LINK為首出現反彈:據火幣BTC永續合約行情顯示，截至今日18:00（GMT+8），BTC價格暫報11478美元（-1.98%），20:00（GMT+8）結算資金費率為0.010000%。

BTC昨晚持續震蕩走低，于今日早晨在11000美元上方止跌獲得支撐，并小幅反彈。根據火幣交割合約數據，BTC當季合約成交額較昨日大幅上漲，持倉量繼續下跌，精英多頭占比略減，當季合約正溢價連續2日下降。今日下午各幣種出現一定反彈，其中LINK反彈幅度達10%以上，后續價格可能仍有反復。

USDT于火幣全球站OTC的報價為6.92元，溢價率為-0.35%。[2020/8/12]

金色相對論 | 蘭洪明：比特幣已經引起了很多傳統金融玩家的關注:在今日舉行的《危機向左，信仰向右》的比特幣減半特輯直播中，針對“加密貨幣以及加密貨幣行業的項目標的是否能成為傳統資本日常資金配置中的一部分”的問題，啟賦資本蘭洪明表示，比特幣已經引起了很多傳統金融玩家的關注，并且有傳統金融機構已經在大規模布局比特幣，他們玩法還比較特別，一般不在二級市場買的幣，而是直接在礦場買的原生的礦幣（因為他們會考慮合規的問題）。根據我過去一些的經驗，在傳統的二級金融市場通過一般都是通過資產配置的方式，每年有10-15%收益就很不錯，但把比特幣加到投資組合中可以做到超20%年化收益。巴菲特也就是年化20%的收益，不過他非常穩定。專業機構追求的穩定的收益，所以基本上不會追漲殺跌，也不會去預測市場，只是會把BTC所以資產組合中的一部分，不斷的通過動態平衡的方式把錢賺了。更多詳情見原文鏈接。[2020/5/11]

隨后黑客開始在Opensea上出售盜得的NFT。

金色晨訊 | 內蒙古五部委發出清理整頓虛擬貨幣挖礦的通知:1.28家比特幣礦業公司在吉爾吉斯斯坦面臨電力供應暫停。

2.比特幣全網難度已上調至歷史新高。

3.Coinbase宣布將在下周上線Dash。

4.內蒙古五部委發出清理整頓虛擬貨幣挖礦的通知。

5.法國交易所Coinhouse遭受黑客釣魚攻擊 已切換到維護模式以保護用戶資金。

6.智能合約先驅尼克·薩博：說Libra是加密貨幣 就如同說洋娃娃是嬰兒。

7.Libra協會COO：Libra儲備金最多不會超過2000億美元，預計美元占一半。

8.Susquehanna數字資產主管：行業尚未解決美國SEC對比特幣ETF的擔憂。

9.CryptoTrader.Tax首席執行官：美國國稅局通過信息申報表1099-K作為納稅依據存在問題。[2019/9/15]

怎么被盜的

Arthur事后復盤表示，找出了該漏洞攻擊的可能根本原因，這是一次有針對性的社會工程攻擊。黑客用酷似DefianceCapital投資組合公司郵箱分享一份含有病的PDF文檔攻擊，而且是那種驚嚇體文檔。

Arthur表示，收到一封魚叉式網絡釣魚電子郵件，該電子郵件似乎確實是由我們的一個投資組合公司發送的，其內容是與行業相關的內容。

Arthur寫道，因為來自2個看似合法的來源，所以對此很粗心。打開文件后，盡管看到下面的警告，但仍然打開了PDF文檔，然后就是被盜了。

被盜資產還能追回嗎

結論是可能很難追回了。

有的NFT需要Arthur出錢買回。推特用戶“Cirrus”購買了兩個被盜的AzukiNFT，并喊話Arthur決定以成本價將它們歸還給Arthur。

有的NFT已經多次轉手。以Azuki#1587為例，其已經經過了E47E8C到EBanzir再到CA41A5兩次轉手，EBanzir到CA41A5的交易可能還是經過gem.xyzNFT交易聚合器完成的。

截止發稿，黑客錢包里有585枚ETH，4349枚stkDYDX和1578枚LOOKS代幣，以及2821枚LDO，總價值約177.7萬美元。

其中2821枚LDO是在被盜事件發生3個小時后轉入Arthur地址的，不知道是黑客行為還是其他人不知Arthur被盜轉錯的？

黑客賣出NFT已經獲得超過500余枚ETH，而ETH很好通過Tornado混幣。

Tags：HURARTHURARTHARTCHURCH價格King ArthurEARTHArtificial Intelligence Technology Network

Coinw