ARTH:金色前哨丨Defiance Capital創始人錢包被盜案告破 又是社會工程學攻擊_RTH幣

2022年3月22日，推特用戶StockEdNFT's發推表示DefianceCapital創始人Arthur錢包疑似被盜，隨后Arthur轉發確認被盜。

Arthur被盜資產

鏈上地址顯示，黑客的地址為0xe47E8cD58c8E95F765e642d7dCB898f622ceFA83，目前已經被ethscan標記為Arthur0xWalletHacker。

據cointelegraph報道，Arthur的錢包被盜78枚NFT，主要是Azukis、CloneX和SecondSelf系列NFT；此外還包括68枚WETH、4349枚stkDYDX和1578枚LOOKS代幣。

金色熱搜榜：DASH居于榜首:根據金色財經排行榜數據顯示，過去24小時內，DASH搜索量高居榜首。具體前五名單如下：DASH、IOST、OMG、REN、TRUE。[2020/10/20]

隨后黑客開始在Opensea上出售盜得的NFT。

怎么被盜的

Arthur事后復盤表示，找出了該漏洞攻擊的可能根本原因，這是一次有針對性的社會工程攻擊。黑客用酷似DefianceCapital投資組合公司郵箱分享一份含有病的PDF文檔攻擊，而且是那種驚嚇體文檔。

金色財經獨家分析 投機者增多加劇此輪市場波動:除了安全原因造成的利空誘發，此輪下跌是否另有誘因？金色財經分析，深層原因是去年12月到今年一季度期間，市場投資人結構有所變化。上一輪“洗牌”時，經歷漫長牛市的比特幣持有者套利變現，更多短線投機者接盤，市場投資人結構發生了變化——市場更加散戶化，而“散戶”更喜歡追漲殺跌，神經更加脆弱——這個特點更符合投機者的身份。從去年12月到今年3月底，市場持有者的這種變化也可以從最新的研究中一窺究竟：

區塊鏈塊鏈分析公司Chainalysis新的研究表明（如圖中所示），市場目前有510萬比特幣投機資金，740萬比特幣投資資金，150萬比特幣可能丟失。從比特幣逼近2萬美元回落后，投機資金多增多——原有的長線持有者把數字資產賣給了新進入的短期投機者。新投機者的涌入則壓低了比特幣的價格，因為這些用戶會比長期投資者更頻繁操作持有的比特幣，也更易受市場波動影響。事實上，自去年12月拋售潮開始以來，可供交易的比特幣交易數量增加了57% 。

金色財經分析，前兩日經歷的這輪下跌，深層次的一個誘因正是投資者屬性的變化造成市場更為敏感，這也可謂是上輪暴跌的“后遺癥”。而部分機構和大戶，也似乎也在利用這種市場情緒特征，有意推波助瀾。[2018/6/12]

Arthur表示，收到一封魚叉式網絡釣魚電子郵件，該電子郵件似乎確實是由我們的一個投資組合公司發送的，其內容是與行業相關的內容。

金色財經訊:哈薩克斯坦希望進軍加密貨幣市場，并推出官方數字資產。[2017/10/19]

Arthur寫道，因為來自2個看似合法的來源，所以對此很粗心。打開文件后，盡管看到下面的警告，但仍然打開了PDF文檔，然后就是被盜了。

被盜資產還能追回嗎

結論是可能很難追回了。

有的NFT需要Arthur出錢買回。推特用戶“Cirrus”購買了兩個被盜的AzukiNFT，并喊話Arthur決定以成本價將它們歸還給Arthur。

有的NFT已經多次轉手。以Azuki#1587為例，其已經經過了E47E8C到EBanzir再到CA41A5兩次轉手，EBanzir到CA41A5的交易可能還是經過gem.xyzNFT交易聚合器完成的。

截止發稿，黑客錢包里有585枚ETH，4349枚stkDYDX和1578枚LOOKS代幣，以及2821枚LDO，總價值約177.7萬美元。

其中2821枚LDO是在被盜事件發生3個小時后轉入Arthur地址的，不知道是黑客行為還是其他人不知Arthur被盜轉錯的？

黑客賣出NFT已經獲得超過500余枚ETH，而ETH很好通過Tornado混幣。

Tags：ARTHURRTHARTHARTKing ArthurRTH幣earthcoinArtery Network

ETH