Bu MetaMask istismarı, OG kripto kullanıcılarından 10 milyon dolarlık ETH çaldı
Tay olarak bilinen bir MetaMask geliştiricisine göre, Aralık 2022’den bu yana kripto para gazilerinin Metal Maske cüzdanlarından birden fazla zincirde 5.000’den fazla kişi çalındı.
Basın zamanında çalınan eter miktarı 10,5 milyon dolar değerinde. Dev, Twitter’da devam eden hack’in kasıtlı olarak “makul derecede güvenli olan OG’LERİ” hedeflediğini belirtti, ancak sofistike hacker’ın bunu nasıl başardığı belirsizliğini koruyor.
Tay, ”Bu, düşük kaşlı bir kimlik avı sitesi veya rastgele bir dolandırıcı değil … YALNIZCA ogs’den çalıyor” diye yazdı.
MetaMask geliştiricisi, bilgisayar korsanının kurbanın cihazından bir veri önbelleği aldığını tahmin ediyor. “En iyi tahminim birinin [bir yıldan fazla bir süre önce] kendilerine yağlı bir veri önbelleği alması ve anahtarları hazineden ayrıştırırken metodik olarak boşaltması.”
For the past 48hrs I've been unwinding a massive wallet draining operation 😳😭
I don't know how big it is but since Dec 2022 it's drained 5000+ ETH and ??? in tokens / NFTs / coins across 11+ chains.
Its rekt my friends & OGs who are reasonably secure.
No one knows how. pic.twitter.com/MafntG7RkP
— Tay 🦊 💖 (@tayvano_) April 18, 2023
Hacker’ın yöntemleri hakkındaki bilgiler belirsizliğini koruyor olsa da, tüm kurbanların birkaç yıldır uzaya gömülmesinin yanı sıra ortak bir yanı var: cüzdan anahtarları 2014 ile 2022 arasında oluşturuldu.
Metal Mask dev’e göre, bilgisayar korsanı, başlangıçta kaçırdıkları varlıkları ve tozu toplamak için ilk soygunlarını takip eden saatlerde ikincil bir hırsızlık yapacak. Büyük hırsızlıklar, varlıkları kurbanların cüzdanlarındaki etere ve ardından merkezi bir takas yoluyla bitcoin’e değiştirerek gerçekleştirilir. Bir hafta sonra bitcoin, izini sürmeyi zorlaştırmak için bir kripto karıştırıcıdan yıkanır.
Tay, Ağ Maskesi kullanıcılarını kriptolarını birden fazla anahtara bölmeye çağırdı.
