Anatomiya ng Venus Protocol Whale Hack
Isang crypto whale na si Kuan Sun ang nawalan ng $13.5M sa isang masalimuot na phishing attack na gumamit ng pekeng Zoom meeting. Dahil sa mabilis na aksyon, matagumpay niyang nabawi ang mga pondo.
Noong mas maaga ngayong linggo, ibinahagi ng crypto whale na si Kuan Sun ang kanyang detalyadong karanasan ng pagiging target ng isang sopistikadong phishing attack sa kanyang X account.
Nagsisilbing matinding babala ang kuwentong ito sa lahat ng mga mamumuhunan, dahil nawalan siya at pagkatapos ay nabawi ang $13.5 million. Habang lumalawak ang digital asset ecosystem, tumataas din ang panganib ng hacking. Paano maiiwasan ng mga mamumuhunan ang malalaking pagkalugi?
Isang Mukhang Walang Malisyang Pagpupulong na Naging Bangungot
Noong Martes, ninakawan si Kuan Sun, isang user ng decentralized lending platform na Venus Protocol, ng kanyang cryptocurrency sa pamamagitan ng phishing attack. Gayunpaman, dahil sa mabilis na tugon at kooperasyon ng Venus Protocol team, nabawi niya ang mga ninakaw na pondo.
Nagsimula ang masalimuot na pag-atake noong Abril 2025 sa Hong Kong Wanxiang Conference. Doon, ipinakilala si Sun ng isang mutual na kaibigan sa isang tao na nagpakilalang kinatawan ng Stack’s Asia Business Development. Karaniwan ang ganitong networking sa crypto space, at nagdagdagan sila ng isa’t isa sa Telegram.
Noong Agosto 29, humiling ang tinatawag na “BD” ng isang simpleng Zoom meeting. Nahuli si Sun sa pagpasok at napansin niyang walang tunog sa silid.
May lumitaw na pop-up message sa kanyang webpage na nagsasabing, “Your microphone needs an update.” Nalito si Sun at pinindot ang upgrade button—isang fatal na pagkakamali na naging simula ng bitag.
Napagtanto ni Sun kalaunan na hindi basta-basta ang kilos ng mga hacker. Sinabi niyang ang highly customized na pag-atake ay nakaplano na simula pa noong Lunes, partikular na siyang tina-target.
X Post Mula sa Biktima Pagkatapos ng “update,” nagsimula siyang makakita ng kakaibang mga mensahe sa kanyang computer. Bigla na lang nagsasara ang Chrome browser, at may lumilitaw na “Restore tabs?” na mensahe.
Walang hinala, ipinagpatuloy ni Sun ang kanyang routine at nag-access sa Venus Protocol gamit ang kanyang browser. Doon, nagsagawa siya ng withdrawal, isang gawain na ilang ulit na niyang nagawa noon.
Ilang sandali lang, bumagal ang kanyang computer, na-log out ang kanyang Google account sa Chrome, at may mga kakaiba at hindi pamilyar na transaksyon na lumitaw sa kanyang wallet. Agad niyang napagtanto na may mali.
Ipinapakita ng pagsusuri na pinalitan ng mga hacker ang madalas niyang gamitin na Rabby wallet extension ng isang malicious na programa. Madalas gamitin ang taktikang ito ng Lazarus, ang kilalang North Korean hacking group.
Matapos makuha ang wallet approval authority, mabilis nilang nailipat ang iba’t ibang tokens, kabilang ang vUSDC, vETH, vWBETH, at vBNB.
Mabilis na Pagbawi at Mahahalagang Aral
Agad na kumilos si Sun sa pamamagitan ng pakikipag-ugnayan sa mga blockchain security firms na Peckshield at Slowmist para sa gabay. Nakipag-ugnayan din siya sa Venus Protocol team para humingi ng tulong.
Bilang resulta, agad na ipinahinto ng Venus Protocol ang platform bilang preventive measure at nagsimula ng imbestigasyon.
Pagkatapos, nagsagawa sila ng emergency governance vote upang pilitin ang liquidation ng wallet ng attacker, na nagbigay-daan kay Sun na matagumpay na mabawi ang kanyang $13.5 million.
Noong Huwebes, ibinahagi ni Sun ang kanyang kuwento at ang mga mahahalagang natutunan niya. Nagbabala siya na dumarami ang paggamit ng mga North Korean hackers ng kombinasyon ng social engineering, deepfakes, at Trojans.
Bilang resulta, ang isang mukhang lehitimong video conference o normal na Twitter account ay maaaring ganap na peke.
Partikular niyang pinayuhan ang mga user na iwasan ang Zoom links mula sa iba at mag-download lamang ng program plugins mula sa mga opisyal na channel. Hinikayat din niya na huwag kailanman mag-click ng “upgrade” links na lumilitaw sa pop-up windows.
Ipinahayag ni Sun ang kanyang pasasalamat sa Venus team para sa kanilang mabilis na aksyon sa pagpigil ng karagdagang pinsala. Hinikayat niya ang lahat na “laging maghinala sa anumang request na natatanggap ninyo sa araw-araw, at laging tumugon nang kalmado.”
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Magpapatuloy ba ang Federal Reserve sa sunod-sunod na pagtaas ng interes? Mauulit ba ang "tightening cycle" noong huling bahagi ng 1980s?
Ipinahayag ng ulat ng Citi na ang kasalukuyang macroeconomic na kalagayan ay kapareho ng panahon ng 1988-1989 na mahigpit na siklo, kung saan nanatiling matatag ang ekonomiya at unti-unting lumago ang presyon ng implasyon. Kalaunan ay bumagal ang aktibidad ng ekonomiya, at saka lamang lumuwag ang polisiya. Sa mahigpit na siklo noong taon na iyon, 16 na beses sunud-sunod nagtaas ng interest rate ang Federal Reserve.
Mga magkaribal ay bihirang nagkaisa! Musk, Altman sinusuportahan ang panawagan ni Dario Amodei na "pabagalin ang AI sa buong mundo"
Naglabas si Anthropic Amodei ng panawagan para sa “pandaigdigang pagpapabagal ng AI,” at kapwa sina Musk at Altman, na dating magkaribal, ay hayagang sumuporta dito. Nagkasundo ang tatlong higanteng kompanya na buksan sa mga ikatlong partido ang “employee-level” na karapatan para sa pagsusuri, at magsagawa ng koordinadong pagpapabagal; mas direkta namang inanunsyo ni Altman na hindi mag-IPO ang OpenAI ngayong taon. Ang biglaang pagbibitiw ng isang researcher at ang sunud-sunod na pagtakas ng ilang "runaway" na AI ay nagsindi ng matagal nang takot sa industriya.
Pinakabagong Pagsusuri ng Goldman Sachs: Ang Pagtaas ng Interest Rate ay Hindi Ibig Sabihin ng Pagbagsak ng US Stock Market, Ang Paglago ng Kita ang Susi sa Bull Market
Naniniwala ang Goldman Sachs na ang mataas na interest rate ay hadlang para sa stock market, ngunit hindi ito sapat upang tapusin ang bull market. Bagama’t tumaas sa 5.3% ang yield ng 30-year US Treasury bonds, ipinapakita ng kasaysayan na umaabot pa rin sa +9% ang average return ng US stocks sa loob ng 12 buwan matapos ang interest rate hike. Nasa pinakamalakas na antas sa loob ng 20 taon ang mga corporate balance sheet, at patuloy na pinapalakas ng AI investment at merger and acquisition boom ang mga inaasahang kita. Ina-asahan na aabot sa $340 kada share ang earnings ng S&P 500 sa 2026, na may 24% na pagtaas taon-taon.
Isa pang short seller sa Wall Street laban sa Lululemon (LULU.US)! Pagkatapos bumagsak ng 81% mula sa pinakamataas na presyo, nagbabala ang BMO na may mahihirap na araw pang darating.
Naniniwala ang BMO Capital Markets na hindi magiging mabilis o madali para sa Lululemon ang pagbangon mula sa pagkalugi. Ang kompanya ng mga damit pampalakasan ay unti-unting nawawala ang bahagi nito sa merkado sa mga kakumpetensya, at patuloy pang lumalala ang pagbaba ng kanilang mga benta.
Mga presyo ng crypto
Higit pa
