Isang user nawalan ng $282M sa isa sa pinakamalaking social engineering attack

[coinrifft]

https://x.com/zachxbt/status/2012212936735912351

According kay ZachXBT, meron na namang isang malakihang hack na nangyari sa paumpisa ng taon. Ang biktima ay nawalan ng $282 million na Litecoin at Bitcoin. At sinasabi na kinonvert ng kriminal sa Monero para mahirap na mai-trace dahil alam naman natin na ito ay isang privacy coin.

Kung paano na hack, sinabi na ito ay gamit ang social engineering attack. At ni reveal ng biktima ang kanyang seed phrase na naka linked sa kanyang hardware wallet (Aray ko!!!)

Kaya pala lately, nakakagulat ang pang taas presyo ng Monero sa merkado, yun pala ito ang isang posibleng rason kung bakit biglaan ang pang angat nito.

Posible rin na baka Ledger wallet ang involved kasi recently nga diba may hack sa Global-E na naapektuhan ang Ledger customers.

[Asuspawer09]

Di ko talaga maimagine kung paano nangyayare or mangyayare saakin yung ganito pano ang isang tao is mapepersuade siya na ipakita ang kanyang seed phrase, sa simula pa lang isa sa mga natutunan na naten dito sa cryptocurrency space pagdating sa seed phrase kailangan mong isecured yan and wag na wag mong ipapakita kahit kanino dapat ikaw lang ang nakakaalam dahil yun ang pinakapassword mo. Pero sobrang dami pa ring nahahack and ang nakakabigla is social engineering scam pa, di ko maisip pero kung nangyayari ito mukang nagwowork nga talaga siya namatrick ang isang tao.

Siguro iba lang talaga ang tingin ko dahil may knowledge naman tayo dito pero siguro gumagana lang ang mga ganitong method sa mga walang masyadong knowledge and hindi aware sa mga ginagawa niya sa crypto space, medjo na iisip ko kung hindi mo alam ang mga wallets, seed phrase possible talaga na matrick ka para ipakita mo ang seed phrase mo or ireveal ito, marami akong nakikita sa phone calls na nagpapanggap na kunware IT, or someone from microsoft or company, then maraming nabibiktima na iopen ang kanilang mga banks, and patuloy pa rin sila sa mga ganitong scams meaning gumagana talaga ang method nila to the point na may mga organizations na gumagawa na nila full time, like yung mga phone scams sa india na nakikita naten sa mga youtubers.

[PX-Z]

...
Kung paano na hack, sinabi na ito ay gamit ang social engineering attack. At ni reveal ng biktima ang kanyang seed phrase na naka linked sa kanyang hardware wallet (Aray ko!!!)

Wala sa mga news ang pagbanggit kung paano mismo na gawa yung hack, social engineering is too vague as description na hindi na banggit ang website or clone site ang ginamit ng sole victim either a single person's wallet or galing sa isang company. Kaya i wonder how, a person with such millions of fund will be so dumb to enter its seed phrase to a site, take note its from hardware wallet, it oppose the idea of having hardware wallet, HW is one of the secured wallets out there tapus ikaw na walang ka alam-alam or just dumb that time, enter this space and do anything without you knowing what you are doing. Sheesh, aray ko talaga.

[tech30338]

According duon sa news parang nagkaroon ng control ung hacker duon sa hardware wallet, ibig sabihin nkasaksak ung hardware wallet palage sa pc nya at hindi niya inaalis possible kasi, and maaring nainfect na ang computer nya ng hindi nya alam, at nagmamatyag na ang hacker possible naganty ng tamang pagkakataon ang hacker, at hindi rin ata pwede na wala ung hardware wallet or i mean nkasaksak siya dun sa device kasi nacontrol or nakagain ng access, kaya mahirap talaga, kapag hindi mo na need disconnect ka agad para safe, at the same time possible walang code na nilagay parang lock, not sure lang anung hardware wallet ang gamit niya.

[julerz12]

Kaya i wonder how, a person with such millions of fund will be so dumb to enter its seed phrase to a site.

Tingin ko dito, it was done personally, we all see in the movies about rich guys falling into love scam traps, right? Baka ganyan ang nangyari - someone was able to personally access the victim's seed phrase, either nasalisihan 'yan or baka ipinagyabang niya sa kausap niya (with a little help of alcohol, everyone gets boastful and naive lol ). This may sound far-fetched, but it does sometimes happen in real life. 
Baka burara 'din magtago ng seed phrase niya, keeping it on his physical wallet, maybe?

According duon sa news parang nagkaroon ng control ung hacker duon sa hardware wallet, ibig sabihin nkasaksak ung hardware wallet palage sa pc nya at hindi niya inaalis possible kasi, and maaring nainfect na ang computer nya ng hindi nya alam, at nagmamatyag na ang hacker possible naganty ng tamang pagkakataon ang hacker, at hindi rin ata pwede na wala ung hardware wallet or i mean nkasaksak siya dun sa device kasi nacontrol or nakagain ng access, kaya mahirap talaga, kapag hindi mo na need disconnect ka agad para safe, at the same time possible walang code na nilagay parang lock, not sure lang anung hardware wallet ang gamit niya.

May auto lock naman most ng mga Hardware wallets, sa Ledger - after a few minutes, kinakailangan mo na e input ulit PIN mo to access the wallet, same sa Trezor. Even if 24/7 pa naka-salpak 'yang hardware wallet ng victim, hindi rin mamo-move 'yung funds without confirming it on the hardware wallet itself. This can only be bypassed if may access 'yung hacker sa seed phrase mismo ng wallet.

[fullfitlarry]

...
Kung paano na hack, sinabi na ito ay gamit ang social engineering attack. At ni reveal ng biktima ang kanyang seed phrase na naka linked sa kanyang hardware wallet (Aray ko!!!)

Wala sa mga news ang pagbanggit kung paano mismo na gawa yung hack, social engineering is too vague as description na hindi na banggit ang website or clone site ang ginamit ng sole victim either a single person's wallet or galing sa isang company. Kaya i wonder how, a person with such millions of fund will be so dumb to enter its seed phrase to a site, take note its from hardware wallet, it oppose the idea of having hardware wallet, HW is one of the secured wallets out there tapus ikaw na walang ka alam-alam or just dumb that time, enter this space and do anything without you knowing what you are doing. Sheesh, aray ko talaga.

Dito daw na fall tong biktima,



https://x.com/zachxbt/status/2012244300151808002

Mapapakamot ka na lang talaga ng ulo kung totoo dito na na fall. Isipin mo na ang dami mong pera sa crypto na para kang na hipnotismo nitong mga kriminal na to na para ibigay mo ang iyong secret word phrase.

May punto ka @julerz12, marami talagang pwede posibilidad kung paano ka babagsak sa ganitong scam.

[PX-Z]

...
Kung paano na hack, sinabi na ito ay gamit ang social engineering attack. At ni reveal ng biktima ang kanyang seed phrase na naka linked sa kanyang hardware wallet (Aray ko!!!)

Wala sa mga news ang pagbanggit kung paano mismo na gawa yung hack, social engineering is too vague as description na hindi na banggit ang website or clone site ang ginamit ng sole victim either a single person's wallet or galing sa isang company. Kaya i wonder how, a person with such millions of fund will be so dumb to enter its seed phrase to a site, take note its from hardware wallet, it oppose the idea of having hardware wallet, HW is one of the secured wallets out there tapus ikaw na walang ka alam-alam or just dumb that time, enter this space and do anything without you knowing what you are doing. Sheesh, aray ko talaga.

Dito daw na fall tong biktima,



https://x.com/zachxbt/status/2012244300151808002

Mapapakamot ka na lang talaga ng ulo kung totoo dito na na fall. Isipin mo na ang dami mong pera sa crypto na para kang na hipnotismo nitong mga kriminal na to na para ibigay mo ang iyong secret word phrase.

May punto ka @julerz12, marami talagang pwede posibilidad kung paano ka babagsak sa ganitong scam.

Just like i said dun sa isang forum, yang image is common meme ng community sa mga taong na bibiktima using sites na nage-enter ng seed passphrase. You can search it in google or google lens search.

Still it's a mystery to me itong incident, kung may leads na kung anung site ang ginamit ng biktima.