Isang user nawalan ng $282M sa isa sa pinakamalaking social engineering attack

[coinrifft]

https://x.com/zachxbt/status/2012212936735912351

According kay ZachXBT, meron na namang isang malakihang hack na nangyari sa paumpisa ng taon. Ang biktima ay nawalan ng $282 million na Litecoin at Bitcoin. At sinasabi na kinonvert ng kriminal sa Monero para mahirap na mai-trace dahil alam naman natin na ito ay isang privacy coin.

Kung paano na hack, sinabi na ito ay gamit ang social engineering attack. At ni reveal ng biktima ang kanyang seed phrase na naka linked sa kanyang hardware wallet (Aray ko!!!)

Kaya pala lately, nakakagulat ang pang taas presyo ng Monero sa merkado, yun pala ito ang isang posibleng rason kung bakit biglaan ang pang angat nito.

Posible rin na baka Ledger wallet ang involved kasi recently nga diba may hack sa Global-E na naapektuhan ang Ledger customers.

[Asuspawer09]

Di ko talaga maimagine kung paano nangyayare or mangyayare saakin yung ganito pano ang isang tao is mapepersuade siya na ipakita ang kanyang seed phrase, sa simula pa lang isa sa mga natutunan na naten dito sa cryptocurrency space pagdating sa seed phrase kailangan mong isecured yan and wag na wag mong ipapakita kahit kanino dapat ikaw lang ang nakakaalam dahil yun ang pinakapassword mo. Pero sobrang dami pa ring nahahack and ang nakakabigla is social engineering scam pa, di ko maisip pero kung nangyayari ito mukang nagwowork nga talaga siya namatrick ang isang tao.

Siguro iba lang talaga ang tingin ko dahil may knowledge naman tayo dito pero siguro gumagana lang ang mga ganitong method sa mga walang masyadong knowledge and hindi aware sa mga ginagawa niya sa crypto space, medjo na iisip ko kung hindi mo alam ang mga wallets, seed phrase possible talaga na matrick ka para ipakita mo ang seed phrase mo or ireveal ito, marami akong nakikita sa phone calls na nagpapanggap na kunware IT, or someone from microsoft or company, then maraming nabibiktima na iopen ang kanilang mga banks, and patuloy pa rin sila sa mga ganitong scams meaning gumagana talaga ang method nila to the point na may mga organizations na gumagawa na nila full time, like yung mga phone scams sa india na nakikita naten sa mga youtubers.

[PX-Z]

...
Kung paano na hack, sinabi na ito ay gamit ang social engineering attack. At ni reveal ng biktima ang kanyang seed phrase na naka linked sa kanyang hardware wallet (Aray ko!!!)

Wala sa mga news ang pagbanggit kung paano mismo na gawa yung hack, social engineering is too vague as description na hindi na banggit ang website or clone site ang ginamit ng sole victim either a single person's wallet or galing sa isang company. Kaya i wonder how, a person with such millions of fund will be so dumb to enter its seed phrase to a site, take note its from hardware wallet, it oppose the idea of having hardware wallet, HW is one of the secured wallets out there tapus ikaw na walang ka alam-alam or just dumb that time, enter this space and do anything without you knowing what you are doing. Sheesh, aray ko talaga.

[tech30338]

According duon sa news parang nagkaroon ng control ung hacker duon sa hardware wallet, ibig sabihin nkasaksak ung hardware wallet palage sa pc nya at hindi niya inaalis possible kasi, and maaring nainfect na ang computer nya ng hindi nya alam, at nagmamatyag na ang hacker possible naganty ng tamang pagkakataon ang hacker, at hindi rin ata pwede na wala ung hardware wallet or i mean nkasaksak siya dun sa device kasi nacontrol or nakagain ng access, kaya mahirap talaga, kapag hindi mo na need disconnect ka agad para safe, at the same time possible walang code na nilagay parang lock, not sure lang anung hardware wallet ang gamit niya.

[julerz12]

Kaya i wonder how, a person with such millions of fund will be so dumb to enter its seed phrase to a site.

Tingin ko dito, it was done personally, we all see in the movies about rich guys falling into love scam traps, right? Baka ganyan ang nangyari - someone was able to personally access the victim's seed phrase, either nasalisihan 'yan or baka ipinagyabang niya sa kausap niya (with a little help of alcohol, everyone gets boastful and naive lol ). This may sound far-fetched, but it does sometimes happen in real life. 
Baka burara 'din magtago ng seed phrase niya, keeping it on his physical wallet, maybe?

According duon sa news parang nagkaroon ng control ung hacker duon sa hardware wallet, ibig sabihin nkasaksak ung hardware wallet palage sa pc nya at hindi niya inaalis possible kasi, and maaring nainfect na ang computer nya ng hindi nya alam, at nagmamatyag na ang hacker possible naganty ng tamang pagkakataon ang hacker, at hindi rin ata pwede na wala ung hardware wallet or i mean nkasaksak siya dun sa device kasi nacontrol or nakagain ng access, kaya mahirap talaga, kapag hindi mo na need disconnect ka agad para safe, at the same time possible walang code na nilagay parang lock, not sure lang anung hardware wallet ang gamit niya.

May auto lock naman most ng mga Hardware wallets, sa Ledger - after a few minutes, kinakailangan mo na e input ulit PIN mo to access the wallet, same sa Trezor. Even if 24/7 pa naka-salpak 'yang hardware wallet ng victim, hindi rin mamo-move 'yung funds without confirming it on the hardware wallet itself. This can only be bypassed if may access 'yung hacker sa seed phrase mismo ng wallet.

[fullfitlarry]

...
Kung paano na hack, sinabi na ito ay gamit ang social engineering attack. At ni reveal ng biktima ang kanyang seed phrase na naka linked sa kanyang hardware wallet (Aray ko!!!)

Wala sa mga news ang pagbanggit kung paano mismo na gawa yung hack, social engineering is too vague as description na hindi na banggit ang website or clone site ang ginamit ng sole victim either a single person's wallet or galing sa isang company. Kaya i wonder how, a person with such millions of fund will be so dumb to enter its seed phrase to a site, take note its from hardware wallet, it oppose the idea of having hardware wallet, HW is one of the secured wallets out there tapus ikaw na walang ka alam-alam or just dumb that time, enter this space and do anything without you knowing what you are doing. Sheesh, aray ko talaga.

Dito daw na fall tong biktima,



https://x.com/zachxbt/status/2012244300151808002

Mapapakamot ka na lang talaga ng ulo kung totoo dito na na fall. Isipin mo na ang dami mong pera sa crypto na para kang na hipnotismo nitong mga kriminal na to na para ibigay mo ang iyong secret word phrase.

May punto ka @julerz12, marami talagang pwede posibilidad kung paano ka babagsak sa ganitong scam.

[PX-Z]

...
Kung paano na hack, sinabi na ito ay gamit ang social engineering attack. At ni reveal ng biktima ang kanyang seed phrase na naka linked sa kanyang hardware wallet (Aray ko!!!)

Wala sa mga news ang pagbanggit kung paano mismo na gawa yung hack, social engineering is too vague as description na hindi na banggit ang website or clone site ang ginamit ng sole victim either a single person's wallet or galing sa isang company. Kaya i wonder how, a person with such millions of fund will be so dumb to enter its seed phrase to a site, take note its from hardware wallet, it oppose the idea of having hardware wallet, HW is one of the secured wallets out there tapus ikaw na walang ka alam-alam or just dumb that time, enter this space and do anything without you knowing what you are doing. Sheesh, aray ko talaga.

Dito daw na fall tong biktima,



https://x.com/zachxbt/status/2012244300151808002

Mapapakamot ka na lang talaga ng ulo kung totoo dito na na fall. Isipin mo na ang dami mong pera sa crypto na para kang na hipnotismo nitong mga kriminal na to na para ibigay mo ang iyong secret word phrase.

May punto ka @julerz12, marami talagang pwede posibilidad kung paano ka babagsak sa ganitong scam.

Just like i said dun sa isang forum, yang image is common meme ng community sa mga taong na bibiktima using sites na nage-enter ng seed passphrase. You can search it in google or google lens search.

Still it's a mystery to me itong incident, kung may leads na kung anung site ang ginamit ng biktima.

[coin-investor]

Dito daw na fall tong biktima,




Mapapakamot ka na lang talaga ng ulo kung totoo dito na na fall. Isipin mo na ang dami mong pera sa crypto na para kang na hipnotismo nitong mga kriminal na to na para ibigay mo ang iyong secret word phrase.

Ang social engineering ay hindi bagong term sa atin its widely used marami itong mukha pero isa lang ang result at ito ay maibigay mo ang iyong passphrase o sensitive information.

Record breaking ang funds na na hack dahil dito mas sisipagin pa ang mga hackers dahil alam nila na marami pang tanga o ignorante sa mga social engineering.

Base sa larawan ito ay dahil sa NFT na maeexpire, sobrang greed mo na kung may milyon milyon ka na at gusto mo pa makakuha, at iyong wallet pa na mayroong malaking funds kung hindi sya super rich at barya lang ito sa kanya malaki ang pagsisihan nya dito.

[gunhell16]

Kung titignan natin ng literal parang ang hirap paniwalaan kung pano nagawa ng hacker na makapagnakaw ng ganyan sa mismong hardware wallet pa eh ang hirap kayang mapasukan kapag ganyan ang senaryo dahil nga hardware wallet yan. Pero naaccess parin ng hacker yung wallet dahil obviously alam nya yung seed phrase, at pano nya ito nalaman? Saka madaming dadaanan.

Kaya nga yung seed phrase ang pinakamahalaga na dapat tayo lang ang nakakaalam nito at wala ng iba pang mga tao, lalo pa sa ganyang kalaking halaga na amount ng pera ang katumbas. Paldong-paldo ang hacker sa amount na yan sa totoo lang. Ngayon pagdating sa recovery ay sobrang baba na ng chances talaga na mabawi pa yan.

[aioc]

Ang alam ko sa social engineering may cooperation ka sa pag complete ng scheme ito ay minamanipula ka para ibigay ang mga sensitive information mo tulad ng passphrase.

Kaya masasabi na may participation ka rin kun gpaano ito nagawa, mahirap talaga pag di ka fully aware sa mga scheme ng hackers tulad ng social engineer at ikaw ay greedy kasi i tetemp ka ng scammers para sa mas malaking kita na makukuha katulad nga ng nangyari ngayon, nakakalungkot ang laki ng halaga at swerte naman ng hackers paldo sya dito.

[GreatArkansas]

I don't think so na ito yung dahilan sa recent pump ng Monero (XMR).
Kasi dapat pag ito talaga, bakit di tayo nakakita ng malakihang dump ng Monero simula nung na find out itong pinakamlaking social engineering attack na nangyari? Like lalo na sa time na nilabas ni zachxbt itong insidente na ito?

[Peanutswar]

Hindi ko gets bakit hilig nila mag imbak ng malaking pera sa iisang wallet lang tapos ang laki ng funds pero hindi nila kaya secure yung mismong devices nila. Imagine naka hardware na sya so meaning may full access talaga yung attacker sa device nya. Dalawa lang nakikita ko dito eh its either connected ung hardware wallet nya sa device nya then nag iintay lang ung attacker sa mismong pag reveal ng seed or else aware syang binigay ito kasi nga social engineering para sa pag micro ng mga tao or pag manipulate.

Imagine na expensive charge to experience ito.So as possible wag kayo mag imbak ng pera sa iisang wallet lang kasi di lahat ng oras eh safe ito.

[rbynxx]

I don't think so na ito yung dahilan sa recent pump ng Monero (XMR).
Kasi dapat pag ito talaga, bakit di tayo nakakita ng malakihang dump ng Monero simula nung na find out itong pinakamlaking social engineering attack na nangyari? Like lalo na sa time na nilabas ni zachxbt itong insidente na ito?

Yep, probably just a coincidence at kung yan nag dahilan hindi rin naman gaanong kalaki ito dahil yung tinaas ng Monero sa market llao na sa market cap at umabot ng bilyon. I think hindi rin ito Yung pag dump ng presyo kasi halos lahat rin ng coin sa market at magkaroon ng correction.[flash=200,20[/flash]