Как у фаундера стартапа Arrow чуть не украли 42809 ETH ($125.8M)

Thomasg.eth поделился в твиттере историей социального хакинга, который едва не привел к потере всех средств основателя.

https://twitter.com/thomasg_eth/status/1492663192404779013

Томас - основатель Arrow, DAO, работающего над созданием воздушного такси с вертикальной посадкой/взлетом.

Они нанимают в стартап персонал.

Две недели назад пользователь "heckshine" присоединился к Discord и представился. В настоящее время он работает в Ubisoft и предлагает помощь с 3D-дизайном и анимацией.

У Хекшайна также есть друг, который очень увлечен идей авиатранспорта с вертикальной посадкой и работает над проектом метавселенной. Ее зять — вице-президент Boeing.

В течение следующих нескольких дней Хекшайн начинает работу над различными анимационными проектами для Arrow.

Он создает действительно аккуратную анимированную версию главного изображения для нашего веб-сайта и начинает работать над визуализацией некоторых самолетов. Мы все очень впечатлены его преданностью проекту. (DSC: этап 1 - втираемся в доверие).

heckshine связывает Томаса с подругой Линь, завязывается переписка.

Линь отвечает мне очень вдумчивым письмом. Она немного рассказывает мне о своем метавселенном проекте Space Falcon.

Она также рассказала мне немного больше о своей связи с Boeing/Wisk и высказала некоторые мысли по поводу Arrow. Кажется, она стремится помочь нам с потенциальным партнерством.

Space Falcon (проект Линь) использует актив, называемый обернутым эфиром Армстронга. Судя по всему, пользователям придется сдавать NFT в аренду, и это может обеспечить некоторый пассивный доход держателям.

В течение следующих 10 дней или около того, heckshine активен в Discord каждый день. Он выкладывает супер качественные рендеры.

(DSC: этап 2 - организация встречи с нужными партнерами, расслабляем жертву)

Лин обращается ко мне с сумасшедшими захватывающими новостями. Она собирается на экскурсию по заводу Wisk и пригласила меня на встречу с командой. Она включает в себя скриншот переписки с Себастьяном, который на самом деле является вице-президентом Wisk.

Мы назначаем дату поездки, и Себастьян связывается со мной с официальным приглашением по электронной почте. Я в восторге и невероятно благодарен Линь за то, что она все это устроила.

(DSC: этап 3 - жертва заглотила наживку, время обратной услуги)

Лин упоминает, что их приложение для стейкинга запущено. Она предлагает отправить мне свою NFT. На данный момент тестирование приложения — это меньшее, что я могу сделать!

Она отправляет мне несколько инструкций по приложению для стейкинга. Сайт выглядит нормально, и на нем есть подсказки для трех транзакций: одобрение NFT, одобрение токена для ETH, обернутого Армстронгом, и функция стейкинга.

(DSC: этап 4 - невероятное спасение жертвы)

Вот тут мне невероятно повезло. Поскольку это новый проект, я решил переместить NFT на новый адрес eth, прежде чем начать стейкинг — на случай, если они будут использованы в будущем или что-то в этом роде.

Я дал понять Линь, что я застейкал. Она просит сделать стейкинг с основного счета, чтобы горе копи-трейдеры обратили внимание на участие в проекте такого жирного кота с 43К эфира на борту.

Я сообщаю Линь, что я собираюсь вначале изучить контракты, прежде чем делать стейкинг на свой основной счет, и она начинает настойчиво просить сделать стейкинг скорее. Тут я наконец понимаю, что происходит что-то неладное.

(DSC: этап 5 - разгадка скама)

Я открываю адрес, откуда стейкал, смотрю что происходило через etherscan. И вижу, что никакого стейкинга эфира под названием Армстронг не существует, а с того пустого адреса - я дал разрешение потратить свой AAVE WETH ($aWETH) - эфир, положенный в лендинг контракт протокола AAVE.

Скамеры начинают удалять все сообщения из дискордан.

На выходе - дизайнер для работы - был сторонним подрядчиком, на счета heckshine и Линь вели 100 ETH с tornado.

Выводы Томаса:

1 Скаммеры становятся умнее
2 Не расслаблять булки
3 Использовать для взаимодействия с новыми контрактами burner кошельки (пустые)