Chinesischer VC verliert 42 Millionen US-Dollar an Krypto aufgrund einer kompromittierten mnemonischen Seed-Phrase

Laut einem neuen Twitter-Beitrag Am 23. November behauptete Bo Shen, Komplementär des von Vitalik Buterin beratenen Risikokapitalfonds Fenbushi Capital, dass am 42. November Gelder im Wert von 10 Millionen Dollar aus seiner Trust Wallet abgezogen wurden. Shen, der in China aufgewachsen ist, aber jetzt lebt in Atlanta, sagt, dass die Gelder sein persönliches Vermögen waren und der Exploit Fenbushi-bezogene Unternehmen nicht betrifft.

„Der Vorfall wurde der örtlichen Polizei gemeldet. Sowohl das FBI als auch Anwälte waren beteiligt. Zivilisation und Gerechtigkeit werden schließlich über Barbarei und Böses siegen. Das ist das eiserne Gesetz der menschlichen Gesellschaft. Es ist nur eine Frage der Zeit."

Später am heutigen Tag bestätigte das Blockchain-Analytikunternehmen SlowMist den Exploit und gab als Grund für den Diebstahl „Mnemo-Wörter-Kompromittierung“ an. Die Firma gab auch bekannt, dass einer Kombination von Adressen von Shen 38,233,180 USD Coin (USDC), 1,607 Ether (ETH), 719,760 Tether (USDT) und 4.13 Bitcoin (BTC) entzogen wurden. Die gestohlenen Gelder wurden später bei den Börsen ChangeNow und SideShift hinterlegt.

„Außerdem haben wir das während unserer Untersuchung verifiziert @boschen1011's Trust Wallet ist die offizielle Version und keine gefälschte Geldbörse. Trust Wallet selbst hat keine Sicherheitsprobleme im Zusammenhang mit diesem Diebstahl.“

Nach dem Diebstahl von @boschen1011's persönlicher Brieftasche wurden wir sofort mit der Untersuchung beauftragt.

Wir begannen mit der Durchführung einer On-Chain-Analyse der gestohlenen Vermögenswerte und der Adresse der Hacker.

Folgendes haben wir gefunden https://t.co/ddxSmYvt0I

- SlowMist (@SlowMist_Team) 23. November 2022

Auf Twitter dankte Shen den Nutzern für ihre unterstützenden Kommentare und bekräftigte sein „Engagement für die Blockchain-Technologie und dezentrale Dienste“. Der letzte aufgezeichnete Hack von Bo Shens Wallets fand am 8. Dezember 2016 statt, nachdem sich Hacker unbefugten Zugriff auf ein Datenbank-Backup von forum.ethereum.org verschafft hatten. Shen, ein früher Investor in Ethereum und Augur, ließ beide Token aus seinen Brieftaschen entnehmen, die an einen sofortigen Umtauschdienst auf Poloniex gesendet wurden. Ein Teil der Gelder wurde inzwischen zurückgefordert.