Партнер венчурного криптофонду Hypersphere Мехді Фарук втратив шість гаманців з особистими заощадженнями внаслідок фішингової атаки, що сталася під час фейкового дзвінка в Zoom. За словами Фарука, шахраї отримали доступ до його пристрою, використавши підроблену версію програми для відеозв’язку.
Про це розповідає UBB
Атака розпочалася з повідомлення в Telegram від нібито знайомого на ім’я Алекс Лін. Зловмисник, використовуючи зламаний акаунт, запропонував перенести зустріч у Zoom Business, посилаючись на участь LP-інвестора. Фарук поділився своїм Calendly посиланням, після чого шахрай забронював час для зустрічі на наступний день.
Під час дзвінка звук не працював, а в чаті з’явилося повідомлення з проханням оновити Zoom. Після запуску встановленого файлу, комп’ютер Фарука було зламано. Він описав ситуацію, зазначивши:
«Мені сказали оновити Zoom, щоб виправити проблему зі звуком. І ось що сталося, коли я оновив програму. Шість гаманців спустошено. […] Мій ноутбук повністю скомпрометований. Роки заощаджень — зникли за лічені хвилини», — визнав підприємець.
Шахрай продовжував спілкуватися з Фаруком в Telegram, підтримуючи ілюзію звичайної розмови. Згодом стало відомо, що справжній акаунт Алекса Ліна був захоплений, а за атакою, ймовірно, стоїть група хакерів, пов’язана з Північною Кореєю.
Фарук, який раніше працював у компанії Animoca Brands, приєднався до Hypersphere цього року і займався угодами з ліквідними активами. Він не розкрив обсяг фінансових збитків, отриманих внаслідок атаки.
Цей інцидент стався на фоні зростання фішингових атак, які націлені на криптоспеціалістів і компанії в індустрії цифрових активів. Засновник Curve Finance Михайло Єгоров заявив, що децентралізовані проєкти стикаються з новими загрозами — координованими атаками від найманих хакерів, які діють обачливо та часто працюють на замовлення.
Нагадаємо, що збитки від хакерських атак у травні 2025 року склали близько $244 млн.