Партнер венчурного криптовалютного фонду Hypersphere Мехді Фарук став жертвою складної фішингової атаки, внаслідок якої позбувся значної частини своїх цифрових активів. Зловмисники використали скомпрометований акаунт знайомого у месенджері Telegram, щоб втягнути інвестора у підроблену відеозустріч у Zoom та отримати доступ до його пристрою.
Про це розповідає Бізнес • Медіа
Деталі фішингової схеми
Атака розпочалася з повідомлення у Telegram від людини, яка представилася Алексом Ліном — справжнім знайомим Фарука. Після обміну посиланнями на сервіс Calendly, співрозмовник запропонував перенести розмову у Zoom Business, посилаючись на участь інвестора фонду. Під час самої конференції не було звуку, а у чаті з’явилося прохання оновити програму Zoom. Після встановлення запропонованого файлу пристрій Фарука було зламано, і він миттєво втратив контроль над шістьма криптовалютними гаманцями, а разом з ними і багаторічні заощадження.
«Мені сказали оновити Zoom, щоб виправити проблему зі звуком. І ось що сталося, коли я оновив програму. Шість гаманців спустошено. […] Мій ноутбук повністю скомпрометований. Роки заощаджень — зникли за лічені хвилини», — визнав підприємець.
Підозри щодо походження атаки та наслідки
Під час проведення атаки зловмисник підтримував активне листування у Telegram, створюючи ілюзію звичайного спілкування. Згодом стало відомо, що справжній акаунт Алекса Ліна було зламано, а до організації нападу можуть бути причетні хакери з Північної Кореї. Мехді Фарук, який раніше обіймав посаду в Animoca Brands і приєднався до Hypersphere у 2025 році, не розкрив точну суму збитків, але підкреслив, що залишився без усіх своїх коштів.
Фішингові атаки, спрямовані на представників криптоіндустрії, набирають обертів. Засновник Curve Finance Михайло Єгоров зазначає, що децентралізовані проєкти дедалі частіше стають мішенню скоординованих атак, що виконуються найманими хакерами. За його словами, зловмисники діють обачливо та організовано. Нагадаємо, що у травні 2025 року загальні втрати від хакерських атак у криптосфері сягнули близько 244 млн доларів США.