الأدلة الرقمية تكشف عن محتال بيتكوين بقيمة 68 مليون دولار ، وتؤدي إلى استرداد الأموال المسروقة
Summary:
تم الكشف عن محتال انتحال العنوان الذي سرق 68 مليون دولار في Wrap Bitcoin (WBTC) بسبب الأدلة الرقمية مثل بصمات الجهاز. على الرغم من أن المهاجم تهرب من التبادلات المنظمة ، مما جعل من الصعب إثبات هويتهم بشكل قاطع ، إلا أن الأدلة غير المباشرة أشارت إلى إهمالهم ومسؤوليتهم ، وفقا للرئيس التنفيذي لشركة Match Systems ، أندريه كوتين. تمت إعادة غالبية الأموال المسروقة في النهاية إلى مالكها الشرعي في 10 مايو ، ويرجع ذلك إلى حد كبير إلى جهود التفاوض الناجحة التي سهلتها Match Systems و Cryptex ، وهي بورصة للعملات المشفرة.
أدت البراهين الرقمية ، بما في ذلك بصمة الجهاز ، إلى الكشف عن مرتكب انتحال العنوان الذي سحب 68 مليون دولار من Wrap Bitcoin (WBTC) ، كما أكد أندريه كوتين ، الرئيس التنفيذي لشركة Match Systems ، في 23 مايو. وأضاف أن هذه المعلومات الرقمية قلبت الموازين لصالح الضحايا خلال المفاوضات، وبالتالي شهدت العودة الآمنة لجميع الأموال المسروقة.
شارك كوتين أن المهاجم تجاوز البورصات المنظمة التي تلتزم بقواعد اعرف عميلك ومكافحة غسيل الأموال ، مما جعل من الصعب على المحققين تحديد هويتهم. لكن الأدلة الثانوية أو غير المباشرة تشير إلى إهمال أو عدم وجود تدبير مناسب من جانب المشتبه به ، مما يعزز موقف الضحية في المناقشات.
كان حساب Ethereum الذي يبدأ ب "0x1e" هدفا لهجوم انتحال العنوان بقيمة 68 مليون دولار في 5 مايو. قام الجاني بتنسيق معاملة مزيفة يبدو أنها توجه رمز الضحية إلى حسابه الخاص ، مما خدع الضحية لافتراض أن عنوان المهاجم كان آمنا لأنه من المفترض أنه أرسل أموالا إلى هذا العنوان طواعية من قبل. أدى ذلك إلى قيام الضحية بإرسال 68 مليون دولار في WBTC إلى عنوان الجاني ، مما أدى إلى خسارة 97٪ للحساب.
على الرغم من ذلك ، في 10 مايو ، أعاد الجاني غالبية الأموال المسروقة إلى الضحية ، مما أدى إلى الشفاء التام تقريبا. في الوقت الحالي ، عزت Match Systems ، وهي منصة أمان blockchain ، هذا التغيير المفاجئ في المد إلى المفاوضات التي ساعدت في إجرائها بين الكيانين. ولوحظ أيضا أن هذه المحادثات قد تم تسهيلها بشكل أكبر من قبل Cryptex ، وهي بورصة للعملات المشفرة.
وقد شارك كوتين التفاصيل الناشئة المتعلقة بكيفية استرداد الأموال التي تم خداعها خلال مناقشة مع كوينتيليغراف في 23 مايو. وأوضح كيف أصبح فريقهم في البداية على علم بهجوم الانتحال حيث ذكرت العديد من حسابات وسائل التواصل الاجتماعي أن أحد المتحمسين للعملات المشفرة قد نقل 68 مليون دولار في WBTC إلى حساب جديد. إدراكا منه كتكتيك لانتحال العنوان ، اختار الفريق بث رسالة على شبكة Ethereum تحث الضحية على الاتصال بهم إذا لم يتلقوا استردادا من المتسلل.
تواصل طرف ثالث ، يفترض أنه يعمل كوسيط للضحية المجهولة الهوية ، مع الباحثين في Match Systems. في هذا الوقت تقريبا ، انضمت Cryptex أيضا للمساعدة في عملية التفاوض. تمكن الجاني من تجنب ترك آثار عن طريق التهرب من البورصات المنظمة وصرف الأموال من خلالها. لكن المحققين يمكنهم ربط معاملات المتسلل بعناوين IP في هونغ كونغ ، مما فتح المزيد من السبل للاستكشاف.
وذكر منشور في 8 مايو من منصة أمان بلوكتشين SlowMist أنهم حددوا أيضا عناوين IP عبر شبكة الاستخبارات الخاصة بهم. وذكروا أن هذه العناوين تبدو مرتبطة بمحطات متنقلة أو أبراج خلوية ، لكنهم لم يتمكنوا من القضاء على إمكانية أن تكون خوادم VPN.
وذكر كوتين أن مواقع IP هذه ، إلى جانب الأدلة الرقمية الأخرى بما في ذلك بصمة الجهاز ، كانت محورية في تحديد الجاني. وذكر هذه الأساليب باعتبارها الوسيلة الوحيدة لمحاصرة مرتكبي الجرائم الإلكترونية في الأجواء الحالية حيث يتم تجنب البورصات المنظمة لصالح خدمات محددة لغسل الأموال.
وبما أنه لم يكن متاحا الدليل المباشر ولم يتسن العثور إلا على دليل ظرفي يبين أن الجهاز قد استخدم لغسل الأموال المسروقة، فلا يمكن ربطه مباشرة بالهجوم الفعلي. على الرغم من أن هذه الأدلة لا تزال تثبت أن المشتبه به المعني لم يمارس العناية الواجبة في التحقق من مصدر الأموال المكتسبة.
مع وجود هذه الأدلة في متناول اليد ، حاول الفريق فتح حوار مع المهاجم ، مما أدى في النهاية إلى إعادة جميع الأموال. تمكن المهاجم من الإفلات من العقاب ، وهي حقيقة اعترف كوتين بأنها لم تكن النتيجة المثلى ولكنها لا تزال أفضل من السيناريوهات المحتملة الأخرى ، بالنظر إلى أن الضحية استعادت أموالها. وذكر أن انتحال العنوان يمثل تهديدا شائعا لمستخدمي بلوكتشين، ونصحهم بفحص عنوان الإرسال أثناء كل معاملة لتجنب هجمات مماثلة.
Published At
5/28/2024 9:00:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.