Kripto Hırsızı, Cüzdan Zehirlenmesi Dolandırıcılığının Ardından Ethereum'da 71 Milyon Dolar İade Etti
Summary:
Bir dolandırıcı, cüzdan zehirlenmesi dolandırıcılığının ardından Ether (ETH) tokenlerinde 71 milyon dolar değerinde çalıntı kripto para birimini şaşırtıcı bir şekilde iade etti. Çalınan fonların iadesi, Lookonchain liderliğindeki birkaç blockchain soruşturma firmasının, olası saldırganın Hong Kong'daki IP'lerini takip ederek konuyla ilgili bir soruşturma başlatmasının ardından başlatıldı. Hırsız, dijital para birimini ETH'ye dönüştürdükten sonra farklı cüzdanlara yaymaya başladı, ancak sonunda varlıkları iade etti. Bu ani geri dönüş, muhtemelen güvenlik firması SlowMist tarafından belirtilen olası sonuçlardan kaynaklandı.
Beklenmedik bir şekilde, yakın tarihli bir cüzdan zehirlenmesi dolandırıcılığında kaydırılan 71 milyon dolar değerindeki kripto para birimleri hak sahibine iade edildi. Olayın arkasındaki dolandırıcı, yüksek profilli dolandırıcılığın bir dizi blockchain soruşturma kurumunun dikkatini çekmesinin ardından 12 Mayıs'ta 71 milyon dolarlık Ether (ETH) tokenini iade etti. Zincir üstü güvenlik konusunda uzmanlaşmış bir firma olan Lookonchain, 13 Mayıs tarihli bir gönderide olayları özetledi. Üç gün önce, Hong Kong'dan potansiyel saldırgan IP'lerini izleyen bir rapor yayınladılar, ancak VPN kullanımı hariç tutulmadı. Raporlarının ardından, kötü adam balinaya cevap verdi ve tüm fonları ülkesine geri gönderdi.
Bu şaşırtıcı gelişme, 3 Mayıs'ta 71 milyon dolarlık Wrapped Bitcoin'in (WBTC) bir yatırımcı tarafından farkında olmadan sahte bir cüzdana aktarıldığı ve cüzdan zehirlenmesi dolandırıcılığının kurbanı olduğu bir saldırının ardından geldi. Suçlu, kurbanın hesabınınkine benzeyen alfanümerik karakterlerden oluşan bir cüzdan adresi tasarladı ve daha sonra küçük bir miktar aktardı.
Çoğu yatırımcının yaptığı gibi, kurban servetinin %97'sini transfer etmeden önce ilk ve son karakterlere çapraz referans vererek cüzdan adresini doğruladı. Bununla birlikte, genellikle estetik nedenlerle platformlarda gizlenen orta karakterlerdeki bir anormallik, dolandırıcılığı ele vermiş olabilir.
Çalınan tüm fonlar iade edilmiş olsa da, bu olaydan önceki zincir üstü işlemler, failin ilk planı olmadığını gösteriyor. Çalınan serveti ele geçirdikten sonra, dolandırıcı 1.155 WBTC'yi hızla yaklaşık 23.000 ETH ile değiştirdi. Bu, siber suçlular tarafından gizlilik protokolleri ve Tornado Cash dahil olmak üzere kripto karıştırma hizmetleri aracılığıyla haksız kazançları aklamak için kullanılan yaygın bir taktiktir.
8 Mayıs'tan itibaren, fonları 400'den fazla kripto para cüzdanından oluşan bir ağa dağıttılar. Bu, fonlar açıklanamaz bir şekilde iade edilmeden önce toplam cüzdan sayısının sonunda 150'yi aşmasıyla devam etti.
Zincir üstü güvenlik firması SlowMist'in, Hong Kong'dan IP'lerin saldırganla bağlantılı olabileceğine dair uyarıları, fonların geri dönüşünden kısa bir süre sonra geldi. Bu analizin yayınlanması hırsızı caydırmış olabilir.
SlowMist tarafından 10 Mayıs'ta yayınlanan bir rapora göre, 71 milyon dolarlık bu özel soygun, WBTC kimlik avı ile birlikte yapılan birçok girişimden sadece biri. Daha fazla araştırma yaptıktan sonra, bu özel ücret adresinin 19 Nisan'dan 3 Mayıs'a kadar 20.000'den fazla küçük işlem başlattığını ve potansiyel kurbanları aldatmak amacıyla çeşitli adreslere küçük miktarlarda ETH gönderdiğini buldular.
Zincir üstü istihbarat firması CertiK'in verilerine göre, dolandırıcılık ve hack yoluyla çalınan dijital para birimi Nisan ayında 25,7 milyon dolara düştü. Bu, CertiK'in bu faaliyetleri izlemeye başladığı 2021'den bu yana kaydedilen en düşük hırsızlığa işaret ediyor.
Published At
5/13/2024 3:17:01 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.