黑客以“善意”归还了6800万美元被盗比特币的一小部分，开启了谈判
Summary:
一名被指控的黑客被指控诱骗用户向他们发送 6800 万美元的包装比特币，他已经归还了价值 153,000 美元的一小部分被盗资金。黑客同意与受害者进行谈判，要求提供他们的Telegram用户名以进行进一步沟通，并暗示可能会归还更多被盗资金。对话是在所谓的“地址中毒攻击”之后发起的，黑客设法诱骗受害者将一大笔钱转入黑客的账户。
一名黑客欺骗性地说服用户转发价值 6800 万美元的包装比特币 （WBTC），并将其中的一小部分，即 153,000 美元的以太币 （ETH） 返还给受骗方，似乎是出于善意。在同一个多重签名过程中，流氓运营商分享了一条消息，表达了对对话的开放态度，并寻求受害者的 Telegram 联系方式以进行进一步沟通。返还的金额仅占据报道被盗资金总额的0.225%。
区块链记录显示，5 月 5 日，毫无戒心的受害者带着以 8fD5 结尾的钱包，向另一个地址发送了三份公报，以 dA6D 结尾。接收者之前曾通过多个中介账户从Etherscan上名为“FakePhishing327990”的同一可疑账户接受资金，这表明dA6D处于黑客的控制之下。受害者的信息暗示了 10% 的中间人费，并承诺如果肇事者归还剩余的 90%，将放弃法律诉讼。
受骗方辩称：“你获得的资金不能洗钱。你会被追踪到。我们不要假装你的“睡个好觉”是关于你的良心的。尽管如此，我们接受您对 10% 的要求。返回 90%。您必须在 UTC 时间 2024 年 5 月 6 日上午 10 点之前 24 小时做出决定。
UTC 时间 5 月 9 日上午 11：37，另一个以 72F1 结尾的账户向受害者返还了 51 个以太币 （ETH），按当前汇率计算，价值 153,000 美元。该地址还通过其他中介账户从FakePhishing327990获得资金，突显了黑客的控制。在 51 ETH 交易中，包括一个联系呼吁，上面写着“请离开你的电报和我会联系你”。他们随后更正了他们的标点符号，说：“请留下你的电报，我会联系你。
受害者和攻击者之间的这种对话是在受害者被愚弄将 1,155 个 WBTC（当时价值 6800 万美元）转移到黑客的钱包后发生的，这是“地址中毒”行为的结果。
区块链细节显示，攻击者在 5 月 3 日上午 9 点 17 分使用智能合约将 0.05 个无名代币从受害者的账户转移到黑客的账户。通常，攻击者无法在未经用户批准的情况下从用户帐户中移动令牌，但此特定令牌具有自定义特征，可以在用户不知情的情况下移动令牌。
然后在上午 10 点 31 分，受害者不小心将 1,155 个 WBTC 转发到同一个地址。受害者可能认为该地址是安全的，因为它与他们之前互动过的地址相似。
实际上，臭名昭著的 0.05 代币是由攻击者移动的，间接地似乎来自受害者。这种被网络安全专家称为“地址中毒攻击”的欺骗性技术涉及掩盖交易的真正来源，从而导致代价高昂的错误。他们建议用户在最终确定之前彻底交叉检查发送地址，以避免成为此类攻击的牺牲品。
相关新闻：躲避零值转账地址中毒攻击的提示。
Published At
5/9/2024 9:20:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.