数字证据揭露了6800万美元的比特币骗子，导致追回被盗资金
Summary:
由于设备指纹等数字证据，一名窃取了 6800 万美元 Wrapped Bitcoin （WBTC） 的地址欺骗诈骗者被揭露。Match Systems首席执行官安德烈·库廷（Andrey Kutin）表示，尽管攻击者逃避了受监管的交易所，这使得他们的身份难以得到最终证明，但间接证据表明他们的疏忽和责任。大部分被盗资金最终于5月10日归还给其合法所有者，这主要是由于Match Systems和加密货币交易所Cryptex促成了成功的谈判努力。
5 月 23 日，Match Systems 首席执行官安德烈·库廷 （Andrey Kutin） 证实，包括设备指纹在内的数字证明导致一名地址欺骗肇事者被揭露，该肇事者窃取了 6800 万美元的 Wrapped Bitcoin （WBTC）。他补充说，这些数字信息在谈判期间使天平向有利于受害者的方向倾斜，因此所有被盗资金都安全归还。
Kutin分享说，袭击者绕过了遵守“了解你的客户”和“反洗钱”规则的受监管交易所，这使得调查人员很难确定他们的身份。但次要或间接证据表明嫌疑人疏忽或缺乏适当措施，加强了受害者在讨论中的地位。
5 月 5 日，一个以“0x1e”开头的以太坊账户成为 6800 万美元地址欺骗攻击的目标。犯罪者精心策划了一笔伪造交易，似乎将受害者的代币引导到他们自己的账户，这欺骗了受害者，让他们认为攻击者的地址是安全的，因为他们之前应该自愿向该地址汇款。这导致受害者在不知不觉中向犯罪者的地址发送了 6800 万美元的 WBTC，导致该账户损失了 97%。
尽管如此，在5月10日，大部分被盗资金被肇事者归还给受害者，导致几乎完全追回。目前，区块链安全平台Match Systems将这种突然的潮流变化归功于它帮助两个实体之间进行的谈判。还有人指出，加密货币交易所Cryptex进一步促进了这些谈判。
5月23日，Kutin在与Cointelegraph的讨论中分享了有关如何追回被骗资金的新细节。他解释了他们的团队最初是如何意识到欺骗攻击的，因为几个社交媒体账户表示，一名加密货币爱好者已将 WBTC 的 6800 万美元转移到一个新账户。该团队认识到这是一种地址欺骗策略，因此选择在以太坊网络上广播一条消息，敦促受害者在没有收到黑客退款的情况下与他们联系。
据推测，第三方是身份不明的受害者的中间人，他们联系了Match Systems的研究人员。大约在这个时候，Cryptex也加入了谈判过程。罪魁祸首通过逃避受监管的交易所并通过它们兑现来避免留下痕迹。但调查人员可以将黑客的交易与香港的IP地址联系起来，这为探索开辟了进一步的途径。
区块链安全平台 SlowMist 在 5 月 8 日的一篇帖子中表示，他们还通过自己的情报网络找到了 IP 地址。他们提到，这些地址似乎与移动站或手机信号塔有关，但他们无法排除它们成为VPN服务器的可能性。
Kutin表示，这些IP位置以及包括设备指纹在内的其他数字证据对于识别罪魁祸首至关重要。他提到，在当前环境下，这些方法是将网络犯罪者逼入绝境的唯一手段，在这种氛围中，受监管的交易所正在被避开，转而支持特定的洗钱服务。
由于没有直接证据，只能找到间接证据证明该装置曾被用来洗钱，因此无法将其与实际攻击直接联系起来。尽管如此，这些证据仍然表明，涉案嫌疑人没有尽职调查，以核实所获资金的来源。
有了这些证据，该团队试图与攻击者展开对话，最终导致所有资金的归还。袭击者设法逃避了惩罚，库廷承认这一事实不是一个最佳结果，但仍然比其他可能的情况要好，因为受害者拿回了他们的钱。他表示，地址欺骗是区块链用户的常见威胁，并建议他们在每笔交易中检查发送地址，以逃避类似的攻击。
Published At
5/28/2024 9:00:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.