Seorang peretas telah menghubungi korbannya untuk menawarkan pengembalian cryptocurrency yang dicuri hampir setahun setelah serangan itu.

September lalu, investor tersebut menderita kerugian sebesar $24 juta setelah menjadi korban serangan phishing, di mana peretas mengelabui targetnya agar menyetujui kontrak pintar berbahaya yang dirancang untuk menyedot dana.

Yang mengejutkan, korban mendengar kabar dari peretas pada 6 Juli.

“Halo, saya orang yang mengambil uang Anda,” kata peretas dalam pesan onchain kepada korban.

Komunikasi onchain memungkinkan pengguna kripto mengirim pesan sebagai transaksi menggunakan dompet mereka dan dapat dilihat menggunakan penjelajah seperti Etherscan.

“Saya ingin mengembalikan uangnya, menunggu balasan Anda,” kata si peretas.

Peretas menghubungi korban menggunakan alamat dompet yang berbeda dari yang ditandai pada peretasan tahun lalu.

Pada hari Senin, korban mengkonfirmasi penerimaan sebagian dana curiannya.

“Mengakui bahwa 10,3 juta DAI telah dikembalikan ke alamat ini,” kata korban dalam pesan onchain.

Data onchain dari Etherscan menunjukkan peretas memulai proses pengembalian dana minggu lalu dan mengirimkan tiga transaksi dengan total $10.3 juta dalam stablecoin DAI.

“Terima kasih sudah mau mengembalikan uangnya. Silakan kirim sisanya kembali ke alamat ini.”

Korban masih menunggu sisa dana curiannya hingga saat laporan.

Pencurian tahun lalu menyebabkan $24 juta dalam bentuk stETH dan rETH dicuri dari korban.

StETH dan rETH adalah token staking cair yang masing-masing ditawarkan oleh Lido dan RocketPool. Kedua penyedia memberikan token sebagai imbalan bagi pengguna yang mempertaruhkan token Ether mereka pada protokol masing-masing.

Setelah serangan itu, peretas mengarahkan beberapa transaksi senilai $100,000 melalui FixedFloat, pertukaran kripto yang sering digunakan oleh peretas dan pengeksploitasi untuk memindahkan dana yang disedot.

Serangan phishing

Serangan phishing sangat memusingkan bagi pemilik kripto tahun lalu.

Detektor penipuan onchain Scam Sniffer melaporkan bahwa $300 juta kripto hilang akibat serangan phishing pada tahun 2024 – 17% dari total pencurian kripto tahun lalu.

Pengurang dompet skala besar seperti MS Drainer, Inferno Drainer, dan Pink Monkey adalah penyebab utamanya.

Dalam serangan phishing kripto besar lainnya tahun ini, korban kehilangan $72 juta dalam bentuk token Bitcoin yang dibungkus – Bitcoin di jaringan Ethereum.

Penyerang mengembalikan semua dana meskipun ada perjanjian untuk mempertahankan hadiah 10%.

Osato Avan-Nomayo adalah koresponden DeFi kami yang berbasis di Nigeria. Dia meliput DeFi dan teknologi. Untuk berbagi tips atau informasi seputar Stories, silakan menghubunginya di osato@dlnews.com.