Paus kripto yang kehilangan bitcoin terbungkus (WBTC) senilai $71 juta melalui serangan debu telah memulihkan dana yang dicuri setelah bernegosiasi dengan peretas.
Menurut tweet dari perusahaan keamanan blockchain PeckShield, penipu mulai mengembalikan dana pada 9 Mei dan menyelesaikan prosesnya pada 11 Mei.
Mencuri $71 juta WBTC
Kesengsaraan paus dimulai pada 3 Mei setelah mereka secara keliru mengirim 1,155 WBTC ke alamat yang salah yang ditempatkan dalam riwayat transaksi melalui keracunan alamat.
Serangan keracunan alamat atau serangan debu adalah penipuan di mana aktor jahat mengirimkan transaksi bernilai nol atau dapat diabaikan ke dompet korban agar alamat tersebut muncul dalam riwayat transaksi mereka. Alamat berbahaya ini biasanya memiliki karakter awal dan akhir yang serupa dengan dompet korban yang sebenarnya, sehingga tidak terdeteksi di permukaan.
Seperti yang dilaporkan KriptoKentang, alamat berbahaya dan asli memiliki karakter yang dimulai dengan 0xd9A1 dan diakhiri dengan 853a91 dalam situasi ini. Oleh karena itu, korban ditipu saat ingin mentransfer WBTC miliknya ke dompet lain.
Penipu tidak memindahkan aset yang dicuri sampai lima hari kemudian, ketika mereka mulai memecah simpanannya menjadi beberapa bagian yang lebih kecil. Mereka menggunakan lebih dari 400 dompet untuk mendistribusikan dana ke sekitar 150 alamat. Khususnya, mereka telah menukar jarahannya menjadi sekitar 23,000 ether (ETH) pada tanggal 3 Mei.
Pemulihan
Rincian negosiasi antara penipu dan korban tidak tersedia karena tampaknya diskusi tersebut terjadi di Telegram.
Korban pertama kali menghubungi penipu pada tanggal 5 Mei dan menawarkan 10% sebagai imbalan atas dana yang dicuri. Bekerja sama dengan perusahaan keamanan siber blockchain, Match Systems dan pertukaran kripto Cryptex, korban mengancam akan melacak dana tersebut jika penyerang gagal merespons pada 6 Mei.
Setelah beberapa hari diam, penipu mengirimkan sejumlah ETH kepada korban bersama dengan pesan yang meminta alamat Telegram mereka untuk berdiskusi dengan benar. Setelah pembicaraan, penyerang mengembalikan jarahannya secara bertahap. Masih belum diketahui mengapa pelaku kejahatan mengembalikan aset secara total, sehingga membatalkan tawaran hadiah 10%.
Sementara itu, nilai aset yang dikembalikan berkisar sekitar $66,8 juta karena ether telah menurun lebih dari BTC dalam seminggu terakhir. Data dari CoinMarketCap menunjukkan ETH turun lebih dari 6.4% sementara BTC merosot sekitar 2.8% dalam jangka waktu yang sama.
Pos Korban Serangan Debu WBTC senilai $71 Juta Memulihkan Jarahan yang Dicuri muncul pertama kali di KriptoKentang.
