ダスティング攻撃により7100万ドル相当のラップドビットコイン(WBTC)を失った仮想通貨の大金持ちは、ハッカーとの交渉の末、盗まれた資金を取り戻した。

ブロックチェーンセキュリティ企業PeckShieldのツイートによると、詐欺師は5月9日に資金の返還を開始し、5月11日に手続きを完了した。

7100万ドル相当のWBTCを盗む

クジラの苦難は、アドレスポイズニングによって取引履歴に記録された間違ったアドレスに誤って1,155WBTCを送金した5月3日に始まった。

アドレス ポイズニングまたはアドレス ダスティング攻撃は、悪意のある人物がゼロまたは無視できる金額のトランザクションを被害者のウォレットに送信し、そのアドレスをトランザクション履歴に表示させる詐欺です。これらの悪意のあるアドレスは通常、被害者の実際のウォレットの先頭文字と末尾文字に類似しているため、表面的には検出できません。

CryptoPotato が報告したように、この状況では、悪意のあるアドレスと実際のアドレスは 0xd9A1 で始まり、853a91 で終わる文字でした。そのため、被害者は WBTC を別のウォレットに転送しようとしたときに騙されてしまいました。

詐欺師は盗んだ資産を移動させたのは5日後、盗んだ資産を小分けにし始めたときだった。彼らは400以上のウォレットを使って資金を約150のアドレスに分配した。注目すべきは、5月3日に盗んだ資金を約23,000イーサ(ETH)に交換していたことだ。

回復

詐欺師と被害者の間の交渉の詳細は不明だが、話し合いはTelegram上で行われたようだ。

被害者は5月5日に詐欺師に初めて連絡を取り、盗んだ資金の10%を支払うと申し出た。被害者はブロックチェーン・サイバーセキュリティ企業マッチ・システムズと仮想通貨取引所クリプテックスと協力し、攻撃者が5月6日までに返答しなければ資金を追跡すると脅した。

数日間沈黙が続いた後、詐欺師は被害者にいくらかの ETH を送り、適切な話し合いのために Telegram のハンドルネームを要求するメッセージを添えました。話し合いの後、攻撃者は盗んだものを一括して返しました。悪意のある攻撃者が 10% の報奨金の申し出を破棄して資産を全額返還した理由は不明です。

一方、過去1週間でイーサリアムがBTCよりも下落したため、返還された資産の価値は6,680万ドル前後で推移している。CoinMarketCapのデータによると、同じ期間にETHは6.4%以上下落し、BTCは約2.8%下落した。

7,100万ドルのWBTCダスティング攻撃の被害者が盗まれた略奪品を回収という記事が最初にCryptoPotatoに掲載されました。