詐欺師と被害者の間の交渉の詳細は、交渉がテレグラムを通じて非公開で行われたようであるため、明らかにされていない。
大手暗号通貨プレーヤーは、ダスト攻撃を受けた後、当初7,100万ドル相当のラップされたビットコイン(WBTC)をハッカーから回収することに成功した。ハッカーとの一連の交渉の後、盗まれた資金は所有者に無事返還されました。
ブロックチェーンセキュリティ会社PeckShieldのツイートによると、詐欺師らは5月9日に資金の返還を開始し、5月11日に全手続きを完了したという。
7,100万ドルのWBTCが盗まれた
仮想通貨クジラの問題は、5 月 3 日に誤って 1,155 WBTC を間違ったアドレスに送信したことに始まりました。このアドレスは、アドレス ポイズニング攻撃によって悪意を持って取引履歴に追加されました。
アドレスポイズニングまたはダスティングは、悪意のある攻撃者がゼロまたは無視できる価値のトランザクションを被害者のウォレットに送信し、そのアドレスがトランザクション履歴に表示されるようにする一種の詐欺です。これらの悪意のあるアドレスは、多くの場合、被害者の実際のウォレット アドレスと類似した開始文字と終了文字を持っているため、表面上で検出することが困難になります。
この事件では、詐欺師が使用したアドレスと本物のアドレスの文字は、いずれも「0xd9A1」で始まり「853a91」で終わると一部メディアが報じた。その結果、被害者はWBTCを別のウォレットに送金しようとした際に騙されてしまいました。
詐欺師らが盗んだ資産の処理を開始してから、より小さな分割を開始するまでに 5 日かかりました。彼らは 400 以上の異なるウォレットを利用し、資金を約 150 の異なるアドレスに分散させました。特に懸念されるのは、5月3日に盗まれた資金を約2万3000イーサ(ETH)に換金したことだ。
回復プロセス
詐欺師と被害者の交渉についてはテレグラム上で行われたとみられるため、詳細は不明。
5 月 5 日、被害者は詐欺師に連絡し、盗んだ資金と引き換えに 10% の返還率を支払うと申し出ました。被害者らはまた、ブロックチェーンセキュリティ会社のマッチシステムズや仮想通貨取引プラットフォームのクリプテックスと協力し、5月6日までに応答がなければ資金を追跡する措置を講じると詐欺師に警告している。
数日間の沈黙の後、詐欺師は被害者にイーサ(ETH)を送信し、適切な話し合いを行うために被害者にテレグラムアカウントの提供を求めるメッセージを送りました。その後の会話中に、攻撃者は盗まれた財産をまとめて返しました。なぜ悪意のある攻撃者が 10% の報奨金オファーを放棄せず、資産の全額を返還することを選択したのかは不明です。
一方、イーサリアム(ETH)は過去1週間でビットコイン(BTC)よりも大きく下落したため、返還された資産の価値は約6,680万ドルでした。
CoinMarketCapによると、イーサリアムは同期間で6.4%以上下落し、ビットコインは約2.8%下落した。
結論
この 7,100 万ドルの WBTC ダスト攻撃の回収は、仮想通貨の分野では、巧妙なサイバー盗難に直面しても、被害者の積極的な行動、セキュリティ会社の専門知識、取引所プラットフォームの協力によって、無事に回収できることを示しています。盗まれた資金。この事件は、仮想通貨取引を行う際には厳格なセキュリティ対策と高いレベルの警戒が必要であることを浮き彫りにしました。
さらに、復旧作業は成功しましたが、この事件により、仮想通貨取引におけるセキュリティの脆弱性も明らかになりました。これには、ユーザー資産を保護するための技術の進歩とより厳格なセキュリティプロトコルが必要であると同時に、サイバー犯罪と闘い、デジタル資産取引のセキュリティと透明性を確保するための国際協力の強化も求められています。 #粉尘攻击 #被盗资金