Haker odpowiedzialny za kradzież 27 milionów dolarów w kryptowalutach z protokołu zdecentralizowanych finansów (DeFi) Penpie otrzymał wiadomość z podziękowaniami od innego przestępcy.
3 września Penpie padło ofiarą ataku, w wyniku którego utracono aktywa cyfrowe o wartości 27 milionów dolarów. W odpowiedzi platforma DeFi zawiesiła wpłaty i wypłaty. Niecały dzień po ataku haker Penpie wysłał aktywa o wartości 7 milionów dolarów do kryptomiksera Tornado Cash.
Kryptomikser łączy transakcje aktywów cyfrowych z ogromnymi ilościami innych funduszy, aby zanonimizować transfery funduszy. Chociaż są one wykorzystywane do zachowania prywatności, hakerzy często używają tych usług do prania nielegalnie zdobytych zysków.
Kolega haker chwali eksploratora Pendle
Po włamaniu, exploiter odpowiedzialny za atak na pożyczkę błyskawiczną o wartości 195 milionów dolarów na Euler Finance w marcu 2023 r. wysłał wiadomość onchain do hakera Penpie. Kolega złodziej pochwalił decyzję o niezwracaniu skradzionych środków. Napisał:
„Dobra robota, stary. Dawno nie widziałem takiego oszusta. Cieszę się, że zatrzymałeś wszystkie pieniądze i nie pozwoliłeś tym skurwysynom odzyskać choćby jednego dolara z tego, co wziąłeś. Ty wygrałeś, oni przegrali. Dobra robota.”
Jednak hakerowi Euler Finance nie udało się osiągnąć takiego samego wyniku. 15 marca 2023 r. protokół pożyczkowy wysłał przestępcy wiadomość onchain, dając mu szansę na zatrzymanie około 20 milionów dolarów, jeśli 90% skradzionych środków zostanie zwróconych.
W protokole zawarto także groźbę pod adresem hakera, że zostanie wyznaczona nagroda w wysokości 1 miliona dolarów dla osoby, która dostarczy informacji mogących doprowadzić do aresztowania.
4 kwietnia haker Euler Finance zwrócił wszystkie możliwe do odzyskania środki. Oznacza to, że protokół odzyskał 90% zhakowanej kwoty. Po tym wydarzeniu Fundacja Euler wstrzymała kampanię przyznawania nagrody w wysokości 1 miliona dolarów, aby złapać hakera.
W sierpniu odnotowano 215% wzrost liczby ataków phishingowych
Ponad 9000 ofiar straciło około 63 milionów dolarów w wyniku oszustw kryptophishingowych w sierpniu. Podczas gdy liczba ofiar spadła w porównaniu z lipcem, kwota skradzionych pieniędzy wzrosła o 215%. Większość skradzionej kwoty przypisano jednemu atakowi na dużą skalę, który doprowadził do straty w wysokości 55 milionów dolarów.
20 sierpnia właściciel portfela podpisał złośliwą transakcję, przenosząc własność 55 milionów Dai (DAI), co umożliwiło oszustom ucieczkę z tymi środkami.
Magazyn: Asia Express: Hakerzy WazirX przygotowywali się 8 dni przed atakiem, oszuści fałszują fiat dla USDT