Whale, nạn nhân của một cuộc tấn công lừa đảo, đã có thể giành lại tài sản trị giá hơn 70 triệu USD bị tin tặc đánh cắp. Quá trình phục hồi, được hỗ trợ bởi một loạt liên lạc bất ngờ với kẻ tấn công, đã làm sáng tỏ các chiến thuật mà tội phạm mạng sử dụng để đánh cắp tài sản tiền điện tử.

Vụ lừa đảo diễn ra như thế nào

Vụ lừa đảo diễn ra vào ngày 3 tháng 5. Người nắm giữ Wrapped Bitcoin (WBTC) trở thành nạn nhân của một cuộc tấn công lừa đảo. Kẻ tấn công, sử dụng một phương pháp gọi là bắt chước địa chỉ, đã đánh lừa cá voi nghĩ đến việc phân tán tiền của mình đến một địa chỉ gần giống với địa chỉ của chúng.

Một con cá voi đã mất 1.155 $WBTC(71 triệu đô la) do một cuộc tấn công lừa đảo vào ngày 3 tháng 5. Một tuần sau, kẻ tấn công đã trả lại tất cả số tiền. Chuyện đó xảy ra như thế nào? Chúng ta nên chú ý đến điều gì?1/🧵Một chủ đề cho bạn biết toàn bộ câu chuyện. pic.twitter.com/4FVwO631Qo

— Lookonchain (@lookonchain) Ngày 12 tháng 5 năm 2024

Nỗ lực lừa đảo đã lợi dụng thực tế là địa chỉ hợp pháp và địa chỉ giả rất giống nhau, và do đó, cá voi bị phân tâm nhất thời trong rất nhiều giao dịch.

Khi xác định được hành vi trộm cắp, cá voi ngay lập tức tiến tới thực hiện các bước cần thiết để lấy lại tài sản bị đánh cắp.

Quá trình phục hồi tấn công

Mặc dù con cá voi không thành công trong nỗ lực liên lạc đầu tiên với kẻ tấn công nhưng cuối cùng nó cũng liên lạc được và kẻ tấn công sẵn sàng thương lượng để trả lại số tiền.

nạn nhân không được phản hồi Kẻ tấn công ngày 10 tháng 5 đã gửi tin nhắn riêng tới ví Telegram của cá voi

Match Systems, một cơ quan an ninh mạng chuyên bảo vệ tài sản kỹ thuật số, là cơ quan đóng góp quan trọng thứ hai vào việc phục hồi nhanh chóng các loại tiền điện tử bị đánh cắp. Trong tất cả những điều này, cơ quan này nhấn mạnh sự nhanh chóng của các nạn nhân là chìa khóa để thực hiện các bước đi đúng đắn nhằm thu hồi toàn bộ tài sản liên quan.