一名加密貨幣巨頭在一次粉塵攻擊中損失了價值 7100 萬美元的包裝比特幣 (WBTC),在與黑客談判後,他已經追回了被盜資金。

根據區塊鏈安全公司 PeckShield 的推文,該騙子於 5 月 9 日開始退還資金,並於 5 月 11 日完成退還過程。

竊取 7100 萬美元的 WBTC

鯨魚的困境始於 5 月 3 日,當時他們通過地址投毒錯誤地將 1,155 WBTC 發送到交易歷史記錄中的錯誤地址。

地址投毒或粉塵攻擊是一種騙局,惡意行爲者向受害者的錢包發送一筆價值爲零或微不足道的交易,以使該地址出現在他們的交易歷史記錄中。這些惡意地址的起始和結束字符通常與受害者的真實錢包相似,因此表面上無法檢測到它們。

據 CryptoPotato 報道,在這種情況下,惡意地址和真實地址的字符均以 0xd9A1 開頭,以 853a91 結尾。因此,當受害者想要將他的 WBTC 轉移到另一個錢包時,他就被騙了。

騙子直到五天後才轉移被盜資產,然後開始將資金分成小部分。他們使用 400 多個錢包將資金分發到大約 150 個地址。值得注意的是,他們在 5 月 3 日將贓款兌換成大約 23,000 以太幣 (ETH)。

復甦

由於討論似乎是在 Telegram 上進行的,因此騙子和受害者之間的談判細節尚不清楚。

受害者於 5 月 5 日首次聯繫騙子,承諾以 10% 的報酬換取被盜資金。受害者與區塊鏈網絡安全公司 Match Systems 和加密貨幣交易所 Cryptex 合作,威脅說如果攻擊者在 5 月 6 日之前沒有做出迴應,受害者將追蹤資金。

沉默了幾天後,詐騙者向受害者發送了一些 ETH,並附上一條消息,要求受害者提供 Telegram 賬號以進行適當的討論。談判結束後,攻擊者分批歸還了贓物。目前尚不清楚惡意行爲者爲何全部歸還資產,並放棄了 10% 的賞金提議。

與此同時,歸還資產的價值徘徊在 6680 萬美元左右,因爲過去一週以太幣的跌幅超過了 BTC。CoinMarketCap 的數據顯示,ETH 下跌超過 6.4%,而 BTC 在同一時間段內下跌約 2.8%。

這篇帖子“7100 萬美元 WBTC 除塵攻擊受害者追回被盜戰利品”首先出現在 CryptoPotato 上。