💬 Возврат денег за мошенничество с «отравлением адреса» на сумму 70 миллионов долларов продолжается, более 50% возвращено

Возврат денег за мошенничество с «отравлением адреса» на сумму 70 миллионов долларов продолжается, более 50% возвращено

Жертва мошенничества с «отравлением адреса» на сумму 70 миллионов долларов находится в процессе возмещения после сетевых переговоров с преступником.

На момент написания более половины средств (14 500 ETH на сумму 43,5 млн долларов США) были возвращены на адрес Ethereum жертвы.

Примерно через 8 утра по всемирному координированному времени, почти ровно через неделю после первоначальной потери 1155 WBTC, на адрес жертвы начали поступать транзакции на сумму от 25 ETH (75 тысяч долларов США) до 50 ETH (150 тысяч долларов США). Переводы поступали напрямую с сотен адресов, по которым злоумышленник ранее рассылал украденные средства.

Отравление адреса — это метод, который мошенники используют, чтобы обманом заставить пользователей криптовалюты отправить средства на адрес, который выглядит почти идентичным тому, с которым они взаимодействовали ранее.

Как поясняется в отчете компании по криптобезопасности SlowMist, атака требует упреждающей генерации тысяч адресов, прежде чем отслеживать транзакции блокчейна на предмет потенциальных целей. Затем мошенники отправляют «пылевые» транзакции (незначительной стоимости) с адреса, который имеет совпадающие начальные и конечные символы, чтобы «отравить» историю переводов жертвы.

После установки ловушки злоумышленники полагаются на то, что жертва случайно скопирует вредоносный адрес из кошелька или заблокирует проводник, непреднамеренно отправив средства непосредственно мошеннику.

Читать далее: Фирмы, занимающиеся криптобезопасностью, больше озабочены влиянием в социальных сетях, чем деталями

В этом случае, как только атака оказалась успешной, полученные 1155 WBTC были заменены на 22 955 ETH, а затем распределены по сотням дополнительных адресов.

На следующий день после совершения дорогостоящей ошибки жертва отправила мошеннику сообщение через систему обмена входными данными Ethereum:

«Ты выиграл, братан. Оставь 10% себе и получи 90% обратно. Тогда мы забудем об этом. Мы оба знаем, что 7 метров определенно сделают твою жизнь лучше, но 70 метров не дадут тебе спокойно спать».

Читать далее: Вот что говорят сообщения в сети о взломе Euler Finance на 200 миллионов долларов

На следующий день жертва продолжила давление, отправив еще три сообщения и установив крайний срок для предложения «награды».

В отчете SlowMist, опубликованном в среду, компания указала предыдущие атаки, осуществленные злоумышленником, а также адрес биржи, внебиржевые терминалы и IP-адреса, связанные с их деятельностью (хотя, как указывает SlowMist, это могут быть просто адреса VPN).

Вчера мошенник отправил внутрисетевое сообщение с просьбой предоставить дескриптор Telegram жертвы вместе с 50 ETH, что, по-видимому, было жестом доброй воли. После этого переговоры пошли вне цепочки.

Ранее сегодня начался процесс возврата средств. На данный момент более половины украденной суммы поступило в ходе более чем 200 транзакций после подтверждения жертвой получения первой партии.