Заподозреният извършител зад скорошна схема за „отравяне на адреси“, довела до кражба на над $71 милиона в WBTC, се появи отново, като този път организира значителни трансфери на Етериум (ETH) обратно към жертвата.
WBTC, ERC-20 токен, отразяващ стойността на Биткойн в мрежата Етериум, беше откраднат от хакера, който след това ликвидира откраднатия WBTC за 22,960 ETH. Тези ETH трансфери впоследствие бяха разпръснати на множество адреси, вероятно в опит да се прикрие произходът им и да се изперат средствата.
На 10 март различни фирми за блокчейн сигурност съобщиха, че жертвата на инцидента е започнала да получава ETH преводи от експлоататора почти седмица след първоначалната атака.
Нападателят първоначално се е свързал с жертвата чрез съобщение във веригата, призовавайки за контакт с Telegram. Въпреки че целта на съобщението остана неясна, то съвпадна с прехвърляне на 51 ETH ($152,000).
„Cyvers“ отбеляза в Twitter:
🚨UPDATE🚨Yesterday: Scammer demands Telegram address from victim.
Today: Funds are returning to victim. 🔄 Looks like there might have been an agreement at the end 🤝#CyversAlert https://t.co/NFt89GfJTI pic.twitter.com/Y5t6nHLO0M
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) May 10, 2024
Според PeckShield нападателят е върнал общо 11,446,87 ETH ($34.7 милиона) на адреса на жертвата, което представлява приблизително 50% от откраднатите активи.
Въпреки усилията да се проследи самоличността и местоположението на хакера, тяхното местонахождение остава неуловимо. Въпреки че предполагаемите IP адреси, произхождащи от Хонг Конг, бяха идентифицирани от мрежата за разузнаване на заплахи на SlowMist, използването на VPN не може да бъде отхвърлено.
McAfee е открила нов зловреден софтуер за Android, наречен SpyAgent, който може да краде частни ключове, съхранявани в скрийншоти и снимки на смартфоните.
Подкрепата на известни личности може да повлияе на успеха на даден крипто проект, но не гарантира неговата легитимност.
Властите в провинция Анхуей, Китай, наскоро разбиха голяма престъпна организация, която е използвала платформи за криптовалути за пране на значителни финансови средства.
Scam Sniffer съобщи за неотдавнашен случай, при който човек е загубил $1 милион в криптовалути, като по погрешка е копирал фалшив адрес от историята на транзакциите си.