Kryptovarkauden tapaus
Kryptovaluuttojen haltija on väittänyt, että hyökkääjät varastivat noin 24 miljoonaa dollaria kryptovarkaudessa väkivaltaisen hyökkäyksen seurauksena. Nyt lohkoketjun turvallisuusasiantuntijat seuraavat varojen liikkeitä lohkoketjussa.
Hyökkäyksen yksityiskohdat
Käyttäjä, joka tunnetaan nimimerkillä Silly Tuna, kertoi X:ssä, että varkaus tapahtui fyysisen hyökkäyksen aikana, johon liittyi aseita sekä uhkauksia kidnappauksesta ja seksuaalisesta väkivallasta. Käyttäjä ilmoitti, että poliisi on otettu mukaan ja kuvasi tapausta ”väkivaltaiseksi hyökkäykseksi ja varkaudeksi”, lisäten, että hyökkääjät kohdistivat hyökkäyksensä heidän kryptovarantoihinsa.
”Olen vielä ehjänä, huh,” käyttäjä kirjoitti, väittäen, että heitä pidettiin alhaalla samalla kun hyökkääjät uhkasivat heitä kirveillä ja pakottivat varojen siirtoon. ”Mustelmia, yritin puolustautua niin pitkään kuin pystyin, mutta ei voi tehdä paljoa kirveiden ollessa käsien ja jalkojen päällä.”
Varojen siirto ja palkkio
Uhri kertoi, että varastetut varat siirrettiin Ethereum-lompakkoon, jonka osoite alkaa 0x6fe0…0322, ja tarjosi 10 % palkkion kaikista palautetuista varoista. Käyttäjä myös kutsui lohkoketjun tutkijoita auttamaan tapahtumien jäljittämisessä.
PeckShieldin raportti
Lohkoketjun turvallisuusyritys PeckShield raportoi myöhemmin, että uhriin liittyvä osoite oli tyhjennetty noin 24 miljoonan dollarin arvosta aEthUSDC:ta ja kuvasi tapausta osoitemyrkytyshyökkäykseksi.
#PeckShieldAlert Osoite (0xd2e8…ca41) on tyhjennetty noin 24 miljoonan dollarin arvosta $aEthUSDC osoitemyrkytyshyökkäyksessä. Noin 20 miljoonaa dollaria DAI:ta on tällä hetkellä kahdessa hyökkääjien hallitsemassa staging-lompakossa (ei vielä sekoitettu):
- 0xdCA9…c9C4 (~10 miljoonaa dollaria)
- 0xd0c2…dd3e (~10 miljoonaa dollaria)
Yrityksen mukaan noin 20 miljoonaa dollaria DAI:ta, joka liittyy hyökkäykseen, on tällä hetkellä kahdessa hyökkääjien hallitsemassa staging-lompakossa, joista kummassakin on noin 10 miljoonaa dollaria. Nämä lompakot eivät ole vielä sekoitettu, mikä viittaa siihen, että varat ovat toistaiseksi jäljitettävissä.
Hyökkääjien toimet
PeckShield myös kertoi, että hyökkääjä on alkanut siirtää pieniä määriä varastetuista varoista kerros-2-verkkoon Arbitrum, mikä on liike, jota hyökkääjät usein käyttävät yrittäessään hajottaa tai hämärtää tapahtumajälkiä.
Kasvava riski
Tapaus korostaa kasvavaa riskiä fyysisistä hyökkäyksistä, jotka kohdistuvat kryptovaluuttojen haltijoihin, joita joskus kutsutaan ”avainhyökkäyksiksi”, joissa rikolliset käyttävät pakottamista tai väkivaltaa pakottaakseen uhrit luovuttamaan yksityiset avaimensa tai suorittamaan siirtoja. On epäselvää, onko mitään varastetuista varoista saatu takaisin uutisten julkaisuhetkellä.