La vittima dell'attacco di WBTC da 71 milioni di dollari recupera il bottino rubato

La balena delle criptovalute che ha perso 71 milioni di dollari di bitcoin avvolti (WBTC) tramite un attacco di dusting ha recuperato i fondi rubati dopo una trattativa con l'hacker.

Secondo un tweet della società di sicurezza blockchain PeckShield, il truffatore ha iniziato a restituire i fondi il 9 maggio e ha completato il processo l'11 maggio.

Truffa di 71 milioni di dollari WBTC

I guai della balena sono iniziati il 3 maggio dopo aver inviato per errore 1.155 WBTC a un indirizzo sbagliato inserito nella cronologia delle transazioni tramite l'avvelenamento degli indirizzi.

Un attacco di avvelenamento di indirizzi o dusting è una truffa in cui un attore malintenzionato invia una transazione di valore nullo o trascurabile al portafoglio di una vittima per far apparire l'indirizzo nella cronologia delle transazioni. Questi indirizzi malevoli hanno solitamente caratteri iniziali e finali simili a quelli dei portafogli reali della vittima, rendendoli inosservabili in superficie.

Come riportato da CryptoPotato, in questa situazione gli indirizzi malevoli e quelli reali avevano caratteri che iniziavano con 0xd9A1 e finivano con 853a91. La vittima è stata quindi ingannata quando voleva trasferire i suoi WBTC a un altro portafoglio.

Il truffatore non ha spostato i beni rubati fino a cinque giorni dopo, quando ha iniziato a suddividere la scorta in porzioni più piccole. Hanno utilizzato oltre 400 portafogli per distribuire i fondi a circa 150 indirizzi. In particolare, il 3 maggio hanno scambiato il bottino con circa 23.000 ether (ETH).

Il recupero

I dettagli delle trattative tra il truffatore e la vittima non sono disponibili poiché sembra che la discussione si sia svolta su Telegram.

La vittima ha contattato il truffatore per la prima volta il 5 maggio, offrendo un 10% in cambio dei fondi rubati. In collaborazione con la società di cybersicurezza blockchain Match Systems e con la borsa di criptovalute Cryptex, la vittima ha minacciato di rintracciare i fondi se l'aggressore non avesse risposto entro il 6 maggio.

Dopo alcuni giorni di silenzio, il truffatore ha inviato alcuni ETH alla vittima insieme a un messaggio che richiedeva il suo account Telegram per le opportune discussioni. Dopo i colloqui, l'aggressore ha restituito il bottino in lotti. Rimane sconosciuto il motivo per cui l'attore malintenzionato abbia restituito i beni in totale, scartando l'offerta di una taglia del 10%.

Nel frattempo, il valore dei beni restituiti si aggira intorno ai 66,8 milioni di dollari perché l'etere è sceso più del BTC nell'ultima settimana. I dati di CoinMarketCap mostrano che ETH è sceso di oltre il 6,4% mentre BTC è crollato di circa il 2,8% nello stesso arco di tempo.

Fonte : CryptoPotato / 13 maggio 2024