Vítima de ataque de poeira WBTC de US$ 71 milhões recupera saque roubado

Por

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

☞ Junte-se ao Telegram

Como um investidor criptográfico que passou por muitos altos e baixos neste mercado volátil, não posso deixar de sentir uma mistura de emoções ao ouvir sobre a recente recuperação de US$ 71 milhões em WBTC de um ataque de poeira. Por um lado, estou aliviado por a vítima ter conseguido recuperar os seus fundos após uma experiência angustiante. Por outro lado, estou frustrado e desapontado por tais ataques continuarem a ocorrer na nossa comunidade.

Um rico investidor em criptomoedas, que tinha US$ 71 milhões em valor representado por bitcoins embrulhados (WBTC) retirados deles por meio de um ataque de poeira, recuperou com sucesso seus ativos perdidos após discussões com o cibercriminoso envolvido.

Como pesquisador, encontrei algumas informações intrigantes no tweet recente de PeckShield. Parece que um golpista devolveu os fundos roubados em diversas transações iniciadas em 9 de maio e concluídas em 11 de maio.

Roubando $ 71 milhões WBTC

No dia 3 de maio, o infortúnio da baleia começou quando ela transferiu erroneamente 1.155 WBTC para um endereço incorreto devido a um incidente de envenenamento de endereço em seu histórico de transações.

Um usuário mal-intencionado pode realizar um ataque de falsificação ou camuflagem de endereço, enviando transações insignificantes para a carteira de um alvo. O objetivo é adicionar o endereço do invasor ao histórico de transações da vítima, muitas vezes com caracteres iniciais e finais semelhantes aos da carteira genuína, dificultando a distinção à primeira vista.

No incidente relatado pelo CryptoPotato, os endereços de carteiras maliciosas tinham caracteres específicos no início e no final. Mais precisamente, começaram com “0xd9A1” e terminaram com “853a91”. Vítimas inocentes foram enganadas quando tentaram transferir seu Wrapped Bitcoin (WBTC) para essas carteiras aparentemente legítimas.

O ladrão adiou a transferência dos recursos furtados até cinco dias depois, quando começou a dividir o tesouro em pedaços menores. Empregando mais de 400 carteiras, eles distribuíram os fundos para cerca de 150 endereços diferentes. Vale ressaltar que eles converteram os bens roubados em aproximadamente 23.000 Ether (ETH) no dia 3 de maio.

A recuperação

Faltam informações sobre as conversas entre o fraudador e a pessoa que ele enganou durante as negociações, uma vez que essas trocas teriam ocorrido por meio do aplicativo de mensagens Telegram.

Como um investidor em criptografia, relembrando uma experiência infeliz, entrei em contato com o potencial golpista pela primeira vez em 5 de maio, propondo um retorno de 10% como um incentivo para que eles devolvessem meus fundos roubados. Em colaboração com a Match Systems, uma respeitada empresa de segurança cibernética de blockchain, e a Cryptex, uma exchange confiável de criptomoedas, emiti um aviso de que, se não recebesse uma resposta até 6 de maio, iniciaria um rastreamento dos fundos.

Após vários dias sem contato, o golpista transferiu alguns ETH para a vítima, acompanhados de uma mensagem solicitando seu nome de usuário do Telegram para continuidade da comunicação. Após essas discussões, o hacker reembolsou os fundos roubados em parcelas. A razão pela qual o invasor optou por devolver todos os ativos em vez de manter a recompensa de 10% ainda é um mistério.

Na semana passada, o valor dos ativos recuperados oscilou em torno de US$ 66,8 milhões devido à maior queda de preço do ethereum em comparação ao bitcoin. De acordo com o CoinMarketCap, o ethereum caiu aproximadamente 6,4%, enquanto o bitcoin sofreu um declínio de cerca de 2,8% no mesmo período.

2024-05-14 01:50