Orijinal: Frank, PANews

şifreleme'nın karanlık ormanında, bilgisayar korsanları on-chain varlıklara bakıyor ve en uzun kimlik avı kurbanları arasında, 1155 Bitcoin için avlanan balina nihayetinde şanslı olanı.

Bu "kimlik avı vakası", büyük miktarda para nedeniyle topluluk tarafından endişe duyuldu ve hikaye, 3 Mayıs'ta bir balina kullanıcısının aynı sayıda Adres Hacker kimlik avı yaptığı ve yaklaşık 70 milyon dolar değerinde 1.155 WBTC kaybettiği zaman başlıyor. Daha sonra, Hacker tüm WBTC 22.955 ETH ile değiştirdi ve düzinelerce hesaba aktardı. 4 Mayıs'ta kurbanlar, on-chain mesajlarla Hacker bağırmaya başladılar ve onlardan %10'unu bırakmalarını ve kalan %90'ı geri vermelerini istediler. Buna ek olarak, ikisi arasındaki ETH Adres, merkezi borsalar için de bir short haline geldi ve birçok Adres bu coin arayışına katıldı. 9 Mayıs'a kadar Hacker mağdura cevap verdi ve kendisiyle iletişime geçeceğini söyleyen bir telgraf mesajı bırakmasını istedi.

9 Mayıs'ta Hacker, kurbanlara ETH iade etmeye başladı ve sonunda tüm ETH iade etti. Hacker bu hareketi baskıdan mı yaptı yoksa vicdanları mı vardı? PANews'in on-chain iletişime dayalı bir dizi nedeni vardır.

Ödül avcıları Hacker caydırıyor

4 Mayıs'tan bu yana en uzun süre Hacker bağıran mağdur, karşı tarafa %10 verebileceğini söylemenin yanı sıra Twitter'da hiçbir paylaşım yapmadığını da söyleyerek Hacker uyardı: Hepimiz biliyoruz ki 7 milyon kesinlikle hayatınızı daha iyiye doğru değiştirecek, ancak 70 milyon sizi iyi uyutmayacak.

Ne yazık ki, özlemle bağırdıktan sonra Hacker'dan cevap gelmedi. Görünüşe göre kurbanlar, yalnızca Hong Kong'da bir mobil baz istasyonu bulunan ve bir VPN olasılığını içermeyen SlowMist'in tehdit istihbarat ağı da dahil olmak üzere, Hacker gerçek kimliğini doğrulamak için kesin kanıtlardan yoksundur. Bu nedenle, Hacker da cezasızlık durumundadır.

7 Mayıs'a kadar bir 0x882c927f0743c8aBC093F7088901457A4b520000 Adres kurbana "Merhaba, ben ChangeNow'daki programcılardan biriyim. ChangeNow veritabanına erişimim var. Hacker bu platformu özlemle kullandılar. Tüm verilerini ifşa edebilirim, ancak IP Adres ve fonların gönderildiği Borsa'nın Adres gibi veriler için borsa olarak 100.000 $ ödül istiyorum, sadece bu bilgiyi sağlayabilirim; Gerisi, borsalarla iletişime geçmek ve Adres ile ilgili KYC ve konum gibi kişisel verilerini toplamak polise kalmıştır. Davayı takip etmek istiyorsanız, lütfen bir onay gönderin. ”

Mağdur, ödül'in bu adrese yönelik talebine yanıt vermese de, bu mesajdan sonra Hacker, kurbanın TG hesap eklenmesini isteyen bir dipnotla aniden 51 ETH kurbana geri aktardı.

PANews, on-chain analizi sonucunda Hacker'in en uzun bağlantılı hesaplarının ChangeNow borsalarıyla etkileşime girdiğini tespit etti. Ve bağıran ödül avcısının Adres fonlar da ChangeNow tarafından coin. Belki de Hacker zayıflığını dürten ve onu bu bilinmeyen muhbiri kıskandıran bu mesajdı.

ChangeNow, Hacker'ların çok meraklı olduğu bir borsa ve geleneksel olarak anonimlik ve KYC muafiyeti gibi özelliklere sahip bir coin karıştırma aracı olarak kullanılır. PANews'e göre, platformda fiat para birimi borsa özelliğini kullanıp kullanmadıklarını Hacker KYC gerekiyor.

Ancak on-chain bilgilere ve ödül avcısının bıraktığı bilgilere bakılırsa, karşı tarafın kimliğinin ChangeNow personeli olduğu doğrulanamıyor. Sonunda, on-chain bilgilere bakılırsa, bu ödül avcısının 100.000 dolarlık ödül henüz istediği gibi almadığı anlaşılıyor.

Gerçek kurban Bored Ape'in bir Büyük Yatırımcılar olabilir

5 Mayıs'ta PEPE'in kurucusu ve Pond Coin'in kurucusu PAULY, bu olayı popülerlik kazanmak için kullanmış ve Twitter'da kayıp Token'ların kurbanı olduğunu belirtmiş olabilir. Ancak PANews tarafından yapılan bir analiz, PAULY'nin olayın kurbanı olmadığını ortaya koydu.

Kurbanın on-chain bıraktığı TG bilgilerine göre, Twitter'da @BuiDuPh bir kullanıcıyla bağlantılıydı. Kullanıcı, Vietnam'da bir yazılım mühendisi olarak tanıtıldı. ve olaydan sonra medyanın olayla ilgili haberlerinin ilerlemesini iletti. PANews'in kullanıcıyla iletişim kurma girişimleri yanıt vermedi ve 12 Mayıs'a kadar kullanıcı Twitter hesaplarından çıkış yaptı ve ilgili tüm içeriği kaldırdı. Ancak kullanıcının önceki Twitter beslemesine bakıldığında, kullanıcı olaydan sonra yalnızca bazı ilgili içerikleri retweetledi ve her gün çok sayıda tarama ve diğer içeriklerle etkileşime girmeye devam etti, bu da 70 milyon dolar kaybeden bir kişiye benzemiyor ve kullanıcı ayrıca Token sahiplerinin olayla başa çıkmasına yardımcı olabilir.

on-chain bilgilere göre PANews, kayıp Token gerçek sahibinin muhtemelen kullanıcı @nobody_vault olduğunu, hiç kimsenin _vault ünlü bir NFT oyuncusu olmadığını ve bir zamanlar Bored Ape NFT'nin en büyük sahibi olduğunu tespit etti. Şu an itibariyle, hala 49 Bored Ape NFT'sine sahip ve daha önce bir Undeads blok zinciri oyun projesine yatırım yaptı. on-chain bilgilere göre, coin Adres kaybında hiç kimsenin Adres ile çok sayıda işlem _vault.

Hackerlar durmadı

on-chain bilgilere göre, Hacker son zamanlarda iki Adres 0x8C642c4bB50bCafa0c867e1a8dd7C89203699a52 ve 0xDCddc9287e59B5DF08d17148a078bD181313EAcC boyunca balıkçılık için yaklaşık 25.000 microtransaction yaptığı görülüyor. Şimdiye kadar, Hacker durmaya niyeti yok gibi görünüyor ve 1155 WBTC kurbanlarını iade ettikten sonra bile, Hacker bu balıkçılık yöntemini kullanmaya devam ediyor. Bu kimlik avına ek olarak, Slowfog analizine göre, Hacker yakın zamanda bu yöntemle 1,27 milyon dolardan fazla kar elde etti.

Başka bir kullanıcı 0x09564aC9288eD66bD32E793E76ce4336C1a9eD00 de Hacker bu yöntemle 20'den fazla Adres avladığı on-chain hakkında yorum yaptı.

Ancak 1155 WBTC kaybeden kurbanlarla karşılaştırıldığında, diğer kullanıcılar o kadar şanslı görünmüyor. Az miktarda para nedeniyle, bu küçük balıkçılık kurbanları halkın dikkatini çekmez. Ayrıca Hacker, fonları iade ettikten sonra tüm yasal sorumluluklardan muaf görünüyor. Sadece bundan kurtulmaya devam etmekle kalmaz, aynı zamanda eski işe geri dönmeye devam edin.

Sıradan kullanıcılar için bu olay aynı zamanda herkese transfer yapmadan önce Adres dikkatlice onaylamalarını hatırlatır.