F2Poolの共同創設者が 490 ビットコインを『寛大なハッカー』に失ったと報告

大手ビットコインマイニングプールであるF2Poolの共同創設者である王春氏は、別の人が5,000万USDTを失った別のフィッシング事件に関する見解を述べる際、昨年の個人的なエピソードを共有しました。 

王春氏とは異なり、被害者はハッカーを特定するために法執行機関と協力していますが、双方にとっての逃げ道も用意しています。

王春氏が「寛大」なハッカーにビットコインを失う 

王春氏の 投稿, 彼が投稿で述べた出来事は昨年どこかで起こったものであり、F2Poolの共同創設者がそのウォレットに何か不審なものを感じていたため、通常の詐欺とは異なります。 

彼の投稿では、ウォレットの秘密鍵のいずれかが侵害された可能性を疑っていたことを振り返っています。ウォレットがハッカーによって監視されているかどうかを確認するため、王春氏は意図的に500 BTCを送金したと主張しています。 

なぜ彼がこれほど多額の金額を送ったのかは誰にもわかりませんが、監視しているハッカーから反応を引き出すために十分な餌が必要だったのかもしれません。結局、彼は望んでいた結果を得ました。資金がウォレットに到着するとすぐに、ハッカーが動き出したのです。 

しかし、王春氏によると、このハッカーは完全に貪欲ではなく、490 ビットコインのみを抜き取り、10 ビットコインを残しました。これにより、王氏は攻撃者を皮肉っぽく「寛大だ」と呼びました。彼らはアカウント全体を空にすることもできたのに、「生活費」になる分だけ残すことを選んだのだと冗談を言いました。

王氏の投稿からは、これは従来の脆弱性悪用や偶発的な損失ではなく、疑念を払拭するためにあえて調査を行ったことが明確になります。そして、その判断は正しかったのです。ただし、490 ビットコインという代償を伴いましたが。 

王氏は参考のためにハッカーのアドレス「14H12PpQNzrS1y1ipjF4mPuVgQEpgfGA79」を公開しましたが、ハッカーの追跡や盗まれた資金の回復を試みたことについては何も述べていません。 

コメント欄では、ユーザーが困惑と懐疑的な反応を示しました。なぜ彼がその疑いを検証するために如此多額の資金を使う必要があるのかと尋ねる声も上がりました。中には、単にクールなふりをしているだけで、実際にはウォレットが乗っ取られていることを知らずにBTCを送金したのではないかという示唆さえありました。 

また、他の人々は「生活費」のために10 BTCが必要だと主張した彼をからかうように指摘しました。 

誰かがフィッシング詐欺で50米ドルを失ったのでしょうか？

王春氏は、12月20日に発生したフィッシング事件に関する投稿に対し、昨年の自身の苦難の体験を共有しました。この事件でCryptopolitanは 報告しました。これには完全な準備預金と独立監査が含まれます。 被害者が最大で50米ドル相当のUSDTを失ったと報じました。 

F2Poolの共同創設者は、この出来事を遺憾なものと評し、ユーザーが資金を取り戻せることを願っていました。しかし、影響を受けたユーザーは誤って約5,000万米ドル相当のUSDTを詐欺アドレスへ送金してしまい、これは典型的なアドレス汚染攻撃として分類されています。

オンチェーン調査機関のWeb3 Antivirusによると、被害者は取引履歴から悪意のあるウォレットアドレスをコピーした結果、49,999,950 USDTを失いました。オンチェーンデータによれば、ユーザーは実際には慎重であり、最初に正しいアドレスへ50米ドルの小規模なテスト送金を行っていたことが確認されています。 

ただし、詐欺師は即座に最初の4文字と最後の4文字が同じウォレットをなりすまし、アドレス汚染攻撃を実行しました。これは、多くのウォレットがUIを美しく見せるためにアドレスの中間部分を「…」で隠しているため、成功したのです。

CTコミュニティの多くはこの手口に慣れ親しんでおり、多くのユーザーは取引履歴からアドレスをコピーする際、開始部分と終了部分の文字しか確認しないことがよくあります。被害者も例外ではありませんでした。 

残りの49,999,950 USDTを送金する際、被害者は取引履歴から偽のアドレスをコピーし、開始部分と終了部分の文字を確認しましたが、数分後に5,000万ドル分の送金をすべて汚染されたアドレスへ実行してしまいました。 

セキュリティ研究者でありSlowMistの創設者であるCos氏は、確かに両者のアドレス間に類似性があったことを確認しています。微妙な違いではありましたが、経験豊富なユーザーさえも欺くのに十分だったと述べています。「最初の3文字と最後の4文字が一致しているのがわかります」と彼は記しています。

攻撃者はその後、盗んだUSDTをイーサリアムに交換し、複数のウォレットに分割して一部をTornado Cashに移しました。しかし、影響を受けたユーザーは王春氏とは異なり、資金を諦めず、法執行機関と協力してハッカーの追跡を進めています。 

ユーザーは 送信しました ハッカーに対してオンチェーンメッセージを送り、刑事事件を提起したことを明かすとともに、法執行機関や他の機関の支援を得て、ハッカーの活動に関する情報を収集したと伝えています。 

メッセージによると、ハッカーには法的な結果を免れてこの件から離れる最後の機会が与えられています。ハッカーは48時間以内に盗まれた資金の98%を返還する必要があり、脆弱性を特定するための報酬として100万ドルを保持するようアドバイスされています。このオファーは、即時の協力に依存しています。 

これに従わない場合、ユーザーは調査をエスカレートし、ハッカーの身元を明らかにするとともに、正義が完全に果たされるまで民事・刑事訴訟を追求することを約束します。 

ETHコミュニティ財団の見解

このようなアドレス汚染スキャンは初めてではありませんが、Ethereum Community Foundation（ECF）によれば、これが最後であるべきです。そのために、ECFは イランの動きを「事前に周知されていた」と呼び、同国が「石油を兵器化する可能性は低い」という明確なシグナルを送ったと述べました。彼は、より広範な市場はまだ供給過剰の状態にあり、緊張が高止まりしても必ずしも供給が逼迫するわけではないと指摘しました。 「ドットで省略されたアドレスの使用を終わらせる」ための取り組みを行いました。

財団によると、すべての画面で完全なアドレスを表示できるようになったため、中間の文字を隠すことは避けられるリスクを生むだけだとしています。 

「ウォレットやブロックエクスプローラーは、ユーザーの安全性を積極的に損なう UI 選択を提供し続けています」と財団は X で記述しました。「これは解決可能です。」