Кража криптовалют возвращается с тактикой реального мира для атаки на известных держателей кошельков
- Кража криптовалюты после физического нападения привела к потере $24 млн пользователем Sillytuna.
- Средства хранятся на известных адресах и ещё не были отправлены на смешивание.
- Мост Wagyu не заморозил средства; он лишь добавил исходные кошельки в чёрный список.
Держатель криптовалюты Sillytuna сообщил о крупномасштабной краже криптовалюты со своих личных кошельков после физического нападения. Инцидент не использовал обычные уязвимости, но выявил растущую опасность для известных владельцев криптовалюты.
Держатель криптовалюты Sillytuna потерял более $24 млн стейблкоинов после физического нападения и угроз. Средства были переведены с личных кошельков и могут быть отмыты в ближайшее время. Нападение является частью более раннего тренда, когда держатели криптовалют напрямую становятся мишенью, либо из-за их публичных идентичностей KOL, либо другими способами сбора информации.
Держатель криптовалюты и трейдер Sillytuna участвовал в DeFi и в основном потерял AUSD на Aave. Кроме правоохранительных органов, были уведомлены другие исследователи и трекеры.
Кража AUSD на сумму $24 млн с адреса 0x6fe0fab2164d8e0d03ad6a628e2af78624060322
Вмешательство насилия, оружия, похищения и угрозы изнасилования. Очевидно, полиция участвовала.
Пожалуйста, передайте это всем, кто отслеживает такие вещи.
И теперь… определенно вне криптовалюты. ****еры.
У меня все еще есть конечности,…
— Sillytuna (@sillytuna) 1 4 марта, 2026
Крипто-сообщество и следователи все еще пытаются заморозить средства там, где это возможно, даже если они были перенаправлены через децентрализованные протоколы.
Кража произошла в то время, когда уязвимости в криптовалюте упали до годового минимума в феврале, составив всего $37.7M за весь месяц. На данный момент кражи с личных кошельков могут быть более эффективными по сравнению с атаками на нишевые смарт-контракты.
Исследователи блокчейна пытаются перехватить кражу
Через несколько часов после кражи около $20 млн DAI были размещены на двух адресах Ethereum. DAI широко используется как токен, который можно легко смешать через Tornado Cash. Вскоре после эксплуатации целевые кошельки начали перемещать средства, разделив доступный BTC на несколько адресов. Хотя протоколы могут вносить некоторые кошельки в черный список, некоторые команды приложений DeFi не реагируют на такие призывы, оставляя злоумышленникам возможность отмыть средства.
Еще $1,1 млн в BTC находятся на одном адресе. Злоумышленник также использовал мост Wagyu для перевода средств в Arbitrum. Были сделаны запросы в Hyperliquid для заморозки средств с адресов из черного списка, пока с неизвестным результатом.
На данный момент только создатель моста Wagyu ответил, заявив, что мост никогда не будет замораживать средства, но может вносить адреса в черный список, аналогично Railgun.
На этот раз злоумышленники не следовали обычному сценарию быстрого обмена или перемещения средств. Только ограниченное количество средств прошло через Wagyu, прежде чем транзакции прекратились.
Большая часть украденного DAI все еще находится в исходном известном адресов: В отличие от эксплойтов КНДР, средства могут быть отмыты более медленно с течением времени. В целом, DAI никогда не замораживался и не подвергался цензуре, хотя он не принимается централизованными биржами. В очередной раз DeFi и обменники на цепочке могут быть способом отмыть и частично скрыть средства.
Sillytuna предлагает 10% вознаграждение за возврат средств
Sillytuna имеет предоставили вознаграждение в размере 10% за любые возвращенные средства, даже от самих злоумышленников. Исследователи также пытаются распределить адреса между несколькими протоколами в попытке перехватить средства.
Пока что Sillytuna не раскрывает личности злоумышленников, в основном сосредоточившись на данных блокчейна для отслеживания средств. Другие исследователи отметили, что адреса назначения были связаны с известным мошенническим кошельком. The оригинальный кошель, с его специальным адресом, начинающимся с 0xbeef, был известен в предыдущих эксплойтах, rug pulls и развертывании вредоносных контрактов.
Этот индивидуальный случай показал, что крипто-сообщество обладает значительными навыками отслеживания средств в индивидуальном порядке, но может быть перегружено при попытке перехватить все транзакции. Также не было четких правил для внесения в черный список и заморозки средств, так как все протоколы работали по разным правилам.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
