Сооснователь F2Pool сообщает о потере 490 биткоинов «щедрому хакеру»

Ван Чунь, сооснователь крупного пула майнинга Bitcoin F2Pool, недавно поделился личной историей прошлого года, выражая своё мнение по поводу отдельного фишингового инцидента, который обошёлся другому человеку в 50 миллионов USDT. 

В отличие от Ван Чуна, жертва работает с правоохранительными органами, чтобы найти хакера, но также предоставила человеку возможность выйти из ситуации для обеих сторон.

Ван Чунь теряет биткоин «щедрым» хакерам 

Согласно Ван Чунь посту, инцидент, который он описал в своём посте, произошел где-то в прошлом году, и он отличается от обычных мошенничеств тем, что сооснователь F2Pool уже подозревал, что с тем кошельком что-то не так. 

В своем посте он вспомнил, что подозревал: один из закрытых ключей его кошелька был скомпрометирован. Чтобы проверить, активно ли хакер мониторит кошелек, Ван Чунь, по его словам, намеренно перевел туда 500 BTC. 

Почему он отправил такую крупную сумму, остается загадкой для всех, но возможно, ему нужен был достаточно крупный «приманка», чтобы спровоцировать хакера, следящего за кошельком, на реакцию. Что ж, он получил то, что искал: как только средства поступили на кошелек, хакер сразу же начал действовать. 

Однако, по словам Ван Чуня, этот хакер не был полностью жадным и вывел только 490 биткоинов, оставив 10 на счету, из-за чего Ван иронично назвал злоумышленника «щедрой» личностью. Он пошутил, что те могли вывести всю сумму, но решили оставить достаточно средств для его «хлеба насущного».

Пост Ваня ясно дает понять, что это не было традиционным взломом или случайной потерей; это была его намеренная проверка, чтобы развеять сомнения. И он оказался прав, хотя это и стоило ему 490 биткоинов. 

Ван Чунь опубликовал адрес хакера «14H12PpQNzrS1y1ipjF4mPuVgQEpgfGA79» для справки, но ничего не сказал о попытках отследить хакера или вернуть украденные средства. 

В разделе комментариев пользователи выразили недоумение и скептицизм. Они хотели знать, почему он должен был проверять свои подозрения, отправляя такую крупную сумму. Некоторые даже намекнули, что он просто пытался сохранить спокойный вид и на самом деле перевел BTC, не зная, что кошелек скомпрометирован. 

Другие подшутили над ним из-за заявления о том, что ему нужно 10 BTC для «хлеба насущного». 

Кто-то потерял $50 млн из-за фишинга?

Ван Чунь рассказал историю своих переживаний прошлого года в ответ на посты об инциденте с фишингом, произошедшем 20 декабря, когда Cryptopolitan сообщал сообщил, что жертва потеряла до 50 млн USDT. 

Сооснователь F2Pool назвал этот инцидент прискорбным, так как он надеялся, что пользователь вернет свои средства. Средства были потеряны после того, как пострадавший пользователь по ошибке отправил почти 50 миллионов USDT на мошеннический адрес в рамках атаки, которую называют классической атакой с подменой адреса (address poisoning).

По данным ончейн-исследователя Web3 Antivirus, жертва потеряла 49 999 950 USDT после копирования вредоносного адреса кошелька из своей истории транзакций. Согласно ончейн-данным, пользователь был осторожен: изначально он отправил небольшую тестовую транзакцию на 50 долларов на правильный адрес. 

Однако мошенник немедленно создал поддельный кошелек с теми же первыми и последними четырьмя символами, а затем осуществил атаку с подменой адреса. Это сработало, потому что многие кошельки скрывают среднюю часть адреса с помощью «…», чтобы интерфейс выглядел аккуратнее.

Большинство пользователей Twitter (CT) привыкли к этому, и многие часто копируют адреса из истории транзакций, проверяя только первые и последние буквы. Жертва не стала исключением. 

При переводе оставшихся 49 999 950 $USDT жертва скопировала поддельный адрес из своей истории транзакций, проверила первые и последние буквы, и через несколько минут отправила полный перевод в 50 миллионов долларов на подмененный адрес. 

Исследователь безопасности Cos, основатель SlowMist, подтвердил, что между адресами действительно было сходство, и хотя оно было незаметным, его хватило, чтобы обмануть даже опытных пользователей. «Вы можете видеть, что первые 3 символа и последние 4 символа одинаковы», — написал он.

С тех пор злоумышленник обменял украденные USDT на Ether, разделив их на несколько кошельков и частично перевел в Tornado Cash. Однако пострадавший пользователь, в отличие от Ван Чуня, не собирается сдаваться и сотрудничает с правоохранительными органами для отслеживания хакера. 

Пользователь оставил направлена ончейн-сообщение хакеру, раскрыв, что подал уголовное дело и с помощью правоохранительных органов и других агентств собрал информацию о деятельности хакера. 

Согласно сообщению, у хакера есть последний шанс уйти из этого инцидента без юридических последствий. Хакеру необходимо вернуть 98% украденных средств в течение 48 часов, и ему было рекомендовано оставить себе 1 000 000 долларов в качестве компенсации за выявление уязвимости. Это предложение зависит от их немедленного сотрудничества. 

В случае несоблюдения условий пользователь обещает усилить расследование, раскрыть личность хакера и преследовать его в рамках гражданских и уголовных дел, пока справедливость не будет полностью восстановлена. 

Эфириумное сообщество высказывается

Это не первый случай такой мошеннической схемы с подменой адреса, но, по мнению Ethereum Community Foundation, это должен быть последний. Для этого ECF назвал выступила за «прекращение практики сокращения адресов с помощью точек».

По мнению фонда, все экраны теперь могут отображать полные адреса, поэтому скрытие средних символов создает лишь предотвратимый риск. 

«Кошельки и блокчейн-обозреватели продолжают внедрять варианты пользовательского интерфейса, которые активно подрывают безопасность пользователей», — написала фонд в X. «Это решаемая проблема».