Мошенник возвращает часть украденных у жертвы средств

Как опытный аналитик по кибербезопасности с многолетним опытом работы в криптопространстве, я видел немало случаев мошенничества и фишинговых атак. Недавний случай ограбления на сумму 24,2 миллиона долларов особенно разочаровывает, поскольку его можно было предотвратить, если бы были приняты надлежащие меры безопасности.


📱 🚀 Перестаньте бесцельно прожигать жизнь! Присоединяйтесь к нашему Telegram-каналу @lospopadosos, чтобы узнавать последние новости о мобильных гаджетах. Потому что кому нужно реальное общение с людьми, когда вы можете наслаждаться чудесами технологий? 😎 💥 👇

top-mob.com Telegram

Неожиданно, что мошенник, выкравший у человека 24,2 миллиона долларов, с тех пор вернул ему 9,3 миллиона долларов. Деньги были переведены двумя частями с использованием стейблкоина DAI: первоначальная транзакция на сумму 5,23 миллиона долларов состоялась 8 июля, за ней последовал второй перевод на сумму 4,04 миллиона долларов 13 июля.

6 сентября 2023 г. средства были получены незаконно посредством хорошо организованной фишинговой аферы. Мошенникам удалось украсть 9 579 токенов Lido Staked Ether (stETH) и 4 850 токенов Rocket Pool (rETH), стоимость которых в настоящее время составляет примерно 47 миллионов долларов США. Жертва невольно предоставила мошеннику разрешение на доступ к своим токенам, подписав функцию «IncreaseAllowance», встроенную в токены ERC-20, что позволяет назначенным третьим лицам совершать транзакции от имени их владельцев.

В прошлом году на X Scam Sniffer сообщил об удивительном инциденте, когда кто-то потерял stETH и rETH на ошеломляющую сумму в 24,23 миллиона долларов из-за криптофишинговой атаки всего за 8 часов до этого. Сообщение включало соответствующие детали транзакции, отображаемые на Etherscan для прозрачности: . В ответ Scam Sniffer отметил, что жертва предоставила мошеннику разрешение на доступ к своим токенам, подписав транзакции «increaseAllowance». Эта противоречивая функция вызвала много споров, поскольку потенциально может позволить недобросовестным лицам и разработчикам украсть средства у неосторожных людей.

В своем последнем объявлении Scam Sniffer сообщил, что мошенник перевел 9,27 миллиона долларов в виде DAI обратно жертве криптосообщества. Тем не менее, нет ясности относительно того, почему они решили вернуть жертве часть своих мошеннических доходов. В цепочке не осталось ни одного сообщения, объясняющего это необычное действие.

Тридцать восемь и четыре процента средств, полученных в результате фишинговых атак, являются утешением для жертв и представляют собой более благоприятный исход, чем полное отсутствие восстановления. Выследить виновника этих транзакций и вернуть оставшиеся средства может быть непросто из-за протокола конфиденциальности, используемого при возврате средств через DAI, скрывающего финансовые движения злоумышленника.

 

Смотрите также

2024-07-15 13:52