1,155 Bitcoins สูญหายและพบ: เหยื่อที่แท้จริงอาจทำให้นักลงทุน Ape เบื่อ
ผู้เขียนต้นฉบับ: Frank, PANews
ในป่าแห่งการเข้ารหัสอันมืดมิด แฮกเกอร์กำลังจับตาดูสินทรัพย์บนเครือข่ายและรอโอกาสที่จะโจมตี ในบรรดาเหยื่อของฟิชชิ่งจำนวนมาก วาฬที่สูญเสียบิตคอยน์ไป 1,155 เหรียญนั้นถือเป็นผู้โชคดี
คดีฟิชชิ่งนี้ถูกติดตามโดยชุมชนเนื่องจากจำนวนเงินมหาศาลที่เกี่ยวข้อง เรื่องราวเริ่มต้นเมื่อวันที่ 3 พฤษภาคม เมื่อผู้ใช้วาฬถูกโจมตีด้วยฟิชชิ่งโดยใช้ที่อยู่หมายเลขแรกเดียวกันโดยแฮกเกอร์และสูญเสีย WBTC จำนวน 1,155 รายการ มูลค่าประมาณ $70 ล้าน ต่อมาแฮกเกอร์ได้แลกเปลี่ยน WBTC ทั้งหมดเป็น 22,955 ETH และโอนไปยังบัญชีต่างๆ มากมาย เมื่อวันที่ 4 พฤษภาคม เหยื่อเริ่มโทรหาแฮกเกอร์ผ่านข้อมูลบนเชน โดยขอให้อีกฝ่ายเก็บ 10% ไว้และส่งคืน 90% ที่เหลือ นอกจากนี้ ที่อยู่ ETH ของทั้งสองยังกลายเป็นพื้นที่การสื่อสารแบบรวมศูนย์อีกด้วย และที่อยู่หลายแห่งได้เข้าร่วมในการดึงดันเพื่อดำเนินการล่าเหรียญนี้ จนถึงวันที่ 9 พฤษภาคม แฮกเกอร์ได้ตอบกลับเหยื่อโดยขอให้เหยื่อฝากข้อความทางโทรเลขและบอกว่าเขาจะติดต่อเหยื่อเอง
ในวันที่ 9 พฤษภาคม แฮกเกอร์เริ่มคืน ETH ให้กับเหยื่อ และในที่สุดก็คืน ETH ทั้งหมดคืน แฮกเกอร์ถูกบังคับให้ทำเช่นนี้หรือว่าเขาเปลี่ยนใจแล้ว PANews ได้รับข้อมูลบางส่วนจากข้อมูลการสื่อสารบนเครือข่าย
นักล่าเงินรางวัลป้องกันแฮกเกอร์
ตั้งแต่วันที่ 4 พฤษภาคม เหยื่อได้โทรหาแฮกเกอร์ซ้ำแล้วซ้ำเล่า นอกจากจะบอกว่าเขาสามารถให้ 10% กับอีกฝ่ายได้แล้ว เขายังบอกอีกว่าเขาไม่ได้โพสต์อะไรบน Twitter และแนะนำแฮกเกอร์ว่า เราทุกคนรู้ดีว่า 7 ล้านจะทำให้ชีวิตของคุณดีขึ้นอย่างแน่นอน แต่ 70 ล้านจะทำให้คุณนอนหลับไม่สบาย
น่าเสียดายที่หลังจากโทรไปหลายครั้งก็ไม่มีการตอบสนองจากแฮกเกอร์ ดูเหมือนว่าเหยื่อจะขาดหลักฐานที่หนักแน่นเพื่อยืนยันตัวตนที่แท้จริงของแฮกเกอร์ รวมถึงเครือข่ายข่าวกรองภัยคุกคาม SlowMist ที่ระบุตำแหน่งสถานีฐานมือถือในฮ่องกงเท่านั้น และไม่มีความเป็นไปได้ของ VPN ดังนั้นแฮกเกอร์จึงอยู่ในภาวะที่ไม่หวั่นไหว
จนถึงวันที่ 7 พฤษภาคม ที่อยู่ 0x882c927f0743c8aBC093F7088901457A4b520000 ได้ส่งข้อความถึงเหยื่อโดยระบุว่า: สวัสดี ฉันเป็นหนึ่งในโปรแกรมเมอร์ของ ChangeNow ฉันสามารถเข้าถึงฐานข้อมูล ChangeNow ได้ แฮกเกอร์ใช้แพลตฟอร์มนี้หลายครั้ง ฉันสามารถรั่วไหลข้อมูลทั้งหมดของเขา แต่ฉันขอรางวัล $100,000 เพื่อแลกกับข้อมูล เช่น ที่อยู่ IP และที่อยู่ของการแลกเปลี่ยนที่ส่งเงินไป ฉันสามารถให้ข้อมูลนี้ได้เท่านั้น ส่วนที่เหลือขึ้นอยู่กับตำรวจที่จะติดต่อการแลกเปลี่ยนและรวบรวมข้อมูลส่วนตัวของเขา เช่น KYC และตำแหน่งที่เชื่อมโยงกับที่อยู่ หากคุณต้องการดำเนินคดีนี้ โปรดส่งข้อความยืนยัน
แม้ว่าเหยื่อไม่ได้ตอบสนองต่อการเรียกร้องค่าหัวของที่อยู่นี้ แต่หลังจากข้อความนี้ แฮกเกอร์ก็โอน 51 ETH กลับไปให้เหยื่อทันที พร้อมกับข้อความที่ขอให้เพิ่มบัญชี TG ของเหยื่อ
PANews ค้นพบจากการวิเคราะห์แบบออนเชนว่าบัญชีหลายบัญชีของแฮกเกอร์มีการโต้ตอบกับระบบแลกเปลี่ยน ChangeNow เงินที่อยู่ในที่อยู่ของนักล่าเงินรางวัลที่โทรไปแจ้งก็ถูกถอนออกจากระบบ ChangeNow เช่นกัน บางทีข้อมูลนี้อาจไปกระทบจุดอ่อนของแฮกเกอร์ ทำให้เขาเริ่มกลัวผู้ให้ข้อมูลที่ไม่รู้จักรายนี้
ChangeNow คือการแลกเปลี่ยนที่แฮ็กเกอร์ให้ความสนใจเป็นอย่างมาก โดยทั่วไปแล้ว การแลกเปลี่ยนนี้จะใช้เป็นเครื่องมือผสมสกุลเงินเนื่องจากไม่เปิดเผยตัวตนและไม่ต้องปฏิบัติตามข้อกำหนด KYC ตามรายงานของ PANews หากแฮ็กเกอร์ใช้ฟังก์ชันแลกเปลี่ยนสกุลเงินทั่วไปบนแพลตฟอร์ม จำเป็นต้องมีการดำเนินการ KYC
อย่างไรก็ตาม เมื่อพิจารณาจากข้อมูลบนเครือข่ายของนักล่าเงินรางวัลและข้อมูลที่ถูกทิ้งไว้ ไม่สามารถยืนยันตัวตนของอีกฝ่ายได้ว่าเป็นพนักงานของ ChangeNow ในที่สุด เมื่อพิจารณาจากข้อมูลบนเครือข่าย ดูเหมือนว่านักล่าเงินรางวัลรายนี้จะยังไม่ได้รับเงินรางวัล $100,000 ตามที่ต้องการ
เหยื่อตัวจริงอาจจะเป็นผู้ใช้ Bored Ape ตัวยง
เมื่อวันที่ 5 พฤษภาคม PAULY ผู้ก่อตั้ง Pond Coin และผู้แจ้งเบาะแสของผู้ก่อตั้ง PEPE แสร้งทำเป็นเหยื่อของโทเค็นที่สูญหายบน Twitter ซึ่งอาจเป็นเพราะต้องการเรียกร้องความสนใจจากเหตุการณ์นี้ อย่างไรก็ตาม หลังจากการวิเคราะห์ของ PANews พบว่า PAULY ไม่ใช่เหยื่อของเหตุการณ์นี้
ตามข้อมูล TG ที่เหยื่อทิ้งไว้บนเครือข่าย ผู้ใช้ชื่อ @BuiDuPh ถูกเชื่อมโยงกับเขาบน Twitter ผู้ใช้รายนี้ถูกแนะนำว่าเป็นวิศวกรซอฟต์แวร์ชาวเวียดนาม เขารีทวีตรายงานของสื่อเกี่ยวกับเหตุการณ์ดังกล่าวซ้ำแล้วซ้ำเล่าหลังจากเหตุการณ์นั้น PANews พยายามติดต่อผู้ใช้รายนี้แต่ไม่ได้รับการตอบกลับ เมื่อวันที่ 12 พฤษภาคม ผู้ใช้รายนี้ได้ยกเลิกบัญชี Twitter ของเขาและลบเนื้อหาที่เกี่ยวข้องทั้งหมด อย่างไรก็ตาม เมื่อเรียกดูไดนามิก Twitter ก่อนหน้านี้ของผู้ใช้ ผู้ใช้รายนี้รีทวีตเนื้อหาที่เกี่ยวข้องเพียงบางส่วนหลังจากเหตุการณ์นั้น และยังคงเรียกดูและโต้ตอบกับเนื้อหาอื่นๆ เป็นจำนวนมากทุกวัน เขาไม่ได้ดูเหมือนคนที่สูญเสียเงิน $70 ล้าน ผู้ใช้รายนี้อาจกำลังช่วยผู้ถือโทเค็นจัดการกับเหตุการณ์นี้
PANews ค้นพบจากการติดตามข้อมูลบนเครือข่ายว่าเจ้าของที่แท้จริงของโทเค็นที่สูญหายน่าจะเป็นผู้ใช้ @nobody_vault Nobody_vault เป็นผู้เล่น NFT ที่มีชื่อเสียงและเคยเป็นผู้ถือ NFT Bored Ape รายใหญ่ที่สุด ณ ตอนนี้ เขายังคงถือ NFT Bored Ape อยู่ 49 รายการและเคยลงทุนในโปรเจกต์เกมบนบล็อกเชน Undeads มาก่อน ตามข้อมูลบนเครือข่าย ที่อยู่ที่โทเค็นที่สูญหายถูกแลกเปลี่ยนกับ nobody_vaults มีอยู่เป็นจำนวนมาก
แฮกเกอร์ไม่ได้หยุด
ตามข้อมูลบนเชน แฮกเกอร์ได้ทำธุรกรรมฟิชชิ่งขนาดเล็กประมาณ 25,000 รายการผ่านที่อยู่ 2 แห่งคือ 0x8C642c4bB50bCafa0c867e1a8dd7C89203699a52 และ 0xDCddc9287e59B5DF08d17148a078bD181313EAcC จนถึงตอนนี้ ดูเหมือนว่าแฮกเกอร์ไม่มีเจตนาจะหยุด หลังจากคืน 1,155 WBTC ให้กับเหยื่อแล้ว แฮกเกอร์ยังคงใช้การตกปลาวิธีนี้ นอกเหนือจากการตกปลานี้ ตามการวิเคราะห์ของ SlowMist แฮกเกอร์ยังทำกำไรได้มากกว่า 1.27 ล้านเหรียญสหรัฐจากวิธีนี้
ผู้ใช้รายอื่น 0x09564aC9288eD66bD32E793E76ce4336C1a9eD00 ยังได้ฝากข้อความบนเครือข่ายว่าแฮกเกอร์ได้ฟิชชิ่งที่อยู่ไปแล้วมากกว่า 20 ที่อยู่โดยใช้วิธีนี้
แต่เมื่อเทียบกับเหยื่อที่สูญเสีย WBTC ไป 1,155 WBTC แล้ว ผู้ใช้รายอื่นๆ ดูเหมือนจะไม่โชคดีเท่า เนื่องจากจำนวนเงินเพียงเล็กน้อย เหยื่อฟิชชิ่งรายย่อยเหล่านี้จึงไม่ได้รับความสนใจจากสาธารณชน และดูเหมือนว่าแฮกเกอร์จะได้รับการยกเว้นจากความรับผิดชอบทางกฎหมายทั้งหมดหลังจากคืนเงินแล้ว ไม่เพียงแต่เขาจะยังคงหลบหนีอยู่เท่านั้น แต่เขายังดำเนินธุรกิจเดิมของเขาต่อไปอีกด้วย
สำหรับผู้ใช้งานทั่วไป เหตุการณ์นี้ยังเตือนให้ทุกคนยืนยันที่อยู่ของตนให้รอบคอบก่อนโอนเงินอีกด้วย
บทความนี้มีที่มาจากอินเทอร์เน็ต: 1155 Bitcoins Lost and Found: The Real Victims May Be Bored Ape Investors
ที่เกี่ยวข้อง: Meme Coin PEPE สร้างเส้นทางสู่จุดสูงสุดตลอดกาลครั้งใหม่
โดยสรุป Pepe ร่วงลงมากกว่า 26% ในช่วงสี่วันที่ผ่านมา และขณะนี้กำลังทดสอบระดับแนวรับที่สำคัญ นักลงทุนแสดงความเชื่อมั่น โดยย้าย SHIB จำนวน 36 ล้านล้านเหรียญไปยังที่อยู่ของผู้ถือระยะกลาง นอกจากนี้ วาฬยังเริ่มสะสม PEPE หลังจากผ่านไปกว่าสองสัปดาห์ โดยนำ $26 ล้านเหรียญเข้ามาในวันเดียว ราคาของ Pepe สะท้อนถึงช่วงการปรับฐานของตลาดโดยรวม โดยพบว่าตัวเองอยู่ที่เกณฑ์แนวรับที่สำคัญ อย่างไรก็ตาม เรื่องราวจากช่วงเวลานี้อาจเปลี่ยนไปในทางบวก โดยได้รับการสนับสนุนจากความเชื่อมั่นของนักลงทุนที่ยังคงมั่นคง นักลงทุน Pepe ทรงตัว แม้ว่า 26% จะร่วงลงเมื่อเร็วๆ นี้ แต่แนวโน้มของ Pepe ดูเหมือนจะมุ่งไปที่การฟื้นตัว ซึ่งขับเคลื่อนโดยความเชื่อมั่นของนักลงทุน ความรู้สึกนี้สะท้อนให้เห็นได้จากการเปลี่ยนผ่านของโทเค็นจากผู้ถือระยะสั้นเป็นผู้ถือระยะกลาง ซึ่งบ่งชี้ถึงความมุ่งมั่นที่ลึกซึ้งยิ่งขึ้นในการถือการลงทุนของพวกเขาไว้เพื่อ...