Kayıp ve Bulunan 1155 Bitcoin: Gerçek Kurbanlar Maymun Yatırımcıların Sıkılmış Olabilir
Orijinal yazar: Frank, PANews
Şifrelemenin karanlık ormanında, hackerlar zincir üstü varlıklara göz dikiyor ve saldırmak için bir fırsat bekliyor. Kimlik avının birçok kurbanı arasında, 1.155 bitcoin kaybeden balina nihayetinde şanslı olanlardandı.
Bu kimlik avı vakası, söz konusu olan büyük miktardaki para nedeniyle topluluk tarafından takip edildi. Hikaye, 3 Mayıs'ta bir balina kullanıcısının bir bilgisayar korsanı tarafından aynı ilk numara adresiyle kimlik avı saldırısına uğraması ve yaklaşık $70 milyon değerinde 1.155 WBTC kaybetmesiyle başladı. Daha sonra, bilgisayar korsanı tüm WBTC'yi 22.955 ETH ile değiştirdi ve bunları düzinelerce hesaba aktardı. 4 Mayıs'ta, kurban zincir üstü bilgiler aracılığıyla bilgisayar korsanına seslenmeye başladı ve diğer taraftan 10%'yi tutmasını ve kalan 90%'yi iade etmesini istedi. Ayrıca, ikisinin ETH adresleri de merkezi bir iletişim alanı haline geldi ve birçok adres bu madeni para kovalama operasyonunda çekişmeye katıldı. Bilgisayar korsanı, 9 Mayıs'a kadar kurbana cevap vererek, kendisiyle iletişime geçmek için inisiyatif alacağını söyleyen bir telgraf mesajı bırakmasını istedi.
9 Mayıs'ta hacker kurbana ETH'yi iade etmeye başladı ve sonunda tüm ETH'yi iade etti. Hacker bunu yapmaya zorlandı mı yoksa fikrini mi değiştirdi? PANews zincirdeki iletişim bilgilerinden bazı bilgiler aldı.
Ödül avcıları bilgisayar korsanlarını caydırıyor
4 Mayıs'tan beri, mağdur hacker'a defalarca seslendi. Diğer tarafa 10% verebileceğini söylemenin yanı sıra, Twitter'da hiçbir şey paylaşmadığını da belirtti ve hacker'a şunları söyledi: Hepimiz biliyoruz ki 7 milyon kesinlikle hayatınızı daha iyi hale getirecek, ancak 70 milyon sizi iyi uyutmayacak.
Ne yazık ki, birçok kez aramasına rağmen, hacker'dan hiçbir yanıt gelmedi. Mağdurun, Hong Kong'da yalnızca bir mobil baz istasyonu tespit eden ve VPN olasılığını içermeyen SlowMist tehdit istihbarat ağı da dahil olmak üzere, hacker'ın gerçek kimliğini doğrulayacak sağlam kanıtlardan yoksun olduğu anlaşılıyor. Bu nedenle, hacker da korkusuzluk halinde.
7 Mayıs'a kadar 0x882c927f0743c8aBC093F7088901457A4b520000 adresindeki bir adres, kurbana şu mesajı gönderdi: Merhaba, ben ChangeNow programcılarından biriyim. ChangeNow veritabanına erişimim var. Bilgisayar korsanları bu platformu birçok kez kullandı. Tüm verilerini sızdırabilirim, ancak fonların gönderildiği IP adresi ve borsanın adresi gibi veriler karşılığında $100.000 ödül istiyorum. Sadece bu bilgileri sağlayabilirim; gerisi polisin borsayla iletişime geçip KYC ve adresle ilişkili konum gibi kişisel verilerini toplamasına kalmış. Bu davayı takip etmek istiyorsanız, lütfen bir onay mesajı gönderin.
Mağdur, bu adresten gelen ödül talebine yanıt vermese de, bu mesajdan sonra hacker aniden 51 ETH'yi mağdura geri gönderdi ve bir notta mağdurun TG hesabına eklenmesini istedi.
PANews, zincir üstü analiz yoluyla hacker'ın birden fazla hesabının ChangeNow borsasıyla etkileşime girdiğini buldu. Çağrıda bulunan ödül avcısının adresindeki fonlar da ChangeNow'dan çekildi. Belki de hacker'ın zayıf noktasına dokunan ve bu bilinmeyen muhbirden korkmaya başlamasına neden olan bu bilgiydi.
ChangeNow, hacker'ların çok meraklı olduğu bir borsadır. Genel olarak, anonimliği ve KYC muafiyeti nedeniyle bir para birimi karıştırma aracı olarak kullanılır. PANews'e göre, hacker'lar platformdaki itibari para birimi değişim işlevini kullanmışsa, KYC gerçekten gereklidir.
Ancak, ödül avcısının zincir üstü bilgilerinden ve geride bıraktığı bilgilerden yola çıkarak, diğer tarafın kimliğinin bir ChangeNow personeli olduğu doğrulanamıyor. Son olarak, zincir üstü bilgilerinden yola çıkarak, bu ödül avcısının henüz istediği gibi $100.000 ödülünü almadığı anlaşılıyor.
Gerçek kurban Bored Ape'in büyük bir kullanıcısı olabilir.
5 Mayıs'ta, Pond Coin'in kurucusu ve PEPE'nin kurucusunun ihbarcısı olan PAULY, Twitter'da kaybolan token'ların kurbanıymış gibi davrandı, belki de bu olaydan dikkat çekmek için. Ancak PANews tarafından yapılan analizden sonra, PAULY'nin bu olayın kurbanı olmadığı bulundu.
Mağdurun zincirde bıraktığı TG bilgilerine göre, @BuiDuPh adlı bir kullanıcı Twitter'da kendisine bağlandı. Kullanıcı, Vietnamlı bir yazılım mühendisi olarak tanıtıldı. Olaydan sonra olayla ilgili medya raporlarını defalarca retweet etti. PANews kullanıcıyla iletişime geçmeye çalıştı ancak herhangi bir yanıt alamadı. Kullanıcı 12 Mayıs'ta Twitter hesabını iptal etti ve ilgili tüm içerikleri sildi. Ancak, kullanıcının önceki Twitter dinamiklerine bakıldığında, kullanıcı olaydan sonra yalnızca bazı ilgili içerikleri retweetledi ve her gün çok sayıda gezinme ve diğer içeriklerle etkileşim sürdürdü. $70 milyon kaybeden birine benzemiyordu. Kullanıcı, yalnızca token sahiplerinin olayla başa çıkmasına yardımcı oluyor olabilir.
PANews, zincir üstü bilgi takibi yoluyla kayıp tokenların gerçek sahibinin muhtemelen @nobody_vault kullanıcısı olduğunu buldu. Nobody_vault iyi bilinen bir NFT oyuncusudur ve bir zamanlar Bored Ape NFT'sinin en büyük sahibiydi. Şu an itibariyle hala 49 Bored Ape NFT'si tutuyor ve daha önce bir Undeads blok zinciri oyun projesine yatırım yaptı. Zincir üstü bilgilere göre, kayıp tokenların büyük miktarlarda nobody_vaults adresiyle işlem gördüğü adres.
Bilgisayar korsanları durmadı
Zincirdeki bilgilere göre, hacker son zamanlarda 0x8C642c4bB50bCafa0c867e1a8dd7C89203699a52 ve 0xDCddc9287e59B5DF08d17148a078bD181313EAcC adresleri üzerinden yaklaşık 25.000 adet küçük çaplı kimlik avı işlemi gerçekleştirdi. Şu ana kadar hacker'ın durmaya niyeti yok gibi görünüyor. Mağdura 1.155 WBTC iade ettikten sonra hacker hala bu yöntemi kullanarak balık tutmaya devam ediyor. SlowMist analizine göre, bu balıkçılığa ek olarak hacker son zamanlarda bu yöntemle 1,27 milyon ABD dolarından fazla kar elde etti.
0x09564aC9288eD66bD32E793E76ce4336C1a9eD00 isimli başka bir kullanıcı da zincire, saldırganın bu yöntemi kullanarak 20'den fazla adresi dolandırdığını belirten bir mesaj bıraktı.
Ancak 1.155 WBTC kaybeden kurbanlarla karşılaştırıldığında, diğer kullanıcılar o kadar şanslı görünmüyor. Küçük miktar nedeniyle, bu küçük kimlik avı kurbanları kamuoyunun dikkatini çekmedi. Ve hacker, fonları iade ettikten sonra tüm yasal sorumluluklardan muaf görünüyor. Sadece serbest kalmaya devam etmekle kalmadı, aynı zamanda eski işine de devam etti.
Sıradan kullanıcılar için bu olay, para transferi yapmadan önce adreslerini dikkatlice doğrulamaları gerektiğini de hatırlatıyor.
Bu makale internetten alınmıştır: 1155 Kayıp ve Bulunan Bitcoin: Gerçek Kurbanlar Sıkılmış Maymun Yatırımcılar Olabilir
İlgili: Meme Coin PEPE, Tüm Zamanların En Yükseklerine Giden Yolu Belirledi
Özet Pepe son dört günde 26%'den fazla düşüş yaşadı ve şimdi kritik bir destek tabanını test ediyor. Yatırımcılar inanç gösteriyor ve 36 trilyon SHIB'yi orta vadeli sahiplerinin adreslerine kaydırıyor. Balinalar da iki haftadan uzun bir süre sonra PEPE toplamaya başlıyor ve bir günde $26 milyon getiriyor. Pepe'nin fiyatı daha geniş piyasanın düzeltme aşamasını yansıtıyor ve kendisini kritik bir destek eşiğinde buluyor. Yine de, bu noktadan gelen anlatı, yatırımcı güveninin sabit kalmasıyla desteklenerek olumlu bir hal alabilir. Pepe Yatırımcıları Sabit Tutuyor Son zamanlardaki 26%'lik düşüşe rağmen, Pepe'nin görünümü yatırımcı iyimserliğiyle yönlendirilen toparlanmaya yönelik görünüyor. Bu duygu, tokenlerin kısa vadeli sahiplerden orta vadeli sahiplere geçişiyle yansıtılıyor ve bu da potansiyel için yatırımlarını tutmaya yönelik daha derin bir bağlılık olduğunu gösteriyor…