Kripto „Detektyvas“ (Zachxbt) atgavo 50 tūkst. USD, pavogtų iš „Solana Investor“

„Twitter“ vartotojas su rankena, @zachxbt neseniai padėjo kriptovaliutų investuotojui atgauti 50,000 240,000 USD iš XNUMX XNUMX USD vertės pavogtų lėšų. „Zachxbt“, pasivadinęs kriptovaliutų „detektyvu“, išpopuliarėjo, kai naudojasi grandinėje esančiais duomenimis, kad atskleistų kriptovaliutų įtaką darančius asmenis, kurie neatskleidžia savo investicijų į tam tikrą turtą, kurį reklamuoja savo auditorijai. 

Šia proga kriptovaliutų investuotojas, turintis „Twitter“ rankenėlę @0xfxnction, buvo įsilaužimo auka ir prarado iš viso 2349 SOL (tuo metu apie 240 tūkst. USD). Solana tinklas. Investuotojas perėmė bylą jo „Twitter“ puslapyje praėjusį mėnesį, aprašydami įvairius galimus scenarijus, dėl kurių galėjo atsirasti įsilaužimas. 

„Twitter“ bendruomenė atkreipė dėmesį į kriptovaliutų „detektyvą“ Zachxbt, kuris pradėjo tirti vagystę. Antradienį Zachxb pasidalijo savo tyrimo detalėmis per „Twitter“ gija ir iš visų pavogtų lėšų sugebėjo atgauti 50,000 XNUMX USD. 

„Zachxbt“ sekė operacijas, atliktas iš pažeistos piniginės įsilaužimo metu per skirtingas pinigines, kol jos buvo išsiųstos į „Wormhole Bridge“ – vartus tarp Solana ir kitų „blockchain“ tinklų, tokių kaip „Ethereum“.

Šiuo atveju įsilaužėlis perkėlė lėšas į Ethereum tinklą, konvertuodamas jas iš SOL į 40 ETH ir 102,000 XNUMX DAI. Tada lėšos buvo pervestos į „Tornado“ – privatumo išsaugojimo protokolą, skirtą Ethereum operacijoms.

Tačiau užpuolikas paliko pėdsaką. An adresas su priešdėliu 0xc7 išėmė tikslią ETH ir DAI sumą iš „Tornado Cash“ netrukus po ankstesnio įnašo. Po naujai išimtų lėšų, Zachxbt sužinojo, kad lėšos buvo pervestos į kriptovaliutų mainų platformas ChangeNOW ir LocalCoinSwap.

Į „ChangeNOW“ išsiųstas lėšas įsilaužėlis atsiėmė, tačiau „LocalCoinSwap“ išsiųsti 50,000 XNUMX USD buvo įšaldyti deponuojant platformai pranešus apie lėšų šaltinį. 

Kas buvo už atakos?

Zachxbt pažymėjo, kad užpuoliko piniginės adresas, pažymėtas „0xc7“, yra labai susietas su piniginės adresu, priklausančiu vartotojui, turinčiam „Twitter“ rankenėlę @CryptoNoah, kuris yra influenceris, žinomas kaip uždirbantis daug pinigų iš memecoin Saitama. Tai paskatino Zachxbt manyti, kad CryptoNoah yra užpuolikas arba užpuoliko bendražygis.

Pastangos susisiekti su CryptoNoah buvo bergždžios iki antradienio. Kai Nojus sutiko diskutuoti, jis pažymėjo, kad aptariamas piniginės adresas yra jo, bet teigė, kad buvo apgautas bandant investuoti į Amazon sandėlį. Tačiau nebuvo jokių įrodymų, patvirtinančių jo teiginį. Tolimesni tyrimai atliekami kartu su Federaliniu tyrimų biuru (FTB).

Pavogtų kriptovaliutų lėšų atkūrimas

Dėl besiformuojančios kriptovaliutos erdvės ji yra palanki dirva įsilaužėliams. Nors iš tikslinių saugumo pažeidimų ir toliau vagiamos didelės sumos, buvo pranešta, kad bandant susigrąžinti pavogtą turtą pavyko pasiekti tam tikrą sėkmę. 

Ankstesnė ataskaita patvirtino, kad populiari kriptovaliutų birža Binance turėjo atgavo apie 6 mln vertės pavogtų lėšų, susijusių su neseniai įvykdytu populiaraus „blockchain“ žaidimų projekto „Axie Infinity“ įsilaužimu. Apskritai Changpeng Zhao (CZ), „Binance“ generalinis direktorius pažymėjo, kad bendrovė padėjo susigrąžinti daugiau nei 200 mln vertės pavogtų kriptovaliutų lėšų.