WBTC Scammer โอนเงินมูลค่า 71 ล้านดอลลาร์หลังจากการฉ้อโกงพิษ

ในฐานะนักวิจัย ฉันได้ติดตามพื้นที่สกุลเงินดิจิทัลอย่างใกล้ชิดสำหรับการหลอกลวงและกิจกรรมฉ้อโกง การโจมตีแบบฟิชชิ่งกระเป๋าสตางค์มูลค่า 71 ล้านดอลลาร์เมื่อเร็วๆ นี้ เป็นการเตือนใจอย่างชัดเจนถึงกลยุทธ์ที่ซับซ้อนที่ผู้ไม่ประสงค์ดีใช้เพื่อหลอกลวงนักลงทุนที่ไม่สงสัย


บุคคลที่เชื่อมโยงกับกลโกงกระเป๋าเงินมูลค่า 71 ล้านดอลลาร์เมื่อเร็ว ๆ นี้ ได้เริ่มย้ายเงินไปยังบัญชีใหม่

ในช่วงหกวันที่ผ่านมา กระเป๋าเงินของผู้ฉ้อโกงไม่ได้แสดงสัญญาณของกิจกรรมใดๆ หลังจากการแปลง WBTC จำนวน 1,155 WBTC ที่ถูกขโมยไปเป็นประมาณ 23,000 ETH

Scammer โอน Crypto ที่ถูกขโมย

ในฐานะนักวิเคราะห์ความปลอดภัย ฉันจะใช้ถ้อยคำใหม่ในลักษณะนี้: ในวันที่ 3 พฤษภาคม ผู้ประสงค์ร้ายสร้างที่อยู่กระเป๋าเงิน WBTC อย่างบิดเบือนซึ่งเลียนแบบที่อยู่ของเหยื่ออย่างใกล้ชิด ทำให้ฉันสงสัยว่ามีการหลอกลวง “การวางยาพิษที่อยู่” ที่อยู่ที่หลอกลวงนี้ใช้อักขระตัวอักษรและตัวเลขที่คล้ายกัน และเริ่มการทำธุรกรรมเล็กๆ น้อยๆ ที่ดูไม่เป็นอันตรายกับบัญชีของเหยื่อ

ในฐานะนักวิเคราะห์ ฉันสังเกตเห็นว่านักลงทุนจำนวนมากรวมทั้งตัวฉันเอง มักจะตรวจสอบความถูกต้องของที่อยู่กระเป๋าสตางค์โดยการตรวจสอบอักขระตัวแรกและตัวสุดท้ายที่ตรงกัน อย่างไรก็ตาม เรามักมองข้ามความสำคัญของการตรวจสอบตัวละครที่อยู่ตรงกลาง บางครั้งตัวละครเหล่านี้อาจถูกซ่อนไว้บนแพลตฟอร์มด้วยเหตุผลด้านความสวยงาม ทำให้เรามองข้ามความคลาดเคลื่อนที่อาจเกิดขึ้นได้ง่าย

เมื่อวันที่ 8 พฤษภาคม PeckShield ซึ่งเป็นบริษัทสืบสวนบล็อคเชน ตรวจพบธุรกรรมที่น่าสงสัยที่เกี่ยวข้องกับสกุลเงินดิจิทัลที่ถูกขโมย คนร้ายแบ่งทรัพย์สินที่ถูกขโมยออกเป็นหน่วยเล็กๆ และย้ายไปยังกระเป๋าเงินดิจิตอลหลายใบ การซ้อมรบนี้มีจุดมุ่งหมายเพื่อลดมูลค่าของกองทุนที่ถูกขโมยและทำให้แหล่งที่มาของเงินยากขึ้นในการติดตาม

ในฐานะนักลงทุน crypto ฉันได้รับการแจ้งเตือนจาก PeckShield เกี่ยวกับการหลอกลวงการวางยาพิษเมื่อเร็วๆ นี้ ซึ่งนำไปสู่การขโมย Bitcoin ที่ห่อไว้มูลค่าประมาณ 71 ล้านดอลลาร์ ($WBTC) น่าประหลาดใจที่มิจฉาชีพฟอกกำไรที่ได้มาโดยมิชอบด้วยการกระจาย Ethereum ประมาณ 23,000 Ethereum ($ETH) ไปยังกระเป๋าเงินจำนวนมาก

— PeckShieldAlert (@PeckShieldAlert) วันที่ 8 พฤษภาคม 2024

นักต้มตุ๋นใช้กระเป๋าเงินดิจิทัลประมาณ 400 ใบเพื่อโอนเงินไปยังกระเป๋าเงินอื่น ๆ ประมาณ 150 กระเป๋า แม้จะมีเทคนิคการปกปิดที่ซับซ้อนเพื่อปกปิดที่มาของทรัพย์สินที่ถูกขโมย แต่การสืบสวนของ PeckShield ก็สามารถติดตามเงินทุนที่เปลี่ยนเส้นทางทั้งหมดกลับไปยังนักต้มตุ๋นที่ไม่รู้จักในปัจจุบัน

การหลอกลวง Crypto ลดลงในเดือนเมษายน

ในรายงานอาชญากรรมทางอินเทอร์เน็ตของ FBI ในปี 2023 มีการฉ้อโกงสกุลเงินดิจิทัลเพิ่มขึ้นอย่างน่าหนักใจ ส่งผลให้นักลงทุนสูญเสียมูลค่ารวม 3.94 พันล้านดอลลาร์ในปีที่แล้ว จำนวนเงินมหาศาลนี้คิดเป็นมากกว่าสามในสี่ของการสูญเสียทางการเงินทั้งหมดจากการฉ้อโกงการลงทุนในช่วงเวลาดังกล่าว

ในฐานะนักลงทุนสกุลเงินดิจิทัล ฉันยินดีที่จะทราบว่าเดือนเมษายนมีการปรับปรุงที่สำคัญในแง่ของการสูญเสียที่ลดลงเนื่องจากการแฮ็กและการหลอกลวงในตลาดสกุลเงินดิจิทัล ความเสียหายที่เกิดจากเหตุการณ์ดังกล่าวแตะระดับต่ำสุดเป็นประวัติการณ์ในเดือนนี้ โดยมีรายงานการสูญเสียมูลค่า 25.7 ล้านดอลลาร์ ซึ่งเป็นตัวเลขที่ไม่พบมาตั้งแต่ปี 2564

รายงานระบุสาเหตุหลักที่ทำให้การสูญเสียลดลงถึง 141% เนื่องจากการไม่มีการละเมิดคีย์ส่วนตัว ในเดือนมีนาคม มีความพยายามในการแฮ็ก 11 ครั้งโดยเน้นที่คีย์ส่วนตัว ในขณะที่ในเดือนเมษายน จำนวนนี้ลดลงเหลือเพียง 3 ครั้ง

ประมาณ 21 ล้านดอลลาร์จากทั้งหมด 25.7 ล้านดอลลาร์ที่รายงานความสูญเสียในเดือนเมษายนเป็นผลมาจากการหาประโยชน์ ในบรรดาเหตุการณ์การหาประโยชน์เหล่านี้ มีเพียง 3 เหตุการณ์เท่านั้นที่สร้างความเสียหายเกิน 1 ล้านเหรียญสหรัฐต่อเหตุการณ์ การโจมตีด้วยสินเชื่อแฟลชต้องรับผิดชอบต่อความเสียหายประมาณ 129,000 ดอลลาร์ตลอดทั้งเดือน การโจมตีด้วย Flash Loan ที่สำคัญที่สุดส่งผลให้สูญเสียเงินประมาณ 55,000 ดอลลาร์ ซึ่งถือเป็นเหตุการณ์ที่เกิดขึ้นน้อยที่สุดนับตั้งแต่เดือนกุมภาพันธ์ 2022

Sorry. No data so far.

2024-05-08 21:42