Vítima de phishing recupera US$ 9,3 milhões em DAI enquanto golpista devolve fundos roubados

Por

E aí, pessoal! Prontos para embarcar na viagem maluca das notícias de cripto? No nosso canal do Telegram, vamos explorar o mundo das criptomoedas com leveza e bom humor. É como um papo de bar sobre Bitcoin, só que sem a ressaca no dia seguinte! 😄 Junte-se a nós agora e vamos desvendar esse universo juntos! 💸🚀

☞ Junte-se ao Telegram

Como um investidor experiente em criptografia que já viu de tudo, não posso deixar de sentir uma mistura de emoções ao ler sobre esta recente reviravolta no caso de ataque de phishing de US$ 24 milhões. Por um lado, fico aliviado ao saber que a vítima está recuperando parte dos fundos roubados, mas, por outro lado, fico com uma sensação de desconforto e cautela.

Uma pessoa que foi vítima de um esquema de phishing de US$ 24 milhões recebeu parte do dinheiro que perdeu, pois o golpista transferiu voluntariamente os fundos de volta para ele.

No final de 2023, um invasor conseguiu roubar aproximadamente 9.579 tokens stETH e 4.850 tokens rETH no valor de mais de US$ 9,3 milhões de uma vítima, conforme relatado pelo Scam Sniffer, uma solução anti-scam da web3. No entanto, o invasor posteriormente devolveu os fundos roubados à vítima.

Como um investidor cauteloso em criptografia, eu nunca clicaria em links não solicitados ou aprovaria quaisquer solicitações de transação provenientes de e-mails de phishing. No entanto, infelizmente, alguns investidores foram induzidos a fazê-lo, levando-os a autorizar, sem saber, transações de “Aumentar Subsídio” durante o processo de phishing. Esta ação infeliz deixa os seus ativos digitais vulneráveis ​​ao roubo.

Como pesquisador que estuda as táticas utilizadas em esquemas de phishing, tenho me deparado com essa estratégia com frequência. Quando você concede a aprovação, a outra parte obtém autorização para movimentar fundos de sua carteira digital.

Os críticos argumentam que uma desvantagem potencial exclusiva dos tokens ERC-20 é a possibilidade de desenvolvedores inescrupulosos criarem e implantarem contratos inteligentes enganosos, o que poderia enganar usuários inocentes.

Aproximadamente dez meses após o roubo, em 6 de julho, uma mensagem anônima do ladrão apareceu na blockchain. Esta comunicação, permanentemente gravada no livro-razão digital, dizia:

“Olá, sou o cara que pegou seu dinheiro [..,] quero devolver o dinheiro.”

Posteriormente, em 8 de julho, o hacker transferiu de volta aproximadamente US$ 5,23 milhões em tokens DAI. Um adicional de US$ 4,04 milhões foi movimentado em 13 de julho, elevando o total para cerca de US$ 9,3 milhões, de acordo com os registros do Etherscan.

Usando o Railgun, um escudo de privacidade, o invasor ocultou a origem dos fundos antes de transferi-los para a vítima. Esses fundos recuperados representam aproximadamente 38,84% do total de fundos retirados no roubo.

Como um investidor em criptografia, eu colocaria desta forma: no momento em que escrevo isto, a carteira do fraudador continha mais de três milhões de dólares em diversas criptomoedas.

Ocasionalmente, em certos casos, os cibercriminosos recuperaram surpreendentemente fundos furtados. Por exemplo, no ano passado, o protocolo Euler, que sofreu uma perda de 197 milhões de dólares em ativos digitais, viu o ladrão devolver perto de 90% dos ganhos ilícitos.

Em fevereiro de 2024, o hack do Protocolo Seneca, que resultou em uma perda de US$ 6,4 milhões, foi perpetrado por um hacker não identificado. Posteriormente, o hacker concordou em devolver US$ 5,3 milhões como parte de um acordo. O projeto ofereceu uma recompensa de 20% dos fundos devolvidos e concedeu imunidade de ações judiciais caso 80% do dinheiro roubado fosse recuperado.

Apesar dos esforços para combatê-los, os ataques de phishing continuam a ser uma ameaça significativa no mundo das criptomoedas. De acordo com os relatórios do Scam Sniffer, mais de US$ 290 milhões em fundos foram roubados em 2023 devido a esses esquemas enganosos.

2024-07-15 12:46