WBTC 窃贼归还价值 7100 万美元的偷盗资金
哇塞!最近发生了一起令人咋舌的“钱包中毒”骗局,盗走的加密货币价值高达7100万美元,可没想到竟然神奇地全被追回了,这是什么神奇逆转啊!这可真是幸运中的偶然,神秘中的巧合。
神秘的攻击者在5月12日将价值7100万美元的以太币(ETH)归还给了受害者,这一切都始于那次引起广泛关注的高级钓鱼事件。链上安全公司Lookonchain在5月13日通过X帖子揭开了细节:

这一切始于5月3日,一位投资者上当,将价值7100万美元的包裹比特币(wBTC)转到了一个诱饵钱包地址,结果中了钱包中毒的圈套。骗子创建了一个与真实地址极为相似的地址,并向受害者的账户进行了一笔小额交易。
相关:萨尔瓦多推出3.6亿美元的比特币金库监控系统网站
相关:萨尔瓦多推出3.6亿美元的比特币金库监控系统网站像大多数投资者一样,受害者通过比对地址的首尾字符来验证钱包地址,并把资产中的97%转移到那里。然而,中间的字符差异本该显而易见,不过通常在平台为了视觉效果将其隐藏了起来。
白帽黑客:做好事的好心人还是贪心不足的盗贼?
尽管归还了所有被盗资金,但在这起事件发生前的链上交易表明,这并非攻击者的初衷。
在收到被盗资金后,攻击者马上将1155个WBTC转换成约23000个ETH——这是恶意黑客常用的手法,通过隐私协议和加密货币洗钱服务如Tornado Cash来清洗被盗资金。
5月8日,攻击者开始将资金分摊到400多个加密钱包中,最终这些资金分散到了超过150个独立的钱包中,然后才归还。

资金的追回发生在链上安全公司SlowMist发布了关于攻击者潜在香港IP地址的分析之后,该公司认为,盗贼可能因为可能面临的后果而感到害怕。

据SlowMist 5月10日的事故报告,这次价值7100万美元的盗窃只是与WBTC渔网相关的钓鱼尝试中的一小部分:
4月份从黑客攻击和诈骗中盗取的加密货币数额下降到2570万美元,创下了自2021年以来历史最低纪录,当时链上智能公司CertiK开始跟踪相关数据。
相关:以太坊自合并以来首次出现通胀
相关:以太坊自合并以来首次出现通胀