一个骗子竟然在偷了2400万美元之后，突然在2023年9月又将近930万美元归还给了受害者！ 

诈骗大佬在2023年7月13日首次被发现这样做，他们上周通过两次交易，用稳定币DAI还钱。

第一次转账在7月8日归还了523万美元，而另440万美元则是在7月13日下午12:06 UTC发送的，Etherscan的数据显示。

这发生在受害者于2023年9月6日中了2420万美元的钓鱼诈骗两月后，失去了9579个Lido Staked Ether（stETH）和4850个Rocket Pool Ether（rETH）代币。

根据Scam Sniffer记录，受害者被诱使通过签署“增加额度”交易，向骗子授权代币。

额度是ERC-20代币的一个功能，允许第三方有权花费属于那个所有者的代币。

加密市场规模数据平台CoinMarketCap和其他行业参与者已经标记了这个漏洞，指出它可能让匿名开发者部署恶意智能合约来诈骗用户。

这930万美元的归还比例相当于9月6日价格的38.4%资金返还，尽管14,429个质押以太坊代币在今天的价值为4750万美元。

链上数据显示，DAI是通过一个标记为Railgun Relay（隐私协议的中介）的地址递送，不久之后才转给了受害者。

Scam Sniffer将Cointelegraph引导到一条链上信息，显示黑客在7月6日通过另一个钱包地址联系受害者。

“嗨，我就是拿你钱的那个人，”他说。“我想把钱还给你。”

Etherscan的数据显示，在大额转账后，诈骗者的钱包现在只剩超过300万美元的资金。

这些资金的99%以上是位于BNB Chain上的Metagalaxy Land（MEGALAND）代币。

相关：新加密诈骗无需交易批准就能空钱包

据Scam Sniffer的2023年钱包抽取报告显示，诈骗者2023年从32.4万名受害者手中窃取了近3亿美元的加密货币。

在2023年，Inferno Drainer和MS Drainer分别是两大臭名昭著的诈骗者，分别盗取了8100万美元和5900万美元。

Pink Drainer在2024年成为最突出的诈骗者之一，在5月份关闭之前，盗窃了超过8500万美元。

杂志：以太坊ERC-20设计缺陷是加密诈骗者的好伙伴