2 Minuty
Śledczy blockchain znany jako ZachXBT namierzył duży atak socjotechniczny, w wyniku którego utracono 783 BTC — około 91,4 miliona dolarów. Incydent z 19 sierpnia wymierzony był w użytkownika portfela sprzętowego; napastnik podszywał się pod oficjalne wsparcie i nakłonił ofiarę do ujawnienia danych dostępowych do portfela. Po przekazaniu danych skradzione Bitcoiny zostały szybko przelane i przetworzone za pomocą narzędzi prywatności.
Szczegóły oszustwa
Jak działał napastnik
Sprawca podszył się pod pracownika wsparcia portfela sprzętowego i zastosował przekonujące techniki socjotechniczne, aby wyłudzić od ofiary poufne informacje. Podejście to odzwierciedla kilka głośnych oszustw socjotechnicznych z ostatniego roku, co podkreśla stałe ryzyko zarówno dla użytkowników korzystających z usług powierniczych, jak i dla użytkowników niepowierniczych.
Przepływ środków i pranie
Po początkowym przelaniu środki trafiły do kilku depozytów i zostały skonsolidowane za pośrednictwem Wasabi Wallet — narzędzia prywatności Bitcoina często używanego do zaciemniania historii transakcji. Ten schemat — szybkie przemieszczenie, a następnie mieszanie i ponowna dystrybucja — jest zgodny z typowymi strategiami prania zaobserwowanymi przy innych kradzieżach kryptowalut.
Skradziony portfel
Kontekst i wpływ na branżę
Kradzież miała miejsce niemal dokładnie rok po kradzieży wierzycieli Genesis o wartości 243 milionów dolarów — kluczowym wydarzeniu, które doprowadziło do kilku aresztowań w Kalifornii. Sierpniowy incydent pogłębia ponury okres dla sektora: według raportów inwestorzy kryptowalutowi stracili 3,1 miliarda dolarów w wyniku włamań i oszustw w pierwszej połowie 2025 roku.
Wnioski dotyczące bezpieczeństwa
Ochrona kluczy prywatnych i weryfikacja oficjalnych kanałów wsparcia są kluczowe. Korzystaj z portfeli sprzętowych ostrożnie, włączaj uwierzytelnianie dwuetapowe tam, gdzie to możliwe, i nigdy nie udostępniaj fraz seed ani kluczy prywatnych osobom podającym się za wsparcie. Monitorowanie ruchów on-chain oraz korzystanie z renomowanych usług powierniczych może zmniejszyć ryzyko związane z socjotechniką i technikami prania środków.
Źródło: coindesk
Komentarze