Dana kripto yang dicuri yang berkaitan dengan penipuan dompet palsu bernilai $71 juta telah berpindah setelah enam hari keheningan.
Pada 3 Mei, seorang pelabur menghantar $71 juta bernilai Bitcoin Terbungkus (WBTC) ke alamat dompet jebakan, menjadi mangsa penipuan pemalsuan dompet. Penipu tersebut mencipta alamat dompet dengan karakter alfanumerik yang serupa dan membuat transaksi kecil ke akaun mangsa.
Seperti kebanyakan pelabur, mangsa mengesahkan alamat dompet dengan memadankan beberapa karakter pertama dan terakhir dan memindahkan 97% aset mereka ke dalamnya. Walau bagaimanapun, perbezaan itu akan dapat dilihat pada karakter tengah, yang sering tersembunyi di platform untuk meningkatkan daya tarikan visual.
Pencuri sering menukar kripto yang dicuri kepada Ether (ETH), yang memudahkan untuk disalurkan melalui protokol privasi seperti Tornado Cash — dan pencuri ini tidak terkecuali. WBTC sebanyak 1,155 segera ditukarkan kepada kira-kira 23,000 ETH dan dibiarkan tidak aktif dalam dompet penipu selama enam hari.
Pada 8 Mei, firma penyiasatan blockchain PeckShield memperhatikan beberapa dana yang dicuri sedang dicuci. Penipu itu mula memecah rampasan menjadi beberapa bahagian dan menghantarkannya ke beberapa dompet kripto dalam bahagian.
Pencuri menggunakan kira-kira 400 dompet kripto untuk mencairkan dana yang dicuri dan mengurangkan jejak. Akhirnya, dana yang dipertikaikan berakhir di lebih daripada 150 dompet. Walau bagaimanapun, semua dana yang dicuri masih boleh ditelusuri kembali kepada penipu yang tidak diketahui pada masa penulisan ini.
Penipu kripto dan penggodam biasanya paling aktif semasa pasaran bullish. Baca panduan pembelajaran Cointelegraph tentang cara menyimpan kripto dengan selamat.
Berkaitan: 4 tip yang akan menjaga kripto anda daripada penggodam semasa pasaran bullish ini
Jenis penipuan baru membolehkan pelaku jahat mengosongkan dompet pengguna tanpa persetujuan transaksi.
Penipuan ini hanya berfungsi pada token yang mematuhi standard token ERC-2612, yang membolehkan pemindahan "tanpa gas" atau pemindahan oleh dompet yang tidak memegang ETH.
Walau bagaimanapun, untuk membolehkan transaksi tanpa persetujuan, pengguna harus dikelirukan untuk menandatangani mesej. Penyiasatan Cointelegraph mendapati bahawa penipuan ini diatur oleh kumpulan Telegram yang menampilkan versi palsu sistem pengesahan Collab.Land Telegram.
Majalah: Meme coins: Pengkhianatan terhadap ideal kripto... atau tujuan sebenar?