أعاد محتال تصيد بشكل مفاجئ ما يقرب من 9.3 مليون دولار إلى أحد الضحايا بعد سرقة 24 مليون دولار منه في هجوم تصيد في سبتمبر الماضي.
تم ملاحظة المحتال لأول مرة من قبل Scam Sniffer في 13 يوليو، حيث استخدم عملة Dai (DAI) المستقرة لإعادة الأموال عبر معاملتين في الأسبوع الماضي.
وأظهرت بيانات Etherscan أن التحويل الأول شهد إعادة 5.23 مليون دولار في 8 يوليو/تموز، بينما تم إرسال 4.04 مليون دولار أخرى في 13 يوليو/تموز في الساعة 12:06 مساءً بالتوقيت العالمي المنسق.
يأتي هذا بعد 10 أشهر من وقوع الضحية في عملية احتيال تصيد بقيمة 24.2 مليون دولار في 6 سبتمبر 2023، وخسارة 9579 رمز Lido Staked Ether (stETH) و4850 رمز Rocket Pool (rETH).
الضحية تم التمكين الموافقة على الرمز للمحتال من خلال التوقيع على معاملات “زيادة المخصص”، حسب إلى منشور Scam Sniffer في وقت وقوع الحادث.
المخصص هو ميزة رمزية من ERC-20 تتيح لطرف ثالث الحصول على الحق في إنفاق الرموز المميزة التي تنتمي إلى هذا المالك.
أشارت منصة بيانات سوق العملات المشفرة CoinMarketCap وجهات أخرى في الصناعة إلى الثغرة، مشيرة إلى أنها قد تسمح للمطورين المجهولين بنشر عقود ذكية ضارة لخداع المستخدمين.
إن العائد الأخير البالغ 9.3 مليون دولار يعادل عائد الصندوق بنسبة 38.4% بأسعار 6 سبتمبر، على الرغم من أن مبلغ 14,429 في الأثير المراهن كان ليكون بقيمة 47.5 مليون دولار بأسعار اليوم.
تُظهر بيانات Onchain أن Dai جاء من خلال عنوان يحمل علامة Railgun Relay – وسيط لبروتوكول الخصوصية – قبل وقت قصير من نقله إلى الضحية.
أشار Scam Sniffer إلى رسالة على السلسلة من قبل المخترق يتواصل مع الضحية عبر عنوان محفظة مختلف في 6 يوليو.
“مرحبًا، أنا الرجل الذي أخذ أموالك”، قال. “أريد أن أعيد لك الأموال”.
تظهر بيانات Etherscan أن عنوان محفظة المحتال يحتوي الآن على ما يزيد قليلاً عن 3 ملايين دولار في الأموال بعد تحويل 9 ملايين دولار.
تتكون حوالي 99% من هذه الأموال من رمز METAGALAXY LAND (MEGALAND) من سلسلة BNB.
متعلق ب: عملية احتيال جديدة في مجال العملات المشفرة تستنزف محافظ المستخدمين دون موافقة على المعاملات
وفقًا لتقرير Wallet Drainers لعام 2023 من Scam Sniffer، سرق المحتالون عبر التصيد الاحتيالي ما يقرب من 300 مليون دولار من العملات المشفرة من 324000 ضحية في عام 2023.
في عام 2023، كان Inferno Drainer وMS Drainer هما المحتالان الأكثر شهرة في مجال التصيد الاحتيالي، حيث سرقوا 81 مليون دولار و59 مليون دولار على التوالي.
أصبحت Pink Drainer واحدة من أبرز المحتالين في هذا العام، حيث سرقت أكثر من 85 مليون دولار قبل إغلاقها في مايو.
مجلة: عيوب تصميم ERC-20 في Ethereum هي أفضل صديق لمحتالي العملات المشفرة
