SlowMist

Poco después del último anuncio de “Otra estafa de lanzamiento aéreo, pero con un giro”, identificamos una estafa muy similar según los informes de las víctimas.
Según los informes de muchas víctimas, las transferencias de 0 USDT desde direcciones no reconocidas continuaron apareciendo en el historial de transacciones de direcciones de los usuarios de la red TRON, y en cada caso se llamó a la función TransferFrom.
Al hacer clic en una transacción aleatoria para ver sus detalles, como se muestra en la Imagen 1 para la transacción con tx 701e7 en el cuadro rojo.

Esta serie es un estudio de caso del servicio de investigación MistTrack.
Descripción general
Los piratas informáticos atacaron un proyecto y transfirieron todos los fondos robados a TornadoCash, lo que llevó a la parte del proyecto a buscar ayuda de MistTrack. Descubrimos la dirección de retiro establecida al realizar un análisis de las transacciones de TornadoCash y separar los fondos de otros usuarios. Después de unos días de espera, algunos de los fondos robados finalmente se transfirieron a un intercambio. Enviamos un mensaje en cadena a la dirección de retiro del pirata informático, solicitando la devolución de los fondos robados o enfrentando acciones legales. Los fondos robados fueron devueltos al equipo en nueve horas.

Recientemente, varios usuarios denunciaron que les habían robado sus activos. Al principio, no estaban seguros de cómo habían robado sus fondos, pero tras una inspección más cercana, descubrimos que se trataba de un nuevo tipo de estafa de lanzamiento aéreo.
A muchas de las direcciones de las víctimas se les lanzaban constantemente pequeñas cantidades de tokens (0,01 USDT, 0,001 USDT, etc.), y lo más probable es que fueran atacados porque sus direcciones estaban involucradas en transacciones y volúmenes comerciales de alto valor. Los últimos dígitos de la dirección del atacante son casi idénticos a los últimos dígitos de la dirección del usuario. Esto se hace para engañar al usuario para que copie accidentalmente la dirección incorrecta del historial de transacciones y envíe los fondos a la dirección incorrecta.

Fondo
Los funcionarios de Celer Network declararon el 18 de agosto que entre las 3:45 y las 6:00, hora de Beijing, ciertos usuarios de cBridge fueron dirigidos a contratos inteligentes maliciosos. Inicialmente, se sospechaba que la interfaz frontal de cBridge estaba comprometida por un ataque DNS.
Completamente diferente de los incidentes anteriores de piratería de puentes entre cadenas, como Nomad, Wormhole, Ronin, Harmony, etc., este ataque no fue causado por errores en contratos inteligentes y protocolos entre cadenas o la intrusión de servidores relacionados, y la Los activos de la cadena bloqueados en cBridge también se han mantenido seguros. En este ataque, los piratas informáticos apuntaron directamente a la infraestructura subyacente en la arquitectura de Internet fuera del sistema Celer y permitieron a los usuarios de cadenas cruzadas acceder a una interfaz de usuario frontal de "phishing" dentro de un período de tiempo engañando al protocolo de enrutamiento subyacente de Internet ( BGP).La red Celer pudo limitar los daños gracias a su pronta respuesta. Esto se debe a que el equipo de la Red Celer cuenta con un sistema de seguimiento las 24 horas. Su equipo de servicio al cliente pudo identificar el problema y alertar a la comunidad de manera oportuna. El equipo de Celer Network habilitó al equipo de seguridad de SlowMist para responder a esta emergencia y realizar una investigación en profundidad.