SlowMist

Tidak lama setelah pengumuman terakhir tentang “Penipuan Airdrop Lain, Tapi Dengan Twist,” kami telah mengidentifikasi penipuan yang sangat mirip berdasarkan laporan dari para korban.
Menurut laporan dari banyak korban, transfer 0 USDT dari alamat yang tidak dikenal terus muncul di riwayat transaksi alamat pengguna jaringan TRON, dengan fungsi TransferFrom dipanggil di setiap contoh.
Klik transaksi acak untuk melihat detailnya, seperti pada Gambar 1 untuk transaksi dengan tx 701e7 di kotak merah.

Seri ini adalah studi kasus layanan investigasi MistTrack.
Ringkasan
Peretas menyerang sebuah proyek dan mentransfer semua dana yang dicuri ke TornadoCash, mendorong pihak proyek untuk mencari bantuan dari MistTrack. Kami menemukan alamat penarikan yang ditetapkan dengan melakukan analisis transaksi TornadoCash dan menghapus dana dari pengguna lain. Setelah beberapa hari menunggu, sebagian dana curian akhirnya ditransfer ke bursa. Kami mengirimkan pesan on-chain ke alamat penarikan peretas, meminta pengembalian dana yang dicuri atau menghadapi tuntutan hukum. Dana yang dicuri dikembalikan ke tim dalam waktu sembilan jam.

Baru-baru ini, beberapa pengguna melaporkan bahwa aset mereka telah dicuri. Pada awalnya, mereka tidak yakin bagaimana dana mereka dicuri, namun setelah diperiksa lebih dekat, kami menemukan bahwa ini adalah jenis penipuan airdrop baru.
Banyak alamat korban yang terus-menerus dikirimkan melalui udara dengan sejumlah kecil token (0,01 USDT, 0,001 USDT, dll.), dan kemungkinan besar mereka menjadi sasaran karena alamat mereka terlibat dalam transaksi bernilai tinggi dan volume perdagangan. Beberapa digit terakhir alamat penyerang hampir sama dengan beberapa digit terakhir alamat pengguna. Hal ini dilakukan untuk menipu pengguna agar secara tidak sengaja menyalin alamat yang salah dari riwayat transaksi dan mengirimkan dana ke alamat yang salah.

Latar belakang
Pejabat Celer Network menyatakan pada 18 Agustus bahwa antara pukul 3:45 dan 6:00 waktu Beijing, pengguna cBridge tertentu diarahkan ke kontrak pintar yang berbahaya. Awalnya, antarmuka front-end cBridge diduga disusupi oleh serangan DNS.
Sangat berbeda dari insiden peretasan jembatan lintas rantai sebelumnya seperti Nomad, Wormhole, Ronin, Harmony, dll., serangan ini tidak disebabkan oleh bug dalam kontrak pintar dan protokol lintas rantai atau intrusi server terkait, dan lintas- aset rantai yang terkunci di cBridge juga tetap aman. Dalam serangan ini, peretas secara langsung menargetkan infrastruktur yang mendasari arsitektur Internet di luar sistem Celer, dan mengizinkan pengguna lintas rantai untuk mengakses antarmuka pengguna front-end “phishing” dalam jangka waktu tertentu dengan menipu protokol perutean yang mendasari Internet ( BGP).Jaringan Celer mampu membatasi kerusakan karena responsnya yang cepat.Hal ini karena tim Jaringan Celer memiliki sistem pemantauan 24 jam. Tim layanan pelanggan mereka mampu mengidentifikasi masalah dan memperingatkan komunitas secara tepat waktu. Tim Celer Network memberdayakan tim keamanan SlowMist untuk merespons keadaan darurat ini dan melakukan penyelidikan mendalam.