Binanceハッキング:キーボードを操作しているのは誰か? 私たちの分析シリーズ第5回。今日確認された4つの兆候は、資金を動かしているのがスクリプトだけではなく、人間でもあることを示しています。
1. 手で入力した名前。UTC 04:27、攻撃者はHERE Walletの無料ネームサービスを使ってNEARアカウントを開設し、jgfghbh.nearと名付けました。キーボード上で隣り合うキーを並べた名前です。その後、約3秒間隔でスワップとブリッジを試みました。
2. デフォルトの名前。Tron上で追跡を断つため、10月31日に作成されたトークンはMytokenという名前です。テンプレートが初期設定で付ける名前です。
3. 少額で試してから、全額投入。NEARアカウントはまず1 NEARを送金し、その後、約20 NEARを3回送ってから、3,058 NEARと17,984 NEARを送金しました。Solanaウォレットは7 SOLを送った後、485,270 SOLを送金しました。Relayへの送金額は40、100、300 SOLと増え、最後は500 SOLに達しました。
4. 1つの鍵で2種類のツール。SolanaウォレットがUTC 09:38と09:39に行った送金には、ウォレットアプリが追加するような優先手数料の設定が含まれています。10:09以降の送金は、余計な情報のない1行だけの送金です。
これだけで彼らが誰かは分かりません。分かるのは、彼らの手口です。これほど大規模な強盗でも、キーボードを叩いている人間がいるのです。
1. 手で入力した名前。UTC 04:27、攻撃者はHERE Walletの無料ネームサービスを使ってNEARアカウントを開設し、jgfghbh.nearと名付けました。キーボード上で隣り合うキーを並べた名前です。その後、約3秒間隔でスワップとブリッジを試みました。
2. デフォルトの名前。Tron上で追跡を断つため、10月31日に作成されたトークンはMytokenという名前です。テンプレートが初期設定で付ける名前です。
3. 少額で試してから、全額投入。NEARアカウントはまず1 NEARを送金し、その後、約20 NEARを3回送ってから、3,058 NEARと17,984 NEARを送金しました。Solanaウォレットは7 SOLを送った後、485,270 SOLを送金しました。Relayへの送金額は40、100、300 SOLと増え、最後は500 SOLに達しました。
4. 1つの鍵で2種類のツール。SolanaウォレットがUTC 09:38と09:39に行った送金には、ウォレットアプリが追加するような優先手数料の設定が含まれています。10:09以降の送金は、余計な情報のない1行だけの送金です。
これだけで彼らが誰かは分かりません。分かるのは、彼らの手口です。これほど大規模な強盗でも、キーボードを叩いている人間がいるのです。
