SlowMist

「もう一つのエアドロップ詐欺、ただし一工夫あり」の前回の発表から間もなく、私たちは被害者からの報告に基づいて非常によく似た詐欺を特定しました。
多くの被害者の報告によると、TRON ネットワーク ユーザーのアドレス取引履歴には、認識できないアドレスからの 0 USDT の送金が引き続き表示され、そのたびに TransferFrom 関数が呼び出されていました。
ランダムなトランザクションをクリックすると、その詳細が表示されます。図 1 の赤いボックス内の tx 701e7 のトランザクションが示されています。

このシリーズは、MistTrack 調査サービスのケーススタディです。
概要
ハッカーがプロジェクトを攻撃し、盗まれた資金をすべて TornadoCash に移送したため、プロジェクト関係者は MistTrack に支援を求めるようになりました。私たちは、TornadoCash トランザクションの分析を実行し、他のユーザーからの資金を分離することによって設定された引き出しアドレスを発見しました。数日間待った後、ついに盗まれた資金の一部が取引所に送金されました。私たちはハッカーの出金アドレスにオンチェーンメッセージを送信し、盗まれた資金の返還を要求するか、法的手段に訴えるよう要求しました。盗まれた資金は9時間以内にチームに返還された。

最近、何人かのユーザーが自分の資産が盗まれたと報告しました。当初、彼らは資金がどのように盗まれたのかわかりませんでしたが、詳しく調べた結果、これが新しいタイプのエアドロップ詐欺であることが判明しました。
被害者のアドレスの多くは、少量のトークン (0.01 USDT、0.001 USDT など) とともに常にエアドロップされており、そのアドレスが高額の取引や取引量に関与していたために標的にされた可能性が最も高くなります。攻撃者のアドレスの最後の数桁は、ユーザーのアドレスの最後の数桁とほぼ同じです。これは、ユーザーをだまして取引履歴から誤って間違ったアドレスをコピーし、間違ったアドレスに資金を送金させるために行われます。

背景
Celer Network関係者は8月18日、北京時間の3時45分から6時の間に、特定のcBridgeユーザーが悪意のあるスマートコントラクトに誘導されたと発表した。当初、cBridge フロントエンド インターフェイスは DNS 攻撃によって侵害された疑いがありました。
Nomad、Wormhole、Ronin、Harmony などのこれまでのクロスチェーン ブリッジ ハッキング事件とは完全に異なり、この攻撃はスマート コントラクトやクロスチェーン プロトコルのバグや関連サーバーへの侵入によって引き起こされたものではありません。 cBridge にロックされているチェーン資産も安全に保管されています。この攻撃では、ハッカーは Celer システムの外部にあるインターネット アーキテクチャの基盤インフラストラクチャを直接標的にし、クロスチェーン ユーザーがインターネットの基盤となるルーティング プロトコルを欺くことにより、一定期間内に「フィッシング」フロントエンド ユーザー インターフェイスにアクセスできるようにしました ( Celer ネットワークは、迅速な対応により被害を最小限に抑えることができました。これは、Celer ネットワーク チームが 24 時間の監視システムを備えているためです。顧客サービス チームは問題を特定し、タイムリーにコミュニティに警告することができました。 Celer Network チームは、SlowMist セキュリティ チームにこの緊急事態に対応し、詳細な調査を実施する権限を与えました。