Według CryptoPotato inwestor kryptowalutowy, który stracił 71 milionów dolarów w zawiniętych bitcoinach (WBTC) w wyniku ataku typu „duszy”, pomyślnie odzyskał skradzione środki po rozmowach z hakerem. Jak poinformowała firma PeckShield zajmująca się bezpieczeństwem blockchain, proces odzyskiwania rozpoczął się 9 maja i zakończył 11 maja.
Kłopoty inwestora zaczęły się 3 maja, kiedy w wyniku ataku polegającego na zatruwaniu adresu przez przypadek wysłał on 1155 WBTC na nieprawidłowy adres. W przypadku takich oszustw złośliwy aktor wysyła do portfela ofiary transakcję o niewielkiej wartości lub żadnej wartości, powodując pojawienie się adresu w historii transakcji. Fałszywe adresy często mają znaki początkowe i końcowe podobne do prawdziwych portfeli ofiary, przez co są trudne do wykrycia. W tym przypadku ofiara została oszukana podczas próby przeniesienia swojego WBTC do innego portfela.
Haker dotknął skradzionych aktywów dopiero pięć dni później, kiedy zaczął dzielić skrytkę na mniejsze ilości. Do dystrybucji środków na około 150 adresów wykorzystali ponad 400 portfeli. Co ciekawe, 3 maja zamienili skradzione aktywa na około 23 000 eterów (ETH).
Szczegóły negocjacji pomiędzy hakerem a ofiarą nie są dostępne, ale wiadomo, że ofiara po raz pierwszy skontaktowała się z hakerem 5 maja, oferując 10% nagrody za zwrot skradzionych środków. Z pomocą firmy Match Systems zajmującej się cyberbezpieczeństwem blockchain i giełdy kryptowalut Cryptex ofiara zagroziła śledzeniem środków, jeśli haker nie odpowie do 6 maja. Po kilku dniach ciszy haker wysłał ofierze trochę ETH wraz z wiadomością z prośbą o podanie numeru Telegramu do dalszych dyskusji. Następnie haker zwrócił skradzione aktywa w ratach.
Nie jest jasne, dlaczego haker zwrócił wszystkie aktywa, ignorując ofertę nagrody w wysokości 10%. Wartość zwróconych aktywów wynosi obecnie około 66,8 mln dolarów w związku z niedawnym spadkiem wartości eteru w porównaniu do BTC. Według danych CoinMarketCap, ETH spadł w tym samym okresie o ponad 6,4%, podczas gdy BTC o około 2,8%.