Исследователь блокчейна ZachXBT пролил больше света на недавний случай фишинга BTC, в результате которого было похищено 3,520 BTC из одного кошелька. По всей видимости, средства были украдены в персонализированном мошенничестве, нацеленном на пожилого инвестора.
Исследователь блокчейна ZachXBT пролил больше света на недавнюю кражу, в результате которой было похищено 3,520 BTC из одного кошелька. Кража была замечена, когда Monero (XMR) достигла годового максимума, так как вор пытался вывести деньги через анонимную монету.
ZachXBT сообщил, что 7 миллионов долларов были отслежены и заморожены с помощью других исследователей блокчейна и команды Binance.
Обновление: На данный момент более 7 миллионов долларов было заморожено с помощью @CFInvestigators, @tanuki42_, команды безопасности Binance и меня.
— ZachXBT (@zachxbt) 2 мая 2025 года
Кража была связана с двумя личностями в социальных сетях, Ниной/Мо и W0rk, которые действовали из Великобритании. Мошенники позже удалили свои аккаунты в социальных сетях, хотя они оставили следы в сети Bitcoin.
Целевая личность находилась в США и, по всей видимости, не испытывала особых трудностей с удержанием BTC после перемещения средств на новый адрес около месяца назад. Целевой кошелек принадлежал относительно раннему киту BTC, который использовал Gemini для накопления большого кошелька.
Следователи подозревают либо слабую безопасность, либо доверие к мошенникам, что привело к раскрытию кошелька или отправке средств. Вvolved malware или смарт-контракты не использовались. Игры на доверие также имитировали инвестиционные возможности, полные ссылок на депозиты для криптовалюты.
Фонды фишинга BTC обменяны или сохранены в новых кошельках.
Кражи, нацеленные на BTC, относительно редки, так как монета не хранится в легко доступных кошельках Web3. Тем не менее, команда фишинга все же смогла сделать свою цель видимой, чтобы раскрыть кошелек.
Некоторые средства все еще хранятся на новых адресах с меньшими остатками, разделенные на небольшие суммы по 5 BTC. Более 17 BTC были отправлены на горячий кошелек KuCoin с потенциальной возможностью перехвата средств.
Адрес хакера получил несколько транзакций от жертвы, самая крупная из которых составила 2.78K BTC в одной транзакции. Следователи не ответили, отправила ли жертва транзакции добровольно или ключи кошелька были скомпрометированы.
Кража BTC остается необычной, так как большинство мошенничеств на доверие часто прибегают к использованию стейблкоинов. Тем не менее, схема атаки на пожилых инвесторов остается актуальной. Стейблкоины можно скрыть легче, используя P2P-рынки, такие как Huione Guarantee.
После кражи цена XMR оставалась высокой, превышая 280 долларов. Большая часть объема XMR сосредоточена на KuCoin. Почти 47% всей активности XMR заморожено в нескольких парах на южнокорейской бирже.
Одним из препятствий для хакера может быть невозможность вывести XMR с биржи. Монета показала значительно повышенные объемы, поскольку к торговле присоединились другие трейдеры.
KuCoin делится только своими резервами BTC, ETH и стейблкоинов, без данных о фактическом XMR, доступном для вывода. На бирже XMR не обеспечивает фактической конфиденциальности. Тем не менее, KuCoin не упоминался как один из помощников ZachXBT в перехвате некоторых средств.
Биржа MEXC также использовалась для некоторых обменов. Оператор рынка не поделился своими резервами XMR или другими доступными запасами.
Академия Cryptopolitan: Хотите увеличить свои деньги в 2025 году? Узнайте, как это сделать с помощью DeFi на нашем предстоящем вебинаре. Забронируйте свое место.