Yaqinda bir nechta foydalanuvchi aktivlari o‘g‘irlangani haqida xabar berdi. Avvaliga ular mablag‘lari qanday o‘g‘irlanganini tushunmay qolishdi, ammo sinchiklab tekshirganimizda, bu airdrop firibgarligining yangi turi ekanini aniqladik.

Jabrlanuvchilarning ko‘plab manzillariga muntazam ravishda juda oz miqdorda tokenlar (0.01 USDT, 0.001 USDT va hokazo) airdrop qilingan. Ular, ehtimol, yuqori qiymatli tranzaksiyalarda va katta savdo hajmida qatnashgani uchun nishonga olingan. Hujumchi manzilining oxirgi bir nechta raqami foydalanuvchi manzilining oxirgi bir nechta raqamiga deyarli o‘xshash. Bu foydalanuvchini tranzaksiyalar tarixidan adashib noto‘g‘ri manzilni nusxalashga va mablag‘larni boshqa manzilga yuborishga undash uchun qilinadi.

Tegishli ma’lumotlar

Hujumchi manzili 1: TX…dWfKz

Foydalanuvchi manzili 1: TW…dWfKz

Hujumchi manzili 2: TK…Qw5oH

Foydalanuvchi manzili 2: TW…Qw5oH

MistTrack tahlili

Avval hujumchining ikkita manzilini ko‘rib chiqamiz:

Hujumchining manzili (TX…..dWfKz) va foydalanuvchining manzili (TW…..dWfKz) ikkalasi ham dWfKz bilan tugaydi. Foydalanuvchi adashib 115,193 USDTni noto‘g‘ri manzilga yuborganidan keyin ham, hujumchi dWfKz bilan tugaydigan ikkita yangi manzildan jabrlanuvchi manziliga 0.01 USDT va 0.001 USDT yuborishda davom etadi.

Ikkinchi jabrlanuvchimiz bilan ham xuddi shunday holat yuz berdi. Hujumchining manzili (TK…. .Qw5oH) va foydalanuvchining manzili ( (TW…. .Qw5oH) ikkalasi ham Qw5oH bilan tugaydi. Jabrlanuvchi adashib 345,940 USDTni noto‘g‘ri manzilga yuborgan, hujumchi esa Qw5oH bilan tugaydigan yangi manzildan jabrlanuvchi manziliga 0.01 USDT yuborishda davom etmoqda.

Keyin AML platformamiz MistTrack yordamida hujumchi manzili 1 ni (tx.. .dWfKz) tekshiramiz. Quyidagi rasmda ko‘rsatilganidek, hujumchi manzili 1 turli nishon manzillarga 0.01 USDT va 0.02 USDT yuboradi. Bu manzillarning barchasi dWfKz bilan tugaydigan manzil bilan o‘zaro aloqada bo‘lgan.

Ortga qarab, ushbu airdroplar uchun dastlabki o‘tkazmalar 10-oktabr kuni TF…. J5Jo8 manzilidan boshlanganini ko‘rishimiz mumkin: unga 0.5 USDT o‘tkazilgan.

TF… .J5Jo8 manzilining dastlabki tahlili:

Bu manzil qariyb 3300 ta manzilga 0.5 USDT yuborgan. Bu mablag‘ni olgan manzillarning har biri hujumchi airdrop yuborish uchun ishlatgan manzil bo‘lishi mumkinligini ko‘rsatadi. Shu sababli nazariyamizni tekshirish uchun tasodifiy ravishda bitta manzilni tanlashga qaror qildik.

Yuqoridagi diagrammada oxirgi ko‘rsatilgan TX…..4yBmC manzilini tahlil qilish uchun MistTrack’dan foydalanildi. Quyidagi rasmda ko‘rsatilganidek, TX….4yBmC manzili hujumchi tomonidan 4yBmC bilan tugaydigan bir nechta manzilga 0.01 USDT yuborish uchun ishlatiladi.

Endi hujumchining 2-manzilini ko‘rib chiqamiz (TK…. .Qw5oH): bir nechta manzilga 0.01 USDT airdrop qilingan, dastlabki 0.6 USDT esa TD…. .psxmk manzilidan yuborilgan.

Quyidagi grafikdan ko‘rish mumkinki, hujumchi TD…. .kXbFq manziliga 0.06 USDT yuborgan va u Qw5oH bilan tugaydigan FTX foydalanuvchisining depozit manzili bilan ham o‘zaro aloqada bo‘lgan.

Keling, jarayonni teskari yo‘nalishda kuzatib, boshqa manzillar TD… .kXbFq bilan o‘zaro aloqada bo‘lgan-bo‘lmaganini tekshiramiz. Ularga airdrop yuborilgan manzillar bilan bir xil belgilarda tugaydigan boshqa manzillar bormi?

Yana ikkita manzilni tasodifiy tanlab, nazariyamizni sinab ko‘ramiz (masalan, Kraken depozit manzili TU… .hhcWoT va Binance depozit manzili TM…. .QM7me).

Afsuski, firibgar ayrim bexabar foydalanuvchilarni aldab, mablag‘larini unga yuborishga muvaffaq bo‘ldi.

Qisqacha mazmun

Ushbu maqolada firibgar tranzaksiyalar tarixidan manzilni to‘liq tekshirmasdan nusxalab oladigan foydalanuvchilardan qanday foydalanishi haqida so‘z boradi. Firibgar foydalanuvchining manziliga o‘xshash va oxiri xuddi shu tarzda tugaydigan manzil yaratadi, so‘ng muntazam ravishda foydalanuvchi manziliga oz miqdorda mablag‘ yuboradi. Bularning barchasi foydalanuvchilar soxta manzildan nusxa olib, keyingi safar mablag‘larini firibgarga yuborishiga umid qilib qilinadi.

SlowMist barchaga shuni eslatmoqchiki, blokcheyn texnologiyasining o‘zgarmasligi va zanjirdagi amallarni ortga qaytarib bo‘lmasligi sababli, davom etishdan oldin manzilni ikki marta tekshiring. Shuningdek, foydalanuvchilarga har safar manzildan nusxa ko‘chirishga hojat qolmasligi uchun hamyonidagi manzillar kitobi funksiyasidan foydalanish tavsiya etiladi.