Инцидент с хакерской атакой на HEX19
Пожилой криптокит, известный как «HEX19», столкнулся с потерей почти 4,5 миллиона долларов из-за долгосрочной хакерской атаки, в ходе которой были похищены его заблокированные токены HEX. Сначала казалось, что кит добровольно выводит свои средства, однако вскоре стало ясно, что он стал жертвой крупной уязвимости. Кибератака начала развиваться в ноябре 2021 года и затронула несколько фишинговых кошельков, организатором которых была онлайн-существо, известное как «Konpyl», олицетворяющее собой злоумышленника, с которым знакомы крипто-следователи. Данный инцидент не только подорвал цену токена, но и выявил сложную сеть мошеннических операций, связанных с Inferno Drainer и мошенничеством с фальшивым кошельком Rabby, сумма которого составила 1,6 миллиона долларов в феврале 2024 года.
Хакеры HEX и сеть связей
Блокчейн-расследователь, пожелавший остаться анонимным, заявил в интервью Cointelegraph: «Есть прямая контрагентская связь между кошельками, использованными в мошенничестве с фальшивым приложением Rabby и средствами жертвы HEX19, которые напрямую поступают в кошельки, использованные для отмывания доходов от фишинговой схемы Inferno Drainer.»
Первый вывод средств из кошелька жертвы произошёл в ноябре 2021 года и продолжался на протяжении нескольких лет, когда активы, заблокированные на десятилетние ставки, начали высвобождаться. Чем глубже исследователи погружались в сети, связанные с хакерством HEX19, тем яснее становилось, что это не была единичная акция злоумышленника. Те же адреса повторялись в фишинговых кампаниях, на кошельках-дрейнерах и в операциях отмывания средств.
Внутри хакерской атаки на HEX
Первая партия средств начала выводиться из кошелька 21 ноября 2021 года, однако записи блокчейна показывают, что кошелек мог быть скомпрометирован уже 3 ноября, поскольку кошелек жертвы (0x97E…7a7df) имел вывод на один из кошельков хакера. 21 ноября HEX19 потерял почти 4 миллиона долларов за девять отдельных транзакций.
Основная часть убытков пришлась на токены HEX, и основным направлением был адрес (0xcfe…8A11D), который мы назвём HEX Hacker 1 (HH1).
В тот же день HH1 начал делить украденные средства. Он отправил 2,64 миллиона долларов (12,33 миллиона HEX) на второй кошелек (0xA30…2EA17), известный как HEX Hacker 2 (HH2). Следующие транзакции также показывают схемы отмывания средств.
Уроки из хакерской атаки HEX19
HEX19, пенсионер, пережил множество всплесков и падений ранее, но не такие, которые опустошили бы его цифровой кошелек на миллионы долларов за один день. Он подал полицейские отчёты, однако биржи не смогли существенно помочь, как он сообщил. Остальные заблокированные средства, включая те, что находятся на 10-летних ставках HEX, стали «временны́ми бомбами».
«У вас есть это чувство в животе, и вы говорите: ‘О Боже.’ А потом вы думаете: ‘О Боже, мне нужно сказать своей семье, что я снова облажался,’» — делится HEX19.
Несмотря на потерю, HEX19 сохраняет удивительное спокойствие: «Мы на пенсии, живем без долгов и очень скромно. У нас отличная семья, замечательные дочери и внучки,» — рассказал он в интервью с сообществом в 2021 году. «В жизни есть нечто большее, чем деньги.»
