Кража криптовалюты на сумму $24 миллиона
Держатель криптовалюты сообщил, что нападающие украли около $24 миллионов в результате ограбления, которое произошло после насильственного нападения. В настоящее время аналитики по безопасности блокчейна отслеживают движение средств в сети.
Описание инцидента
В серии постов в X пользователь с ником «Silly Tuna» утверждал, что кража произошла во время физического нападения, в котором использовались оружие и угрозы похищения и сексуального насилия. Пользователь сообщил, что полиция была уведомлена и охарактеризовал инцидент как «насильственное нападение и кражу», добавив, что нападающие нацелились на его криптоактивы.
«Все еще жив, фух,» — написал пользователь, утверждая, что его удерживали, пока нападающие угрожали ему топорами и заставляли переводить средства. «Ушибленный, удерживался, пока мог, но не так много сделаешь с топорами над руками и ногами.»
Движение украденных средств
Жертва сообщила, что украденные активы были переведены на кошелек Ethereum, начинающийся с 0x6fe0…0322, и предложила 10% вознаграждение за любые восстановленные средства. Пользователь также призвал следователей блокчейка помочь отследить транзакции.
Позже компания по безопасности блокчейна PeckShield сообщила, что адрес, связанный с жертвой, был опустошен на сумму примерно $24 миллиона в aEthUSDC, охарактеризовав инцидент как атаку отравления адреса.
#PeckShieldAlert Адрес, связанный с (0xd2e8…ca41), был опустошен на ~$24M в aEthUSDC в атаке отравления адреса. ~$20M в DAI в настоящее время находится в двух кошельках, контролируемых нападающими (пока не смешанных): -0xdCA9…c9C4 (~$10M) -0xd0c2…dd3e (~$10M)…
Текущая ситуация
По данным компании, около $20 миллионов в DAI, связанных с эксплойтом, в настоящее время находятся в двух кошельках, контролируемых нападающими, каждый из которых содержит примерно $10 миллионов. Эти кошельки еще не были смешаны, что предполагает, что средства остаются отслеживаемыми на данный момент.
PeckShield также сообщила, что нападающий начал переносить небольшие суммы украденных активов в сеть второго уровня Arbitrum, что часто используется преступниками для фрагментации или сокрытия следов транзакций.
Растущий риск физических атак
Инцидент подчеркивает растущий риск физических атак на держателей криптовалюты, иногда называемых «атаками с гаечным ключом», когда преступники используют принуждение или насилие, чтобы заставить жертв передать приватные ключи или выполнить переводы. На момент публикации остается неясным, были ли восстановлены какие-либо из украденных средств.
