Crypto „Detective” (Zachxbt) odzyskuje 50 XNUMX $ skradzionych od inwestora Solana

Użytkownik Twittera z uchwytem, @zachxbt. niedawno pomógł inwestorowi kryptowalut odzyskać 50,000 240,000 dolarów ze skradzionych środków o wartości XNUMX XNUMX dolarów. Zachxbt, samozwańczy „detektyw” zajmujący się kryptowalutami, stał się popularny dzięki wykorzystywaniu danych w sieci w celu ujawnienia wpływowych osób zajmujących się kryptowalutami, które nie ujawniają swoich inwestycji w określone aktywa, które promują wśród swoich odbiorców. 

Przy tej okazji inwestor kryptograficzny z pseudonimem @0xfxnction na Twitterze padł ofiarą włamania i stracił łącznie 2349 SOL (wówczas około 240 tys. dolarów) na platformie Sieć Solana. Inwestor skierował sprawę do jego strona na Twitterze w zeszłym miesiącu, opisując różne możliwe scenariusze, które mogły spowodować włamanie. 

Społeczność Twittera zwróciła uwagę krypto „detektywa” Zachxbta, który rozpoczął dochodzenie w sprawie kradzieży. We wtorek Zachxbt podzielił się szczegółami swojego śledztwa za pośrednictwem portalu wątek na Twitterze i udało mu się odzyskać 50,000 XNUMX dolarów z całkowitej kwoty skradzionych środków. 

Zachxbt prześledził transakcje wykonane z zaatakowanego portfela w momencie włamania w różnych portfelach, aż zostały wysłane do Wormhole Bridge, bramy pomiędzy Solaną a innymi sieciami blockchain, takimi jak Ethereum.

W tym przypadku haker przeniósł środki do sieci Ethereum, konwertując je z SOL na 40 ETH i 102,000 XNUMX DAI. Środki zostały następnie zdeponowane w Tornado, protokole chroniącym prywatność dla transakcji w Ethereum.

Napastnik pozostawił jednak ślad. Jakiś adres z prefiksem 0xc7 pobrał dokładną kwotę ETH i DAI z Tornado Cash wkrótce po wcześniejszej wpłacie. Podążając śladem świeżo wycofanych środków, Zachxbt dowiedział się, że środki zostały przelane na platformy wymiany kryptowalut ChangeNOW i LocalCoinSwap.

Fundusze wysłane do ChangeNOW zostały wycofane przez hakera, ale 50,000 XNUMX dolarów przesłane do LocalCoinSwap zostało zamrożone na rachunku depozytowym po powiadomieniu platformy o źródle środków. 

Kto stał za atakiem?

Zachxbt zauważył, że adres portfela atakującego oznaczony jako „0xc7” jest silnie powiązany z adresem portfela należącym do użytkownika z pseudonimem @CryptoNoah na Twitterze, który jest influencerem znanym z zarabiania dużych pieniędzy na memecoinie Saitama. To doprowadziło Zachxbt do założenia, że ​​CryptoNoah jest atakującym lub współpracownikiem atakującego.

Próby skontaktowania się z CryptoNoah okazały się daremne aż do wtorku. Kiedy Noah zgodził się na dyskusję, zauważył, że kwestionowany adres portfela należał do niego, ale twierdził, że został oszukany próbując dokonać inwestycji w magazyn Amazon. Nie było jednak żadnego dowodu potwierdzającego prawdziwość jego twierdzenia. Dalsze dochodzenie prowadzone jest we współpracy z Federalnym Biurem Śledczym (FBI).

Odzyskiwanie skradzionych środków kryptograficznych

Rodzący się charakter przestrzeni kryptograficznej sprawia, że ​​jest to podatny grunt dla hakerów. Chociaż w wyniku ukierunkowanych naruszeń bezpieczeństwa w dalszym ciągu dochodzi do kradzieży znacznych sum, odnotowano pewne sukcesy w próbach odzyskania skradzionych aktywów. 

Wcześniejszy raport potwierdził, że popularna giełda kryptowalut Binance odzyskał około 6 milionów dolarów wartości skradzionych środków powiązanych z niedawnym włamaniem na popularny projekt gier typu blockchain, Axie Infinity. Ogólnie rzecz biorąc, Changpeng Zhao (CZ), dyrektor generalny Binance, zauważył, że firma pomogła odzyskać ponad 200 milionów dolarów wartość skradzionych środków kryptograficznych.