W świecie kryptowalut ataki na portfele użytkowników stają się już powoli codziennością. Jednak, czasami zdarzy się, że dochodzi do ataku, który zaskakuje wszystkich – tak było tym razem.
Jak podaje Cointelegraph, atak miał miejsce 10 stycznia około godziny 23:00 UTC. Ofiarą stał się anonimowy właściciel portfela kryptowalut firmy Trezor (to taki bezpieczny gadżet do przechowywania kryptowalut, jak pendrive z hasłem).
Oszuści użyli metody nazywanej inżynierią społeczną – to sprytny rodzaj oszustwa, gdzie atakujący udaje zaufaną osobę, żeby wyłudzić tajne informacje.
Przebieg ataku:
- Osuszt podszył się pod wsparcie techniczne Trezor. Prawdopodobnie skontaktował się z ofiarą przez e-mail, czat lub telefon – udając, że pomaga rozwiązać jakiś problem z portfelem kryptowalut.
- Przekonał ofiarę, żeby podała “fazę seed” (to specjalny ciąg 12 lub 24 słów, który jest jak klucz do całego portfela kryptowalut).
- Gdy oszust dostał dostęp do portfela, natychmiast przejął nad nim kontrolę.
- Szybko przetransferował ogromne kwoty: 1459 bitcoinów (wartośći około 139 milionów dolarów) i ponad 2 miliony litecoinów (153 miliony dolarów). Razem to ponad 282 miliony dolarów.
- Żeby zatrzeć ślady, pieniądze zostały przelane na różne sieci blockchain, w tym ethernum, ripple (XRP) i Litecoin, używając narzędzi do anonimizacji transakcji. Potem większość została przetransferowana do Monero, która zapewnia super anonimowość transakcji i jest trudna do śledzenia.
Na atak zareagowała firma ZeroShadow, która zajmuje się monitorowaniem blockchainu. W ciągu zaledwie 20 minut zablokowali około 700 tysięcy dolarów pochodzących z kradzieży. Niestety złodzieje w tym czasie, zdążyli większość kryptowalut schować w super anonimowym Monero.
Źródło: Cointelegraph.com
