Пользователь Ethereum, который на прошлой неделе случайно отправил Wrapped Bitcoin на сумму 71 миллион долларов на неправильный адрес – после того, как подвергся очевидному мошенничеству с «отравлением адреса», – возможно, собирается вернуть свои деньги. Или, по крайней мере, что-то из этого.
3 мая с адреса 0x1E227 было отправлено 1155 завернутых биткойнов (WBTC) — на сумму около 71 миллиона долларов — на криптоадрес мошенника после того, как его обманули, заставив думать, что адрес получателя был одним из их собственных. С тех пор жертва переписывалась с вором через блокчейн, и рано утром в четверг ей было частично возмещено 52 ETH (156 000 долларов США).
«Пожалуйста, оставьте свой Telegram, и я свяжусь с вами», — написал вор в рамках транзакции блокчейна в четверг.
Злоумышленник первоначально похитил средства с помощью популярной техники, называемой «отравление адреса» или «заражение кошелька». Речь идет о том, что мошенник отправляет транзакцию с нулевой стоимостью на кошелек цели с криптоадреса, специально выбранного так, чтобы он выглядел как тот, с которым жертва регулярно переписывается.
В этом случае и реальный целевой адрес жертвы, и адрес мошенника начинались с символов 0xd9A1 и заканчивались 853a91, что затрудняло их различение на первый взгляд в большинстве приложений-кошельков.
Цель мошенника — заставить жертву скопировать поддельный адрес из истории транзакций в следующий раз, когда она намеревается отправить себе деньги, и перехватить этот перевод для себя.
Потеряв средства в прошлую пятницу, жертва сначала написала вору, что он «выиграл», и попросила вернуть 90% денег, оставив 10% в качестве чистого вознаграждения.
«Мы оба знаем, что 7 миллионов долларов определенно сделают вашу жизнь лучше, но 70 миллионов не дадут вам спокойно спать», — написала потерпевшая.
В ответ мошенник потребовал от жертвы отправить 1,6 миллиона долларов в стейблкоине DAI, оставшуюся на адресе кошелька, иначе они не рассмотрят это предложение. «Если вы этого не сделаете, вы больше обо мне не услышите, и я не отвечу», — написал мошенник.
После этого жертва пригрозила выследить хакера на основе истории транзакций, если она не примет первоначальное предложение 90/10.
«Мы оба знаем, что невозможно очистить [these] средства. Вас выследят», — написала потерпевшая. «Мы оба также понимаем, что фраза «спи спокойно» не касалась твоих моральных и этических качеств».
К разговору присоединились зрители: один из них предложил услуги по предоставлению данных о хакере, таких как IP-адреса, в обмен на 100 000 долларов. Другие встали на защиту мошенников, поздравив их с кражей и заверив, что угроза жертвы была блефом, и назвав жертву «тупым и жадным китом».