'Detektif' Crypto (Zachxbt) Pulih $50K Dicuri Daripada Pelabur Solana

Seorang pengguna Twitter dengan pemegangnya, @zachxbt baru-baru ini membantu pelabur cryptocurrency memulihkan $50,000 daripada dana curi bernilai $240,000. Zachxbt 'detektif' kripto yang dinamakan sendiri telah menjadi popular kerana memanfaatkan data dalam rantaian untuk mendedahkan pengaruh mata wang kripto yang gagal mendedahkan pelaburan mereka dalam aset tertentu yang mereka promosikan kepada khalayak mereka. 

Pada kesempatan ini, pelabur kripto dengan pemegang Twitter @0xfxnction telah menjadi mangsa penggodaman dan kehilangan sejumlah 2349 SOL (lebih kurang $240k pada masa itu) pada rangkaian Solana. Pelabur membawa kes itu ke laman Twitter beliau bulan lepas, menggariskan kemungkinan senario berbeza yang boleh menyebabkan penggodaman. 

Komuniti Twitter menarik perhatian 'detektif' crypto, Zachxbt yang meneruskan untuk menyiasat kecurian itu. Pada hari Selasa, Zachxbt berkongsi butiran siasatannya melalui sebuah thread Twitter dan telah dapat mendapatkan semula $50,000 daripada jumlah dana yang dicuri. 

Zachxbt mengesan urus niaga yang dibuat daripada dompet yang dikompromi pada masa penggodaman melalui dompet yang berbeza sehingga ia dihantar ke Wormhole Bridge, pintu masuk antara Solana dan rangkaian blockchain lain seperti Ethereum.

Dalam kes ini, penggodam memindahkan dana ke rangkaian Ethereum, menukarnya daripada SOL kepada 40 ETH dan 102,000 DAI. Dana itu kemudiannya didepositkan ke Tornado, protokol yang memelihara privasi untuk transaksi di Ethereum.

Bagaimanapun, penyerang meninggalkan jejak. An alamat dengan awalan 0xc7 mengeluarkan jumlah sebenar ETH dan DAI daripada Tornado Cash sejurus selepas deposit terdahulu. Berikutan jejak dana yang baru dikeluarkan, Zachxbt mengetahui bahawa dana itu dipindahkan ke platform pertukaran crypto ChangeNOW dan LocalCoinSwap.

Dana yang dihantar kepada ChangeNOW telah ditarik balik oleh penggodam, tetapi $50,000 yang dihantar ke LocalCoinSwap dibekukan dalam escrow selepas platform dimaklumkan tentang sumber dana. 

Siapa di sebalik serangan itu?

Zachxbt menyatakan bahawa alamat dompet penyerang yang ditandakan “0xc7” sangat terikat dengan alamat dompet yang dimiliki oleh pengguna dengan pemegang Twitter @CryptoNoah, yang merupakan seorang pengaruh yang terkenal kerana membuat banyak wang daripada memecoin Saitama. Ini menyebabkan Zachxbt menganggap CryptoNoah sebagai penyerang atau sekutu penyerang.

Usaha yang dilakukan untuk menghubungi CryptoNoah terbukti sia-sia sehingga Selasa. Apabila Nuh bersetuju dengan perbincangan, dia menyatakan bahawa alamat dompet yang dipersoalkan adalah miliknya, tetapi dia mendakwa dia telah ditipu semasa cuba membuat pelaburan gudang Amazon. Tetapi tidak ada bukti untuk membuat dakwaannya benar. Siasatan lanjut sedang dijalankan bersama Biro Penyiasatan Persekutuan (FBI).

Pemulihan Dana Kripto yang Dicuri

Sifat baru ruang crypto menjadikannya tempat yang subur untuk penggodam. Walaupun sejumlah besar terus dicuri daripada pelanggaran keselamatan yang disasarkan, beberapa kejayaan telah dilaporkan dalam percubaan untuk mendapatkan semula aset yang dicuri. 

Laporan awal mengesahkan bahawa pertukaran mata wang kripto popular Binance telah memperoleh semula kira-kira $6 juta bernilai dana yang dicuri yang dikaitkan dengan penggodaman projek permainan blockchain popular baru-baru ini, Axie Infinity. Secara keseluruhannya, Changpeng Zhao (CZ), Ketua Pegawai Eksekutif Binance menyatakan bahawa syarikat itu telah membantu pulih lebih $200 juta bernilai dana crypto yang dicuri.