Penipu Menghabiskan $2.5J dalam Penipuan Keluar Kripto: Laporan CertiK

Kurang daripada dua minggu memasuki tahun baharu, entiti berniat jahat telah mula melakukan perkara yang terbaik yang mereka lakukan.

Menurut terkini maklumat oleh syarikat keselamatan blockchain CertiK, dua kontrak yang dibuat baru-baru ini – CirculateBUSD dan CirculateWBNB – telah dipam keluar oleh pencipta.

• Dana tersebut telah disambungkan ke Ethereum dan didepositkan ke dalam pengadun syiling yang disetujui OFAC, Tornado Cash.
• Dengan berbuat demikian, pencipta kedua-dua kontrak itu berjaya melakukan apa yang kelihatan seperti penipuan keluar dengan menghabiskan $2.5 juta. CertiK menjelaskan,

“Insiden ini berlaku kerana pintu belakang dalam fungsi `Mulakan Dagangan`. Fungsi memanggil kontrak berniat jahat SwapHelper(0x112f8) dengan tandatangan 0x6343756. Penyedia CirculateBUSD ditetapkan ke dalam SwapHelper yang menerima dana.”

• Dalam laporan baru-baru ini, CertiK berkata memerhatikan sejumlah besar insiden tahun lepas walaupun pasaran beruang kripto dan menambah bahawa tidak akan ada penangguhan dalam eksploitasi, pinjaman kilat, atau penipuan keluar tahun ini juga.
• Malah, jumlah transaksi haram aset kripto mencecah paras rekod $20 bilion, menurut Chainalysis 'Crypto Crime Report.'
• Firma itu juga mendapati bahawa urus niaga yang berkaitan dengan entiti yang dikenakan sekatan meningkat lebih 100,000 kali ganda pada 2022, menyumbang 44% daripada aktiviti haram tahun sebelumnya.
• Analisis rantai baru-baru ini menunjuk bahawa menarik palam pada protokol terdesentralisasi seperti Tornado Cash tidak begitu mudah, yang menjelaskan mengapa aktiviti pengadun syiling tidak menghentikan sepenuhnya sekatan pasca OFAC.