WBTC 도난범이 훔친 자금 중 7,100만 달러 상당을 반환

최근의 지갑 독촉 사기로부터 훔쳐진 7100만 달러 상당의 암호화폐가 운좋게도 피해자에게 반환되었습니다. 이 사건은 운이 대단히 좋은 사건입니다. 

5월 12일, 고위 프로필의 피싱 사건이 여러 블록체인 조사 기관의 주목을 끈 후, 알려지지 않은 공격자가 7100만 달러 상당의 이더 토큰을 반환했습니다. 온체인 보안 기업 록온체어은 5월 13일에 이 사건에 대한 세부사항을 X 게시물에서 공개했습니다.:

 " 3일 전에 SlowMist_Team이 이 사건에 대한 보고서를 발표했습니다. 해당 보고서에 따르면, 홍콩을 기반으로 추적된 여러 공격자의 IP를 확인했으며 (VPN 사용 가능성은 제외되지 않았습니다), 그 후 공격자가 대형 거래자에게 회신하여 모든 자금을 반환했습니다."

 5월 3일의 공격에서는 한 투자자가 $71백만 상당의 Wrapped Bitcoin (WBTC)을 함정 지갑 주소로 송금하여 지갑 독촉 사기에 휩쓸렸습니다. 사기꾼은 비슷한 알파벳과 숫자를 사용하여 지갑 주소를 생성하고, 피해자의 계정으로 작은 거래를 수행했습니다. 이러한 사건은 뜻밖의 일이었습니다.

 대부분의 투자자들과 마찬가지로, 피해자는 지갑 주소의 처음과 마지막 몇 글자를 일치시켜 확인한 후, 자산의 97%를 해당 주소로 이체했습니다. 그러나 중간 문자의 차이는 주로 플랫폼에서 시각적인 매력을 높이기 위해 감춰지는데, 이는 발견하기 어려웠을 것입니다.

 화이트 해커, 선한 사마리아인, 또는 두려운 도둑 중 어느 것?

모든 훔친 자금을 반환했지만, 사건을 이끈 온체인 트랜잭션들은 이것이 처음부터 가해자의 의도가 아니었다는 것을 시사합니다.

 훔친 자금을 받은 후, 공격자는 즉시 1,155 WBTC를 약 23,000 ETH로 전환했습니다. 이는 악의적 해커들이 주로 사용하는 인기 있는 전략으로, 토네이도 캐시(Tornado Cash)와 같은 프라이버시 프로토콜 및 암호화폐 믹싱 서비스를 통해 훔친 자금을 세탁하는 데 도움이 될 수 있습니다.

5월 8일, 공격자는 자금을 400개가 넘는 암호화폐 지갑으로 분산시키기 시작했습니다. 이러한 자금은 최종적으로 자산을 반환하기 전에 150개 이상의 별도의 지갑으로 이동했습니다.

 자금의 반환은 온체인 보안 기업 슬로우미스트가 공격자의 잠재적으로 홍콩 기반 IP에 대한 분석을 발표한 직후에 발생했습니다. 이는 도둑이 잠재적인 결과에 대한 두려움을 느껴 자금을 반환한 것으로 추정됩니다.

5월 10일 슬로우미스트의 사건 보고서에 따르면, 7100만 달러의 도난은 WBTC 도난과 관련된 피싱 시도 중 일부에 불과합니다.:

” "수수료 주소를 조사한 결과, 4월 19일부터 5월 3일까지 이 주소는 2만 건 이상의 작은 거래를 시작하여 작은 양의 이더리움을 다양한 주소로 분배하여 피싱 목적으로 사용되었습니다."

 해킹과 사기로부터 도난당한 암호화폐의 양은 4월에 2570만 달러로 감소했습니다. 이는 온체인 정보 기업 CertiK가 데이터를 추적하기 시작한 2021년 이후로 최저 기록입니다.