Betrüger gibt dem Opfer einen Teil der Gelder zurück, die er gestohlen hat

von

Als erfahrener Cybersicherheitsanalyst mit jahrelanger Erfahrung im Kryptobereich habe ich schon viele Betrügereien und Phishing-Angriffe gesehen. Der jüngste Fall des Raubüberfalls in Höhe von 24,2 Millionen US-Dollar ist besonders entmutigend, da er hätte verhindert werden können, wenn angemessene Sicherheitsmaßnahmen getroffen worden wären.

Es ist überraschend, dass ein Betrüger, der eine Einzelperson um 24,2 Millionen Dollar betrogen hat, dieser inzwischen 9,3 Millionen Dollar zurückgezahlt hat. Das Geld wurde in zwei Raten mit dem DAI-Stablecoin überwiesen: Die erste Transaktion im Wert von 5,23 Millionen US-Dollar fand am 8. Juli statt, gefolgt von einer zweiten Überweisung im Wert von 4,04 Millionen US-Dollar am 13. Juli.

Am 6. September 2023 wurden die Gelder durch einen gut durchgeführten Phishing-Betrug illegal erlangt. Den Betrügern gelang es, 9.579 Lido Staked Ether (stETH) und 4.850 Rocket Pool (rETH)-Token im aktuellen Wert von etwa 47 Millionen US-Dollar zu erschwindeln. Das Opfer erteilte dem Betrüger unabsichtlich die Erlaubnis, auf seine Token zuzugreifen, indem es die in ERC-20-Tokens eingebettete Funktion „IncreaseAllowance“ unterzeichnete, die es bestimmten Dritten ermöglicht, Transaktionen im Namen ihrer Inhaber durchzuführen.

Letztes Jahr berichtete Scam Sniffer auf Der Beitrag enthielt die relevanten Transaktionsdetails, die zur Transparenz auf Etherscan angezeigt wurden: . Als Reaktion darauf stellte Scam Sniffer fest, dass das Opfer dem Betrüger durch die Unterzeichnung von „increaseAllowance“-Transaktionen die Erlaubnis erteilt hatte, auf seine Token zuzugreifen. Diese umstrittene Funktionalität hat viele Debatten ausgelöst, da sie es skrupellosen Einzelpersonen und Entwicklern möglicherweise ermöglichen kann, Geld von Unvorsichtigen zu stehlen.

In seiner jüngsten Ankündigung gab Scam Sniffer bekannt, dass der Betrüger 9,27 Millionen US-Dollar an DAI an das Opfer der Krypto-Community zurücküberwiesen hat. Es besteht jedoch keine Klarheit darüber, warum sie sich dafür entschieden haben, einen Teil ihrer betrügerischen Einkünfte an das Opfer zurückzugeben. Es wurde keine Nachricht in der Kette hinterlassen, die diese ungewöhnliche Aktion erklärt.

38,4 Prozent der nach Phishing-Angriffen abgerufenen Gelder sind ein Trost für die Opfer und stellen ein günstigeres Ergebnis dar als überhaupt keine Wiederherstellung. Die Ermittlung des Schuldigen hinter diesen Transaktionen und die Wiedererlangung der verbleibenden Gelder könnte eine Herausforderung darstellen, da das bei der Rückgabe von Geldern über DAI verwendete Datenschutzprotokoll die Finanzbewegungen des böswilligen Akteurs verschleiert.

 

Weiterlesen

2024-07-15 13:52