Nạn nhân của cuộc tấn công 'địa chỉ độc hại' trị giá 71 triệu đô la đã khôi phục được số tiền sau khi thương lượng.

Ở một nơi nào đó trên thế giới, một con cá voi đang biết ơn vì nó không phải là Lazarus. Nạn nhân của cuộc tấn công 'độc hại địa chỉ' tuần trước, người dường như đã bị lừa để gửi các token Bitcoin được bọc (WBTC) trị giá 71 triệu đô la cho một kẻ tấn công đã mô phỏng địa chỉ của họ với mục đích đó, đã phục hồi gần hết số tiền có sẵn, dữ liệu blockchain cho thấy. 

Trong một cuộc tấn công 'độc hại địa chỉ' hoặc 'dusting', một kẻ tấn công sẽ spam ví của một cá nhân giàu có với các giao dịch từ một ví mà gần giống với địa chỉ của nạn nhân. Nếu nạn nhân sao chép và dán địa chỉ ví từ một giao dịch spam một cách không cẩn thận, một giao dịch sai lầm có thể khiến họ gửi hàng triệu đô la trực tiếp vào tay một kẻ tấn công, như dường như đã xảy ra ở đây. 

Mặc dù giá trị trong đô la Mỹ của số tiền phục hồi chỉ khoảng 66,8 triệu đô la, vì kẻ tấn công chủ yếu đã đổi các token WBTC bị đánh cắp thành ether sau khi ăn cắp, sự mất giá có thể được quy cho sự giảm giá nhẹ hơn của ether trong tuần qua so với Bitcoin. 

Trong một thông cáo báo chí, CEO của công ty an ninh blockchain Match Systems Andrei Kutin tuyên bố nhận thừa nhận, cùng với sàn giao dịch Cryptex, đã tham gia vào cuộc đàm phán với kẻ tấn công dẫn đến việc phục hồi đầy đủ. "Hiện tại, nạn nhân không có khiếu nại nào đối với kẻ tấn công," thông cáo báo chí nói. 

Dữ liệu tin nhắn blockchain cho thấy trong khi những nỗ lực sớm đầu tiên của nạn nhân để liên lạc với kẻ tấn công, thậm chí còn đề xuất một khoản thưởng 10%, không nhận được câu trả lời, kẻ tấn công đã liên lạc với nạn nhân hai ngày trước để tìm cách liên lạc. Chi tiết cụ thể về cuộc đàm phán phục hồi, và tại sao kẻ tấn công có thể đã ban đầu từ chối một khoản thưởng 10% chỉ để trả lại toàn bộ số tiền còn lại, là hạn chế; Match Systems không ngay lập tức trả lời yêu cầu bình luận. 

Mặc dù các vụ khai thác triệu đô la của nhiều loại khác nhau không may là phổ biến trong thế giới tiền điện tử, hoạt động bất hợp pháp có thể đang giảm, khi công ty an ninh CertiK gần đây đã lưu ý rằng tháng 4 đã thấy số tiền mất do các vụ lừa đảo ít nhất so với bất kỳ tháng nào kể từ tháng 3 năm 2021. Kẻ tấn công cũng có thể ít hơn khả năng chấp nhận các khoản thưởng sau khi Avraham Eisenberg bị kết án về các cáo buộc lừa đảo liên quan đến vụ khai thác của Mango Markets, mặc dù anh đã trả lại một phần số tiền cướp được.