مهاجم ادعایی Coinbase با پیام تمسخرآمیز در زنجیره، ZachXBT را هدف قرار داد
کارآگاه زنجیرهای کریپتو، ZachXBT، فاش کرد که هکری که متهم به سرقت دادههای مشتریان Coinbase است، پس از سواپ ۴۲.۵ میلیون دلار BTC به ETH در پلتفرم THORChain، پیامی تمسخرآمیز برای او در بلاکچین ارسال کرده است.
در پیامی که به کانال تلگرام Investigations او ارسال شد، ZachXBT اعلام کرد پیامی را از مهاجمی دریافت کرده که بیش از ۳۰۰ میلیون دلار دارایی رمزارز از کاربران سرقت کرده است. این پیام به حساب اتریوم (ETH) او ارسال شده بود.
در متن پیام آمده بود: «L bozo» و یک لینک به ویدیوی یوتیوب که کلیپ کوتاهی از جیمز ورتی، بازیکن سابق NBA، را نشان میداد که پس از پیروزی لیکرز سیگار میکشد. یکی از کاربران زیر ویدیو نوشت: «داره اون پک ZachXBT رو دود میکنه»، دلالت بر این داشت که کاربران با دیدن پیام در بلاکچین، به ویدیو هدایت شدهاند.
این پیام با تراکنش اخیر مهاجم در زنجیره مرتبط بود؛ جایی که او ۴۲.۵ میلیون دلار BTC را از طریق THORChain به ETH تبدیل کرد.
Coinbase برای اولین بار در ۱۵ می اعلام کرد که این هک اطلاعات کاربران را هدف قرار داده است. گفته میشود مهاجم با رشوه دادن به کارکنان پشتیبانی، به اطلاعات حساس کاربران شامل نام، آدرس، شماره تلفن و شناسههای دولتی دسترسی پیدا کرده است.
این صرافی ادعا میکند که کمتر از ۱٪ از کاربران تحت تأثیر این نفوذ قرار گرفتهاند. پس از اخراج کارکنان درگیر، قابلیت حل این حادثه تا ۴۰۰ میلیون دلار برآورد شده است.
مهاجم درخواست ۲۰ میلیون دلار باج از Coinbase کرده بود اما صرافی از پرداخت امتناع کرد و برای هر کسی که بتواند مهاجم را ردیابی کند، جایزهای تعیین کرده است.