کلاهبردار کریپتو پس از سرقت ۶.۵ میلیون دلاری از کاربر Coinbase ناپدید شد
- رونالد اسپکتور پس از اتهام سرقت ۶.۵ میلیون دلاری از یک کاربر Coinbase توسط ZachXBT، صفحات اجتماعی خود را غیرفعال کرد.
- این سرقت از طریق حمله مهندسی اجتماعی انجام شد و قربانی پس از کلیک روی یک لینک مخرب، تمام پسانداز خود را از دست داد.
- آدرسهای مرتبط با اسپکتور برای پنهان کردن ردپای خود به چندین صرافی و پلتفرم معاملاتی منتقل شدهاند.
نیویورکی در سرقت ۶.۵ میلیون دلاری کریپتو دخیل بود: ZachXBT
یک کلاهبردار کریپتو به نام رونالد اسپکتور پس از اینکه ZachXBT ادعا کرد او در سرقت ۶.۵ میلیون دلاری از یک کاربر Coinbase نقش داشته، صفحات رسانههای اجتماعی خود را غیرفعال کرد. به گفته این کارآگاه وب۳، رونالد، همانطور که به صورت آنلاین شناخته میشود، در اکتبر در یک حمله مهندسی اجتماعی شرکت داشت. قربانی توضیح داد که توسط فردی که ادعا میکرد پشتیبان Coinbase است، تماس گرفته و پس از کلیک روی یک لینک مخرب، تمام پسانداز زندگی خود را از دست داده است.
هنگام بررسی آدرس TON که شماره تلگرام رونالد را دارد، میتوان دید که این آدرس از چندین صرافی تأمین مالی شده است. شما میتوانید با انجام یک تحلیل زمانی، این تراکنشها را ردیابی کرده و آدرس تأمین مالی را پیدا کنید. این آدرس به چندین برداشت دیگر از Coinbase مرتبط است...
بازیگران تهدید، سودهای غیرقانونی را به پلتفرم معاملاتی eXch در بیت کوین (BTC) و اتریوم (ETH) منتقل کردند. پس از تلاش برای پنهان کردن ردپا، رونالد ظاهراً موجودی کیف پول Ledger Live خود را که ۳.۱ دلار بود، چند روز بعد در Discord به نمایش گذاشت و آدرسی مرتبط با سرقت را فاش کرد. یک کانال تلگرام که اکنون حذف شده است، یکی از کیف پولهای آنچین اسپکتور را که به چندین برداشت از Coinbase متصل بود، افشا کرد. ZachXBT گفت که دادهها به چندین قربانی احتمالی کلاهبرداری جعل هویت ردیابی شده است. همچنین، اسپکتور احتمالاً یکی از بسیاری از عوامل بد در این کمپینهای فیشینگ بوده است. موجودی کیف پول او نشان میدهد که افراد دیگری نیز سهمی از این سرقت داشتهاند و دادههای فاش شده مکان او را در نیویورک نشان میدهد.
اسپکتور تقریباً دو ساعت پس از انتشار یافتههای این کارآگاه بلاکچین، حساب تلگرام خود را به سرعت حذف کرد. قربانی نیز صفحه X خود را غیرفعال کرد، اگرچه دلیل آن مشخص نبود.
حملات گسترده مهندسی اجتماعی به شرکتکنندگان صنعت یادآوری کرد که تهدیدات امنیتی با وجود پیشرفت و پذیرش بلاکچین در حال افزایش است. جعل هویت پشتیبانی Coinbase نیز در ماههای اخیر به یک روش معمول برای کلاهبرداران تبدیل شده است. در ماه آگوست، ZachXBT فاش کرد که یک طلبکار Genesis مبلغ ۲۳۸ میلیون دلار بیت کوین را به مجرمانی که خود را به عنوان کارمندان صرافی جا زده بودند، از دست داده است. پلیس میامی به سرعت مظنونانی را که توسط ZachXBT و دیگر تحلیلگران کریپتو شناسایی شده بودند، دستگیر کرد.