تشریح یک کلاهبرداری مبتکرانه برای تخلیه کیف پول ارزهای دیجیتال

یک عملیات بزرگ تخلیه کیف پول کریپتو افشا شده است که از دسامبر 2022 کاربران باتجربه ارزهای دیجیتال و خودی های صنعت را هدف قرار داده است.

تخلیه بیش از 5000 اتریوم (ETH) و مقدار نامعلومی از توکن ها، توکن های غیر قابل تعویض (NFT ها)، و سکه‌ها در بیش از 11 زنجیره، این کلاهبرداری جامعه را در جستجوی پاسخ قرار داده است.

بیایید به حقایق و داده‌های پیرامون این عملیات و تأثیر آن بر جامعه ارزهای دیجیتال بپردازیم.

رمزگشایی روش عملیات کلاهبرداران

مهاجمان به صورت روشی کلیدها را تخلیه می‌کنند که احتمالاً از حافظه پنهان داده‌ای که بیش از یک سال پیش به دست آمده است.

آنها الگوهای متمایزی را در حرکت زنجیره ای خود در سرقت و پس از سرقت نشان می دهند و اغلب دارایی ها را بین آدرس های قربانیان متعدد جابجا می کنند.

سرقت های بزرگ دسامبر 2022 از RenBridge استفاده کردند و مقصد نهایی دارایی های دزدیده شده همیشه بیت کوین است.بیت کوین).

مهاجمان از مبادله‌کننده‌های متمرکز مانند FixedFloat، SimpleSwap، SideShift، ChangeNOW و LetsExchange برای شستشوی وجوه قبل از انتقال آنها به میکسرهای متمرکز بر حریم خصوصی مانند Coinomize، Wasabi و CryptoMixer استفاده می‌کنند.

اشتراکات بین قربانیان

قربانیان برخی از ویژگی‌های مشترک دارند، مانند اینکه کلیدهای خود را بین سال‌های 2014 و 2022 ایجاد کرده‌اند و نسبت به سایرین رمزنگاری‌تر هستند (مثلاً داشتن چندین آدرس و کار در فضا).

این کلاهبرداری هیچ فرد تازه واردی را تحت تاثیر قرار نداده است. به طور خاص کاربران با تجربه را با یک عبارت بازیابی مخفی یا کلید خصوصی هدف قرار داده است.

برای جلوگیری از چنین کلاهبرداری‌هایی، جامعه کریپتو باید آموزش و آگاهی را در اولویت قرار دهد. کاربران باید از نگه داشتن تمام دارایی ها در یک عبارت کلیدی یا مخفی اجتناب کنند و باید به کیف پول های سخت افزاری مهاجرت کنند.

الگوهای زمان وقوع سرقت ها

عملیات تخلیه کیف، الگوهای عجیبی را در زمان وقوع سرقت ها نشان می دهد. به نظر می‌رسد بسیاری از سرقت‌ها در تعطیلات آخر هفته اتفاق می‌افتند و در روزهای یکشنبه نیز حوادث قابل توجهی رخ می‌داد.

به نظر می‌رسد سرقت‌های در مقیاس بزرگ برنامه‌نویسی شده‌اند، و گرد و غبار باقی‌مانده در آدرس تخلیه‌شده اصلی تا بیش از ۸۰ روز پس از تخلیه اولین آدرس به سرقت رفته است.

IP مهاجمان و عوامل کاربر (UA) بسیار متنوع هستند و اغلب از VPN، پروکسی ها و روش های دیگر برای پنهان کردن هویت واقعی خود استفاده می کنند.

جاده پیش رو

با بررسی روش های کلاهبرداران، اشتراکات بین قربانیان، الگوهای زمان بندی و درک اهمیت اقدامات پیشگیرانه، جامعه می تواند بهتر از دارایی های خود محافظت کند.

همکاری، آموزش و هوشیاری در کاهش خطرات و بازگرداندن اعتماد به امنیت دارایی های دیجیتال بسیار مهم است.