以太坊用户误转7100万美元WBTC事件或现转机
上周,一位以太坊用户因遭遇"地址投毒"骗局,误将价值7100万美元的Wrapped Bitcoin (WBTC)转入错误地址。近日,该事件出现转机,受害者可能有望追回部分资金。
事件经过
5月3日,地址为0x1E227的用户将1,155枚WBTC(约合7100万美元)转入了诈骗者的加密地址。受害者误以为接收地址是自己的钱包地址。自事件发生以来,受害者一直在与黑客通过区块链进行沟通,并在周四早些时候收到了52 ETH(约合15.6万美元)的部分退款。
黑客在区块链交易中写道:"请留下你的Telegram,我会联系你。"
诈骗手法
攻击者使用的是一种名为"地址投毒"或"钱包污染"的常见手法。诈骗者会从一个精心挑选的、看似与受害者常用地址相似的加密地址向目标钱包发送零值交易。
在本案例中,受害者的真实目标地址和诈骗者的地址都以字符0xd9A1开头,以853a91结尾,这使得它们在大多数钱包应用中乍看之下难以区分。
诈骗者的目的是诱使受害者在下次转账时从其交易历史中复制假地址,从而截取转账资金。
谈判过程
在上周五损失资金后,受害者最初向黑客发消息承认他们"赢了",并要求返还90%的资金,保留10%作为奖励。
受害者写道:"我们都知道700万美元肯定会让你的生活更好,但7000万美元不会让你睡个好觉。"
诈骗者回应称,要求受害者将钱包地址中剩余的160万美元DAI稳定币发送给他们,否则不会考虑该提议。"如果你不这样做,你将不会再收到我的消息,我也不会回应,"诈骗者写道。
受害者随后威胁称,如果黑客不接受最初的90/10提议,将根据其交易历史追踪黑客。"我们都知道没有办法清洗这些资金。你将被追踪,"受害者写道。"我们也都明白'睡个好觉'这句话与你的道德和伦理品质无关。"
旁观者反应
旁观者也加入了对话,有人提出以10万美元的价格提供有关黑客的数据,如IP地址。其他人则为诈骗者辩护,祝贺其成功盗窃,并确保受害者威胁是虚张声势,称受害者为"愚蠢、贪婪的鲸鱼"。