L'empoisonneur qui a résolu une affaire de crypto-ransomware de 68 millions de dollars rend de l'argent et ouvre des négociations

Un attaquant présumé par empoisonnement d'adresse a restitué 153 000 $ d'Ether (ETH) à une victime qui a perdu 68 millions de dollars en Wrapped Bitcoin (WBTC) lors d'une transaction facilitée par une attaque d'empoisonnement d'adresse. L'attaquant a envoyé un message indiquant sa volonté de négocier et a demandé le nom d'utilisateur Telegram de la victime pour pouvoir la contacter. Le montant restitué ne représente que 0,225 % du total des fonds prétendument volés.

Attacker in $68 Million Address Poisoning Extortion Case Makes Partial Restitution and Initiates Negotiations

L'attaquant dans une affaire d'extorsion et d'empoisonnement d'adresse de 68 millions de dollars effectue une restitution partielle et entame des négociations

A malicious actor responsible for an address poisoning attack that resulted in the theft of $68 million worth of Wrapped Bitcoin (WBTC) has initiated negotiations with the victim by sending back a substantial portion of the stolen funds.

Un acteur malveillant responsable d'une attaque d'empoisonnement d'adresse ayant entraîné le vol de 68 millions de dollars de Wrapped Bitcoin (WBTC) a entamé des négociations avec la victime en lui renvoyant une partie substantielle des fonds volés.

Alleged Extortion and Theft

Extorsion et vol présumés

On May 3, the attacker allegedly exploited an address poisoning vulnerability to trick the victim into sending 1,155 WBTC (worth approximately $68 million at the time) to their account. Address poisoning attacks involve bombarding victims with transactions that appear to originate from their own accounts, creating confusion and potentially leading to unintended transfers.

Le 3 mai, l'attaquant aurait exploité une vulnérabilité d'empoisonnement d'adresse pour inciter la victime à envoyer 1 155 WBTC (d'une valeur d'environ 68 millions de dollars à l'époque) sur son compte. Les attaques par empoisonnement des adresses consistent à bombarder les victimes de transactions qui semblent provenir de leurs propres comptes, créant ainsi de la confusion et pouvant conduire à des transferts involontaires.

Partial Restitution and Communication

Restitution partielle et communication

In an apparent gesture of good faith, the attacker has now sent back approximately $153,000 worth of Ether (ETH) to the victim's account. The transfer was accompanied by a communication expressing willingness to negotiate and requesting the victim's Telegram username for further contact.

Dans un geste apparent de bonne foi, l'attaquant a désormais renvoyé environ 153 000 $ d'Ether (ETH) sur le compte de la victime. Le transfert était accompagné d'une communication exprimant la volonté de négocier et demandant le nom d'utilisateur Telegram de la victime pour un contact ultérieur.

Negotiation Attempt

Tentative de négociation

Blockchain records indicate that the victim had previously attempted to negotiate with the attacker, offering to pay a 10% bounty for the return of the stolen funds. In response, the attacker sent 51 ETH (approximately $153,000) and conveyed a message through an Ethereum transaction, stating: "Please leave your Telegram and I will contact you."

Les enregistrements de la blockchain indiquent que la victime avait déjà tenté de négocier avec l'attaquant, proposant de payer une prime de 10 % pour la restitution des fonds volés. En réponse, l'attaquant a envoyé 51 ETH (environ 153 000 $) et a transmis un message via une transaction Ethereum, indiquant : « Veuillez laisser votre télégramme et je vous contacterai. »

Address Poisoning Modus Operandi

Aborder le mode opératoire de l’empoisonnement

The attacker's alleged address poisoning technique involved using a custom-designed token with a malicious contract. By transferring a small amount of this token from the victim's account to their own, the attacker exploited a loophole that allowed them to subsequently withdraw a significant amount of WBTC without the victim's consent.

La technique d'empoisonnement d'adresse présumée de l'attaquant impliquait l'utilisation d'un jeton conçu sur mesure avec un contrat malveillant. En transférant une petite quantité de ce token du compte de la victime vers le sien, l'attaquant a exploité une faille qui lui a permis de retirer ultérieurement une quantité importante de WBTC sans le consentement de la victime.

Security Recommendations

Recommandations de sécurité

To safeguard against address poisoning attacks, security experts emphasize the importance of meticulously verifying the sending address in any transaction. By being vigilant and scrutinizing transactions, users can minimize the risk of falling victim to these malicious tactics.

Pour se prémunir contre les attaques d’empoisonnement d’adresse, les experts en sécurité soulignent l’importance de vérifier méticuleusement l’adresse d’envoi lors de toute transaction. En étant vigilants et en scrutant les transactions, les utilisateurs peuvent minimiser le risque d'être victime de ces tactiques malveillantes.

Ongoing Negotiations

Négociations en cours

The negotiations between the victim and the attacker are ongoing, with the latest developments indicating a willingness from both parties to reach a resolution. The outcome of these negotiations and the fate of the remaining stolen funds remain uncertain.

Les négociations entre la victime et l'agresseur se poursuivent et les derniers développements indiquent une volonté des deux parties de parvenir à une solution. L’issue de ces négociations et le sort des fonds volés restants restent incertains.