6,800万ドルの暗号ランサムウェア事件を解決した毒殺者が一部のお金を返し、交渉を開始

アドレスポイズニング攻撃者とされる者は、アドレスポイズニング攻撃によって促進された取引でラップドビットコイン（WBTC）で6,800万ドルを失った被害者に、15万3,000ドル相当のイーサ（ETH）を返還した。攻撃者は交渉の意思を示すメッセージを送信し、連絡先として被害者の Telegram ユーザー名を要求しました。返還された金額は、盗まれたとされる資金総額のわずか0.225％に相当する。

Attacker in $68 Million Address Poisoning Extortion Case Makes Partial Restitution and Initiates Negotiations

6,800万ドルのアドレス毒恐喝事件の攻撃者が一部賠償し交渉開始

A malicious actor responsible for an address poisoning attack that resulted in the theft of $68 million worth of Wrapped Bitcoin (WBTC) has initiated negotiations with the victim by sending back a substantial portion of the stolen funds.

6,800万ドル相当のラップド・ビットコイン（WBTC）を盗んだアドレス・ポイズニング攻撃の犯人が、盗まれた資金のかなりの部分を送り返すことで被害者との交渉を開始した。

Alleged Extortion and Theft

恐喝と窃盗の疑い

On May 3, the attacker allegedly exploited an address poisoning vulnerability to trick the victim into sending 1,155 WBTC (worth approximately $68 million at the time) to their account. Address poisoning attacks involve bombarding victims with transactions that appear to originate from their own accounts, creating confusion and potentially leading to unintended transfers.

5 月 3 日、攻撃者はアドレス ポイズニングの脆弱性を悪用し、被害者をだまして 1,155 WBTC (当時約 6,800 万ドル相当) を自分のアカウントに送金させたとされています。アドレスポイズニング攻撃では、被害者に自分のアカウントから発信されたと思われるトランザクションを大量に送信し、混乱を引き起こし、意図しない送金につながる可能性があります。

Partial Restitution and Communication

部分的な賠償とコミュニケーション

In an apparent gesture of good faith, the attacker has now sent back approximately $153,000 worth of Ether (ETH) to the victim's account. The transfer was accompanied by a communication expressing willingness to negotiate and requesting the victim's Telegram username for further contact.

明らかに善意の表れとして、攻撃者は現在、約 153,000 ドル相当のイーサ (ETH) を被害者の口座に送り返しています。この転送には、交渉の意欲を表明し、さらなる連絡のために被害者の Telegram ユーザー名を要求する通信が伴っていました。

Negotiation Attempt

交渉の試み

Blockchain records indicate that the victim had previously attempted to negotiate with the attacker, offering to pay a 10% bounty for the return of the stolen funds. In response, the attacker sent 51 ETH (approximately $153,000) and conveyed a message through an Ethereum transaction, stating: "Please leave your Telegram and I will contact you."

ブロックチェーンの記録によると、被害者は以前に攻撃者と交渉を試み、盗まれた資金の返還に10％の報奨金を支払うと申し出ていた。これに応じて、攻撃者は 51 ETH (約 153,000 ドル) を送金し、イーサリアム トランザクションを通じて「テレグラムを残してください。連絡します」というメッセージを伝えました。

Address Poisoning Modus Operandi

アドレスポイズニングの手口

The attacker's alleged address poisoning technique involved using a custom-designed token with a malicious contract. By transferring a small amount of this token from the victim's account to their own, the attacker exploited a loophole that allowed them to subsequently withdraw a significant amount of WBTC without the victim's consent.

攻撃者のアドレスポイズニング手法とされるものには、悪意のあるコントラクトを持つカスタム設計のトークンの使用が含まれていました。攻撃者は、少量のこのトークンを被害者のアカウントから自分のアカウントに転送することで抜け穴を悪用し、その後、被害者の同意なしに大量の WBTC を引き出すことができました。

Security Recommendations

セキュリティに関する推奨事項

To safeguard against address poisoning attacks, security experts emphasize the importance of meticulously verifying the sending address in any transaction. By being vigilant and scrutinizing transactions, users can minimize the risk of falling victim to these malicious tactics.

アドレスポイズニング攻撃を防ぐために、セキュリティ専門家は、あらゆるトランザクションにおいて送信アドレスを注意深く検証することの重要性を強調しています。警戒して取引を精査することで、ユーザーはこのような悪意のある戦術の犠牲になるリスクを最小限に抑えることができます。

Ongoing Negotiations

進行中の交渉

The negotiations between the victim and the attacker are ongoing, with the latest developments indicating a willingness from both parties to reach a resolution. The outcome of these negotiations and the fate of the remaining stolen funds remain uncertain.

被害者と攻撃者の間の交渉は進行中であり、最新の進展では、双方が解決に至る意欲を示しています。これらの交渉の結果と盗まれた残りの資金の運命は依然として不透明である。