6,800만 달러 규모의 암호화폐 랜섬웨어 사건을 해결한 독극물이 일부 돈을 돌려받고 회담 시작

주소 중독 공격으로 추정되는 공격자는 주소 중독 공격을 통해 촉진된 거래에서 래핑된 비트코인(WBTC)에서 6,800만 달러를 잃은 피해자에게 153,000달러 상당의 이더(ETH)를 반환했습니다. 공격자는 협상 의지를 나타내는 메시지를 보내고 연락을 위해 피해자의 텔레그램 사용자 이름을 요청했습니다. 반환된 금액은 도난당한 것으로 추정되는 전체 자금의 0.225%에 불과합니다.

Attacker in $68 Million Address Poisoning Extortion Case Makes Partial Restitution and Initiates Negotiations

6,800만 달러 규모의 주소 중독 강탈 사건의 공격자가 부분 배상을 하고 협상을 시작함

A malicious actor responsible for an address poisoning attack that resulted in the theft of $68 million worth of Wrapped Bitcoin (WBTC) has initiated negotiations with the victim by sending back a substantial portion of the stolen funds.

6,800만 달러 상당의 WBTC(Wrapped Bitcoin)를 도난당한 주소 중독 공격을 담당한 악의적인 행위자가 도난당한 자금의 상당 부분을 돌려보내 피해자와 협상을 시작했습니다.

Alleged Extortion and Theft

강탈 및 절도 혐의

On May 3, the attacker allegedly exploited an address poisoning vulnerability to trick the victim into sending 1,155 WBTC (worth approximately $68 million at the time) to their account. Address poisoning attacks involve bombarding victims with transactions that appear to originate from their own accounts, creating confusion and potentially leading to unintended transfers.

5월 3일, 공격자는 주소 중독 취약점을 이용하여 피해자를 속여 1,155 WBTC(당시 약 6,800만 달러 가치)를 자신의 계좌로 보내게 한 것으로 알려졌습니다. 주소 중독 공격에는 피해자에게 자신의 계좌에서 발생한 것처럼 보이는 거래를 퍼붓는 행위가 포함되며, 이는 혼란을 야기하고 잠재적으로 의도하지 않은 이체로 이어질 수 있습니다.

Partial Restitution and Communication

부분 배상 및 의사소통

In an apparent gesture of good faith, the attacker has now sent back approximately $153,000 worth of Ether (ETH) to the victim's account. The transfer was accompanied by a communication expressing willingness to negotiate and requesting the victim's Telegram username for further contact.

공격자는 선의의 표시로 약 153,000달러 상당의 Ether(ETH)를 피해자의 계좌로 돌려 보냈습니다. 전송에는 협상 의지를 표현하고 추가 연락을 위해 피해자의 텔레그램 사용자 이름을 요청하는 의사소통이 수반되었습니다.

Negotiation Attempt

협상 시도

Blockchain records indicate that the victim had previously attempted to negotiate with the attacker, offering to pay a 10% bounty for the return of the stolen funds. In response, the attacker sent 51 ETH (approximately $153,000) and conveyed a message through an Ethereum transaction, stating: "Please leave your Telegram and I will contact you."

블록체인 기록에 따르면 피해자는 이전에 공격자와 협상을 시도하여 훔친 자금을 반환하는 대가로 10%의 현상금을 지불하겠다고 제안했습니다. 이에 공격자는 51 ETH(약 153,000달러)를 보내고 이더리움 거래를 통해 “텔레그램을 남겨주시면 연락드리겠습니다”라는 메시지를 전달했다.

Address Poisoning Modus Operandi

주소 중독 공격 방식

The attacker's alleged address poisoning technique involved using a custom-designed token with a malicious contract. By transferring a small amount of this token from the victim's account to their own, the attacker exploited a loophole that allowed them to subsequently withdraw a significant amount of WBTC without the victim's consent.

공격자가 주장하는 주소 중독 기술은 악의적인 계약과 함께 맞춤 설계된 토큰을 사용하는 것과 관련이 있습니다. 공격자는 피해자의 계정에서 자신의 계정으로 소량의 토큰을 전송함으로써 피해자의 동의 없이 상당한 양의 WBTC를 인출할 수 있는 허점을 악용했습니다.

Security Recommendations

보안 권장 사항

To safeguard against address poisoning attacks, security experts emphasize the importance of meticulously verifying the sending address in any transaction. By being vigilant and scrutinizing transactions, users can minimize the risk of falling victim to these malicious tactics.

주소 중독 공격으로부터 보호하기 위해 보안 전문가는 모든 거래에서 전송 주소를 꼼꼼하게 확인하는 것이 중요하다고 강조합니다. 사용자는 거래를 경계하고 면밀히 조사함으로써 이러한 악의적인 전술의 희생양이 될 위험을 최소화할 수 있습니다.

Ongoing Negotiations

진행중인 협상

The negotiations between the victim and the attacker are ongoing, with the latest developments indicating a willingness from both parties to reach a resolution. The outcome of these negotiations and the fate of the remaining stolen funds remain uncertain.

피해자와 공격자 사이의 협상이 진행 중이며, 최근 상황에 따르면 양 당사자가 해결책을 찾으려는 의지가 있음을 알 수 있습니다. 이러한 협상의 결과와 나머지 도난 자금의 운명은 여전히 ​​불확실합니다.