История одного 'хака' Пару недель назад у джипег дегена fxnct | CRYPTO HODL

История одного "хака"

Пару недель назад у джипег дегена fxnction с кошелька утекло 2349 SOL (~$240k). В твиттер он пришел не плакать, а искать помощи в расследовании хака.
Клич не остался незамеченным: ончейн детектив zachxbt приступил к расследованию.

История получилась огненная
Оригинал

1. После увода с кошелька, Солана отправилась Вормхоллом в эфир. Там свапнулась на Виталиков и стейблы, полетев в Tornado Cash.

2. У кошелька, получившего деньги, нашлись транзакции с ChangeNOW и Local Coin Swap. Это популярные обменники.
Во второй хакер отправил $50k.

3. zachxbt со скоростью минтера написал в две этих организации про украденные деньги с пруфами.

4. На ChangeNOW у злоумышленника депозита не нашлось, а админы Local Coin Swap заморозили те $50k. 1/5 от украденных в безопасности.

5. Zach продолжил искать связи. И нашёл.
2 депозита: на 0.09 eth и $460k соединили кошелек хакера и публичный кошель щиткоин инфлюенсера — CryptoNoah.
Его расследователь обозвал памп&дампером, заработавшим 29 лямов вечнозелёных на своих читателях.

6. fxnction и zachbxt нашли телефон CryptoNoah и позвонили ему. Со слов fxnction'a: щиткоин кинг бросил трубку, когда услышал адрес кошелька хакера.

7. Как только выходит тред, CryptoNoah несется в личку к расследователю и говорит, что его заскамили на те самые $460k и 0.09 eth. А трубку он бросил, потому что принял fxction'a за "очередного ходлера щитков".

8. После слов подозреваемого, zach проверяет ещё несколько публичных кошельков Noah.
В руки попадает решающая зацепка: кошелек хакера и другие кошельки Noah депозитили на один и тот же Binance аккаунт.

Занавес.

Итог
$50k/$240k заморожены, главный подозреваемый — CryptoNoah, ФБР в курсе дел.

Мораль
Не забирай ту же сумму, которую вогнал в Tornado Cash. Тем более в то же время.

YouTube | CRYPTO HODL | Daily Important