ブロックチェーン探偵が1100万ドルを盗んだPrismaFiハッカーの身元を解明

暗号通貨を専門とする刑事ZachXBTは、PrismaFi強盗の犯人と思われる人物を暴き、1,110万ドルの盗難と恐喝の試みにおける彼らの役割を明らかにしました。

ブロックチェーンの専門家である刑事ZachXBTは、プロトコルに暗号通貨で1100万ドル以上の損害を与えたPrismaFiハッキングの犯人容疑者を発掘した。 ZachXBT は一連の投稿を通じて、Trung としても知られる 0x77 が他のいくつかのエクスプロイトに関連している可能性があることを示唆しました。

@PrismaFi の推定 1,110 万ドルの悪用者、0x77 (Trung) が他のさまざまな悪用事件に関与している疑いについての調査。
— ZachXBT (@zachxbt) 2024 年 4 月 16 日

3 月初旬、Prisma チームは、最終的に 3,257 ETH (当時で約 1,110 万ドル) の大幅な損失につながった MigrateTroveZap 契約上の一連の取引を特定しました。当初、攻撃者は Prisma の導入者に連絡し、これは善意の試みであると主張しました。しかし、最終的には、盗まれた資金はすべて、制裁下の仮想通貨ミキサーであるトルネード・キャッシュに送金された。

これを利用した人物は、業界の通常の報酬率 10% の 3 倍以上である 380 万ドルのホワイトハット報奨金など、法外な要求を提示し続けました。 ZachXBTは、チームの財務にはユーザーの損失を補償するのに十分な資金がなかったため、この金額は法外であり、本質的に恐喝に等しいと指摘した。

当初、攻撃者は、Prisma に対する攻撃はホワイトハットであり、脆弱性の特定を支援することが目的であると主張していました。しかし、その日遅くに資金がTornado Cashに送金され、疑惑が浮上した。その後、攻撃者は法外な要求を行い、善意と思われる対価として 380 万ドル (34%) の報酬を要求しました。
— ZachXBT (@zachxbt) 2024 年 4 月 16 日

より詳細な調査により、悪意のある攻撃者のウォレットはFixedFloatを使用して支払いを受け取り、後にセカンダリイーサリアムネットワークであるArbitrumで追跡できることが判明しました。 ZachXBTはトランザクションのタイムスタンプを調査した結果、Bybit暗号通貨取引所によって処理されたものも含め、悪用者のアドレスとTRONからの出金との間の関連性を特定した。

捜査の過程で、これらの事件は以前のハッキングの試みに関連していることが判明した。たとえば、2023 年 3 月には Arcade_xyz 侵害があり、今年 2 月には Pine プロトコル攻撃がありました。 Telegram で 0x77 という名前で活動する同じサイバー犯罪者が関与していることが判明し、これらの出来事と @modulusprotocol の背後にいる人物との関係が強化されました。

捜査官は容疑者の個人情報を調べ、電話番号や電子メールを明らかにしたことを明らかにし、強力な技術的専門知識を示した。現在、ベトナムとオーストラリアにおけるハッカーに対するさらなる法的手続きのために、取得されたすべての個人情報がプリズマに引き渡されています。 (ザックXBTについて言及)

2024-04-17 11:54