Crypto 'Detective' (Zachxbt) Nakabawi ng $50K Ninakaw Mula sa Solana Investor

Isang user ng Twitter na may hawak, @zachxbt kamakailan ay tumulong sa isang cryptocurrency investor na mabawi ang $50,000 mula sa $240,000 na halaga ng mga ninakaw na pondo. Si Zachxbt na isang self-named na crypto 'detective' ay naging tanyag para sa pag-tap sa on-chain na data upang ilantad ang mga influencer ng cryptocurrency na nabigong ibunyag ang kanilang pamumuhunan sa ilang partikular na asset na kanilang pino-promote sa kanilang audience. 

Sa pagkakataong ito, ang isang crypto investor na may Twitter handle na @0xfxnction ay naging biktima ng hack at nawalan ng kabuuang 2349 SOL (appr. $240k noong panahong iyon) sa Solana network. Kinuha ng mamumuhunan ang kaso sa kanyang Twitter page noong nakaraang buwan, binabalangkas ang iba't ibang posibleng mga sitwasyon na maaaring magdulot ng pag-hack. 

Nakuha ng komunidad ng Twitter ang atensyon ng crypto 'detective,' si Zachxbt na nagpatuloy sa pagsisiyasat sa pagnanakaw. Noong Martes, ibinahagi ni Zachxbt ang mga detalye ng kanyang pagsisiyasat sa pamamagitan ng isang thread sa Twitter at nagawang mabawi ang $50,000 mula sa kabuuang pondong ninakaw. 

Sinusubaybayan ni Zachxbt ang mga transaksyong ginawa mula sa nakompromisong wallet sa oras ng pag-hack sa pamamagitan ng iba't ibang mga wallet hanggang sa maipadala ito sa Wormhole Bridge, isang gateway sa pagitan ng Solana at iba pang mga blockchain network tulad ng Ethereum.

Sa kasong ito, inilipat ng hacker ang mga pondo sa Ethereum network, na kino-convert ang mga ito mula sa SOL sa 40 ETH at 102,000 DAI. Ang mga pondo ay idineposito sa Tornado, isang protocol na nagpapanatili ng privacy para sa mga transaksyon sa Ethereum.

Gayunpaman, nag-iwan ng landas ang umaatake. An address na may prefix na 0xc7 ay nag-withdraw ng eksaktong halaga ng ETH at DAI mula sa Tornado Cash ilang sandali matapos ang naunang deposito. Kasunod ng isang bakas ng mga bagong-withdraw na pondo, nalaman ni Zachxbt na ang mga pondo ay inilipat sa mga crypto exchange platform na ChangeNOW at LocalCoinSwap.

Ang mga pondong ipinadala sa ChangeNOW ay binawi ng hacker, ngunit ang $50,000 na ipinadala sa LocalCoinSwap ay na-freeze sa escrow pagkatapos maabisuhan ang platform tungkol sa pinagmulan ng mga pondo. 

Sino ang nasa likod ng pag-atake?

Sinabi ni Zachxbt na ang wallet address ng attacker na may tag na “0xc7” ay mahigpit na nakatali sa isang wallet address na pagmamay-ari ng isang user na may Twitter handle na @CryptoNoah, na isang influencer na kilala sa paggawa ng malaking pera mula sa memecoin Saitama. Ito ang nagbunsod kay Zachxbt na ipagpalagay na si CryptoNoah ang umaatake o isang kasama ng umaatake.

Ang mga pagsisikap na ginawa upang maabot ang CryptoNoah ay napatunayang walang saysay hanggang Martes. Nang pumayag si Noah sa isang talakayan, nabanggit niya na ang address ng wallet na pinag-uusapan ay sa kanya, ngunit sinabi niyang na-scam siya habang sinusubukang gumawa ng pamumuhunan sa bodega ng Amazon. Ngunit walang katibayan upang maging totoo ang kanyang pahayag. Ang mga karagdagang pagsisiyasat ay isinasagawa kasama ng Federal Bureau of Investigation (FBI).

Pagbawi ng Mga Ninakaw na Crypto Funds

Ang nascent na kalikasan ng crypto space ay ginagawa itong isang matabang lupa para sa mga hacker. Habang ang malalaking halaga ay patuloy na ninakaw mula sa mga target na paglabag sa seguridad, ilang tagumpay ang naiulat sa mga pagtatangkang mabawi ang mga ninakaw na asset. 

Kinumpirma ng isang naunang ulat na mayroon ang sikat na cryptocurrency exchange na Binance nabawi ang humigit-kumulang $6 milyon halaga ng mga ninakaw na pondo na naka-link sa kamakailang hack ng sikat na blockchain gaming project, Axie Infinity. Sa pangkalahatan, sinabi ni Changpeng Zhao (CZ), ang CEO ng Binance na nakatulong ang kumpanya mabawi ang mahigit $200 milyon halaga ng mga ninakaw na pondo ng crypto.