Крипто „Детектив“ (Zachxbt) възстановява $50 XNUMX, откраднати от инвеститор Solana

Потребител на Twitter с дръжката, @zachxbt наскоро помогна на инвеститор в криптовалута да възстанови $50,000 от $240,000 откраднати средства. Zachxbt, самонаречен крипто „детектив“, стана популярен за използване на данни във веригата, за да разкрие влиятелни лица на криптовалута, които не успяват да разкрият инвестициите си в определени активи, които популяризират пред аудиторията си. 

По този повод крипто инвеститор с дръжката на Twitter @0xfxnction беше жертва на хакване и загуби общо 2349 SOL (около $240 XNUMX по това време) на Солана мрежа. Инвеститорът отнесе случая до неговата страница в Twitter миналия месец, очертавайки различни възможни сценарии, които биха могли да причинят хакването. 

Обществото в Twitter привлече вниманието на крипто „детектива“ Zachxbt, който продължи да разследва кражбата. Във вторник Zachxbt сподели подробностите от разследването си чрез тема в Twitter и успя да възстанови $50,000 XNUMX от общите откраднати средства. 

Zachxbt проследи транзакциите, направени от компрометирания портфейл по време на хакването, през различни портфейли, докато не бъде изпратен до Wormhole Bridge, шлюз между Solana и други блокчейн мрежи като Ethereum.

В този случай хакерът премести средствата в мрежата на Ethereum, като ги преобразува от SOL в 40 ETH и 102,000 XNUMX DAI. След това средствата бяха депозирани в Tornado, протокол за запазване на поверителността за транзакции в Ethereum.

Нападателят обаче остави следа. Ан адрес с префикс 0xc7 изтегли точната сума ETH и DAI от Tornado Cash малко след по-ранния депозит. След следа от прясно изтеглени средства, Zachxbt научи, че средствата са прехвърлени към платформите за обмен на криптовалута ChangeNOW и LocalCoinSwap.

Средствата, изпратени до ChangeNOW, бяха изтеглени от хакера, но $50,000 XNUMX, изпратени до LocalCoinSwap, бяха замразени в ескроу, след като платформата беше уведомена за източника на средствата. 

Кой стои зад атаката?

Zachxbt отбеляза, че адресът на портфейла на нападателя с етикет „0xc7“ е силно обвързан с адрес на портфейла, собственост на потребител с дръжка в Twitter @CryptoNoah, който е влиятелен човек, известен с това, че прави много пари от memecoin Saitama. Това накара Zachxbt да приеме, че CryptoNoah е нападателят или сътрудник на нападателя.

Усилията, положени да се достигне до CryptoNoah, се оказаха напразни до вторник. Когато Ной се съгласи на дискусия, той отбеляза, че въпросният адрес на портфейла е негов, но той твърди, че е бил измамен докато се опитва да направи инвестиция в склад на Amazon. Но нямаше доказателства, които да оправдаят твърдението му. По-нататъшни разследвания се провеждат заедно с Федералното бюро за разследване (ФБР).

Възстановяване на откраднати крипто средства

Зараждащата се природа на крипто пространството го прави плодородна почва за хакери. Докато значителни суми продължават да бъдат откраднати от целенасочени нарушения на сигурността, се съобщава за известен успех в опитите за възстановяване на откраднати активи. 

По-ранен доклад потвърди, че популярната борса за криптовалута Binance е имала събра около 6 милиона долара стойност на откраднати средства, свързани с неотдавнашния хак на популярния блокчейн проект за игри, Axie Infinity. Като цяло Changpeng Zhao (CZ), главен изпълнителен директор на Binance отбеляза, че компанията е помогнала за възстанови над 200 милиона долара стойност на откраднати крипто средства.