Bo Shen, medstifter af Fenbushi Capital, udlover en dusør for at opklare et kryptotyveri på 42 millioner dollar fra 2022

Medstifter af Fenbushi Capital tilbyder op til 20 % af 42 millioner dollars for at genvinde stjålet kryptovaluta

Shen offentliggjorde tyveriet den 23. november 2022, cirka to uger efter at indbruddet fandt sted i de tidlige morgentimer den 10. november 2022. Den kompromitterede tegnebog, der sluttede med cifrene 894, indeholdt hovedparten af hans personlige digitale aktiver. Fenbushi Capital, det Shanghai-baserede blockchain-venturefirma, som Shen var medstifter af, blev ikke berørt.

De stjålne aktiver omfattede ca. 38,2 mio. USD i USDC, 1.607 ETH, ca. 720.000 USDT og 4,13 BTC samt mindre positioner i tokens, herunder UNI, REP og LQTY. Blockchain-sikkerhedsfirmaerne Slowmist og Beosin sporede årsagen til en kompromitteret mnemonisk seed-sætning, som gav angriberen direkte kontrol over tegnebogen.

På det tidspunkt fandt tyveriet sted på baggrund af FTX-kollapset, som havde rystet kryptomarkederne og overvældet opmærksomheden hos on-chain-efterforskere. Shen anmeldte hændelsen til politiet, herunder FBI, og hyrede juridisk rådgivning. Fremskridtet gik i stå.

"Kryptoaktiver til en samlet værdi af 42 mio., herunder 38 mio. i USDC, blev stjålet fra min personlige tegnebog, der slutter på 894, tidligt om morgenen den 10. november EST," skrev Shen i sin oprindelige erklæring fra november 2022.

Han tilføjede:

"De stjålne aktiver er personlige midler og påvirker ikke Fenbushi-relaterede enheder."

Mere end 1.200 dage senere sagde Shen, at forbedrede blockchain-analyse- og kunstig intelligensværktøjer (AI) har gjort de stjålne aktivers bevægelsesmønstre betydeligt klarere. Hans team har samlet det, han beskrev som yderligere vigtige spor og beviser, der peger på, hvor midlerne bevægede sig hen efter det oprindelige tyveri.

De drænede aktiver blev kanaliseret gennem blandetjenester, før de blev konverteret til andre tokens, hvor nogle strømme endte i DAI. Den lagdeling gjorde det vanskeligt at spore dem tidligt, men Shen angav, at samarbejde på tværs af platforme har ændret situationen.

Onchain-efterforskeren ZachXBT og sikkerhedsforskeren Tayvano har allerede bidraget til at indefryse ca. 1,2 millioner dollars i relaterede aktiver. Shen sagde, at hans team arbejder på formelt at gøre krav på disse midler og vil udbetale dusøren for dem omgående. Han takkede også Chiachih Wu, Bitrace Team og Slowmist Team for deres løbende bidrag.

Dusøren er struktureret efter en glidende skala baseret på bidrag. Enhver, hvis arbejde fører til en væsentlig inddrivelse – enkeltpersoner, white-hat-forskere, analysefirmaer eller andre organisationer – er berettiget uanset baggrund eller tilhørsforhold.

Shen offentliggjorde den fulde meddelelse på kinesisk på X og opfordrede alle med troværdige oplysninger til at melde sig. Kontakt-e-mailen for indsendelser er shenbo.case@gmail.com.

Sagen illustrerer en vedvarende sårbarhed i selvforvaltede kryptobeholdninger: eksponering af seed-fraser. Selv erfarne investorer med betydelige beholdninger er stadig i fare, når gendannelsesfraser opbevares eller overføres på en usikker måde. Onchain-data er permanente, og i Shens tilfælde kan denne permanens virke til hans fordel.

Det er stadig svært at genvinde midlerne. Der har været mere end tre år til at hvidvaske og sprede midlerne på tværs af tegnebøger og tjenester. Shen har erkendt udfordringen, men udtrykt tillid til, at moderne retsmedicinske værktøjer giver hans team en troværdig vej fremad.

Om dusøren giver resultater, afhænger af, om nogen med direkte kendskab til angriberens identitet eller tegnebogsinfrastruktur melder sig. Efterforskningen er i gang, og Shen sagde, at opdateringer vil blive offentliggjort på hans X-konto.

FAQ 🔎

• Hvad blev der stjålet fra Bo Shens kryptowallet? Cirka 42 millioner dollars i kryptovaluta – herunder 38,2 millioner dollars i USDC, 1.607 ETH, 720.000 USDT og 4,13 BTC – blev tømt fra hans personlige Ethereum-wallet den 10. november 2022.
• Hvordan blev Bo Shens Ethereum-tegnebog hacket? Sikkerhedsfirmaerne SlowMist og Beosin fastslog, at angriberen fik adgang ved at kompromittere Shens mnemoniske seed-sætning, hvilket gav direkte kontrol over tegnebogen.
• Hvad er den dusør, Bo Shen udlover for den stjålne kryptovaluta? Shen udlover 10 % til 20 % af ethvert genvundet beløb til personer eller organisationer, der yder et væsentligt bidrag til at genvinde midlerne.
• Hvordan kan man indsende tip om kryptotyveriet mod Bo Shen? Enhver med troværdige oplysninger kan kontakte Shens team direkte på shenbo.case@gmail.com.