Fenbushi Capitalin perustaja Bo Shen on käynnistänyt palkkio-ohjelman vuoden 2022 kryptovaluuttavarkaudesta kadonneiden 42 miljoonan dollarin takaisin saamiseksi

Fenbushi Capitalin perustaja tarjoaa jopa 20 % 42 miljoonasta dollarista varastetun kryptovaluutan takaisin saamiseksi

Shen julkisti varkauden 23. marraskuuta 2022, noin kaksi viikkoa sen jälkeen, kun murto tapahtui varhain aamulla 10. marraskuuta 2022. Vaarantunut lompakko, jonka numero päättyi numeroihin 894, sisälsi suurimman osan hänen henkilökohtaisista digitaalisista varoistaan. Shenin perustama Shanghaissa toimiva blockchain-yritys Fenbushi Capital ei kärsinyt vahinkoa.

Varastettuja varoja olivat noin 38,2 miljoonaa dollaria USDC:tä, 1 607 ETH:ta, noin 720 000 USDT:tä ja 4,13 BTC:tä sekä pienempiä määriä UNI-, REP- ja LQTY-tokenia. Blockchain-turvayritykset Slowmist ja Beosin jäljittivät vian syyn vaarantuneeseen muistisana-lauseeseen, joka antoi hyökkääjälle suoran hallinnan lompakosta.

Tuolloin varkaus tapahtui FTX:n romahduksen taustalla, joka oli ravistellut kryptomarkkinoita ja viety ketjututkijoiden huomion. Shen ilmoitti tapauksesta lainvalvontaviranomaisille, mukaan lukien FBI:lle, ja otti yhteyttä lakimieheen. Tutkinta pysähtyi.

"Yhteensä 42 miljoonan dollarin arvosta kryptovaroja, mukaan lukien 38 miljoonaa USDC:tä, varastettiin henkilökohtaisesta lompakostani, jonka numero päättyy 894:ään, varhain aamulla 10. marraskuuta EST", Shen kirjoitti alkuperäisessä marraskuun 2022 lausunnossaan.

Hän lisäsi:

"Varastetut varat ovat henkilökohtaisia varoja, eivätkä ne vaikuta Fenbushiin liittyviin tahoihin."

Yli 1 200 päivää myöhemmin Shen sanoi, että parannetut lohkoketjuanalyysit ja tekoälytyökalut ovat tehneet varastettujen varojen kulkureiteistä huomattavasti selkeämpiä. Hänen tiiminsä on kerännyt hänen mukaansa lisää tärkeitä johtolankoja ja todisteita, jotka viittaavat siihen, minne varat siirtyivät alkuperäisen varkauden jälkeen.

Tyhjennetyt varat ohjattiin sekoituspalveluiden kautta ennen muuntamista muiksi tokeneiksi, ja osa virtauksista päätyi DAI:hin. Tämä kerrostuminen vaikeutti varhaista jäljittämistä, mutta Shen ilmoitti, että alustojen välinen yhteistyö on muuttanut tilannetta.

Onchain-tutkija ZachXBT ja tietoturvatutkija Tayvano ovat jo auttaneet jäädyttämään noin 1,2 miljoonaa dollaria asiaan liittyviä varoja. Shen sanoi, että hänen tiiminsä työskentelee näiden varojen virallisen takaisinperinnän parissa ja maksaa niihin liittyvän palkkion viipymättä. Hän kiitti myös Chiachih Wu:ta, Bitrace-tiimiä ja Slowmist-tiimiä heidän jatkuvasta panoksestaan.

Palkkio on rakennettu liukuvaksi asteikoksi, joka perustuu panokseen. Jokainen, jonka työ johtaa merkittävään palautukseen – yksityishenkilöt, white-hat-tutkijat, analytiikkayritykset tai muut organisaatiot – on oikeutettu palkkioon taustasta tai organisaatiosta riippumatta.

Shen julkaisi koko ilmoituksen kiinaksi X:ssä ja kehotti kaikkia, joilla on luotettavaa tietoa, ilmoittamaan siitä. Yhteydenottosähköpostiosoite ilmoitusten lähettämistä varten on shenbo.case@gmail.com.

Tapaus havainnollistaa itse hallinnoitujen kryptovaroihin liittyvää jatkuvaa haavoittuvuutta: siemenlauseen paljastumista. Jopa kokeneet sijoittajat, joilla on merkittäviä varoja, ovat vaarassa, jos palautuslauseita säilytetään tai lähetetään turvattomasti. Onchain-tiedot ovat pysyviä, ja Shenin tapauksessa tämä pysyvyys voi toimia hänen edukseen.

Palauttaminen on edelleen vaikeaa. Varoilla on ollut yli kolme vuotta aikaa pestä ja hajauttaa ne lompakoihin ja palveluihin. Shen on myöntänyt haasteen, mutta ilmaissut luottamuksensa siihen, että modernit rikostekniset työkalut antavat hänen tiimilleen luotettavan tien eteenpäin.

Se, tuottaako palkkio tuloksia, riippuu siitä, ilmoittautuuko kukaan, jolla on suoraa tietoa hyökkääjän henkilöllisyydestä tai lompakkoinfrastruktuurista. Tutkinta on käynnissä, ja Shen sanoi, että päivitykset julkaistaan hänen X-tilillään.

UKK 🔎

• Mitä Bo Shenin kryptolompakosta varastettiin? Noin 42 miljoonaa dollaria kryptovaluuttaa – mukaan lukien 38,2 miljoonaa dollaria USDC:tä, 1 607 ETH:ta, 720 000 USDT:tä ja 4,13 BTC:tä – tyhjennettiin hänen henkilökohtaisesta Ethereum-lompakostaan 10. marraskuuta 2022.
• Kuinka Bo Shenin Ethereum-lompakko hakkeroitiin? Turvallisuusyritykset SlowMist ja Beosin totesivat, että hyökkääjä pääsi käsiksi lompakkoon vaarantamalla Shenin muistisanan, mikä antoi hänelle suoran hallinnan lompakosta.
• Minkä palkkion Bo Shen tarjoaa varastetuista kryptovaluutoista? Shen tarjoaa 10–20 % kaikista takaisin saaduista summista henkilöille tai organisaatioille, jotka antavat merkittävän panoksen varojen takaisin saamiseen.
• Miten voi ilmoittaa vihjeitä Bo Shenin kryptovaluutan varkaudesta? Kuka tahansa, jolla on luotettavaa tietoa, voi ottaa suoraan yhteyttä Shenin tiimiin osoitteessa shenbo.case@gmail.com.