מייסד-שותף של Fenbushi Capital, בו שנ, משיק פרס כדי להשיב גניבת קריפטו בסך 42 מיליון דולר משנת 2022

מייסד-שותף של Fenbushi Capital מציע עד 20% מתוך 42 מיליון דולר כדי להשיב קריפטו שנגנב

שן חשף את הגניבה בפומבי ב-23 בנובמבר 2022, בערך שבועיים לאחר שהפריצה התרחשה בשעות הבוקר המוקדמות של 10 בנובמבר 2022. הארנק שנפרץ, שמסתיים בספרות 894, החזיק את רוב הנכסים הדיגיטליים האישיים שלו. Fenbushi Capital, חברת ההון סיכון הבלוקצ’יינית שבסיסה בשנגחאי ושן היה ממייסדיה, לא נפגעה.

הנכסים שנגנבו כללו כ-38.2 מיליון דולר ב-USDC, 1,607 ETH, כ-720,000 USDT ו-4.13 BTC, לצד פוזיציות קטנות יותר בטוקנים, כולל UNI, REP ו-LQTY. חברות אבטחת הבלוקצ’יין Slowmist ו-Beosin התחקו אחר סיבת השורש ומצאו שמדובר בביטוי סיד מנמוני שנחשף, שהעניק לתוקף שליטה ישירה בארנק.

באותה עת, הגניבה התרחשה על רקע קריסת FTX, שטלטלה את שוקי הקריפטו והעמיסה על תשומת הלב של חוקרי האון-צ’יין. שן דיווח על האירוע לרשויות אכיפת החוק, כולל ה-FBI, ושכר ייעוץ משפטי. ההתקדמות נתקעה.

“בסך הכול נגנבו מארנק הקריפטו האישי שלי, שמסתיים ב-894, נכסי קריפטו בשווי 42 מיליון, כולל 38 מיליון ב-USDC, בשעות הבוקר המוקדמות של 10 בנובמבר (EST),” כתב שן בהצהרתו המקורית בנובמבר 2022.

הוא הוסיף:

“הנכסים שנגנבו הם כספים אישיים ואינם משפיעים על ישויות הקשורות ל-Fenbushi.”

יותר מ-1,200 ימים לאחר מכן, שן אמר כי ניתוחים מתקדמים יותר של בלוקצ’יין וכלי בינה מלאכותית (AI) הפכו את נתיבי הזרימה של הנכסים שנגנבו לברורים בהרבה. הצוות שלו אסף, לדבריו, רמזים מרכזיים נוספים וראיות שמצביעות על המקום שאליו הועברו הכספים לאחר הגניבה הראשונית.

הנכסים שנמשכו הועברו דרך שירותי ערבוב לפני שהומרו לטוקנים אחרים, כאשר חלק מהזרימות הסתיימו ב-DAI. שכבתיות זו הקשתה על המעקב הראשוני, אך שן ציין ששיתוף פעולה בין פלטפורמות שינה את המצב.

חוקר און-צ’יין ZachXBT וחוקרת האבטחה Tayvano כבר סייעו בהקפאת כ-1.2 מיליון דולר בנכסים קשורים. שן אמר שהצוות שלו פועל לתבוע באופן רשמי את הכספים הללו ויכבד את הפרס עליהם במהירות. הוא גם הודה ל-Chiachih Wu, לצוות Bitrace ולצוות Slowmist על תרומתם המתמשכת.

הפרס בנוי בסקאלה מדורגת בהתאם לתרומה. כל מי שעבודתו מובילה להשבה מהותית — אנשים פרטיים, חוקרי White Hat, חברות אנליטיקה או ארגונים אחרים — זכאי ללא קשר לרקע או להשתייכות.

שן פרסם את ההכרזה המלאה בסינית ב-X, וקרא לכל מי שיש בידו מידע אמין לצאת קדימה. כתובת האימייל להגשת מידע היא shenbo.case@gmail.com.

המקרה ממחיש פגיעות מתמשכת בהחזקות קריפטו בניהול עצמי: חשיפת ביטוי סיד. גם משקיעים מנוסים עם החזקות משמעותיות נותרים בסיכון כאשר ביטויי השחזור נשמרים או מועברים באופן לא מאובטח. נתוני און-צ’יין הם קבועים, ובמקרה של שן, הקביעות הזו עשויה לפעול לטובתו.

ההשבה נותרת קשה. לכספים היו יותר משלוש שנים לעבור הלבנה ולהתפזר בין ארנקים ושירותים. שן הכיר באתגר אך הביע ביטחון שכלי פורנזיקה מודרניים מעניקים לצוות שלו נתיב מתקבל על הדעת להתקדמות.

האם הפרס יניב תוצאות תלוי בשאלה האם מישהו בעל ידע ישיר על זהות התוקף או על תשתית הארנקים שלו ייצא קדימה. החקירה נמשכת, ושן אמר שעידכונים יפורסמו בחשבון ה-X שלו.

שאלות נפוצות 🔎

• מה נגנב מארנק הקריפטו של בו שן? כ-42 מיליון דולר במטבעות קריפטוגרפיים — כולל 38.2 מיליון דולר ב-USDC, 1,607 ETH, 720,000 USDT ו-4.13 BTC — נמשכו מהארנק האישי שלו באת’ריום ב-10 בנובמבר 2022.
• כיצד נפרץ ארנק האת’ריום של בו שן? חברות האבטחה SlowMist ו-Beosin קבעו שהתוקף השיג גישה באמצעות פגיעה בביטוי הסיד המנמוני של שן, מה שאפשר שליטה ישירה בארנק.
• מהו הפרס שבו שן מציע עבור הקריפטו שנגנב? שן מציע 10% עד 20% מכל סכום שיושב לאנשים או לארגונים שמבצעים תרומה מהותית להשבת הכספים.
• כיצד ניתן להגיש טיפים על גניבת הקריפטו של בו שן? כל מי שיש בידו מידע אמין יכול ליצור קשר ישירות עם הצוות של שן בכתובת shenbo.case@gmail.com.