A Fenbushi Capital társalapítója, Bo Shen, jutalomprogramot indított a 2022-ben történt, 42 millió dollár értékű kriptovaluta-lopás visszaszerzésére

A Fenbushi Capital társalapítója a 42 millió dollár 20%-át ajánlja fel az ellopott kriptovaluta visszaszerzéséért

Shen 2022. november 23-án hozta nyilvánosságra a lopást, körülbelül két héttel azután, hogy a támadás 2022. november 10-én kora reggel történt. A feltört pénztárca, amelynek száma 894-re végződött, személyes digitális eszközeinek nagy részét tartalmazta. A Fenbushi Capital, a sanghaji székhelyű blokklánc-befektetési cég, amelyet Shen társalapított, nem érintett.

Az ellopott eszközök között körülbelül 38,2 millió dollárnyi USDC, 1607 ETH, nagyjából 720 000 USDT és 4,13 BTC volt, valamint kisebb mennyiségű token, köztük UNI, REP és LQTY. A Slowmist és a Beosin blokklánc-biztonsági cégek a probléma kiváltó okát egy feltört mnemonikus magszövegben találták meg, amely közvetlen ellenőrzést biztosított a támadónak a pénztárca felett.

A lopás akkor történt, amikor az FTX összeomlása megrázta a kriptopiacokat, és elvonta a láncon belüli nyomozók figyelmét. Shen bejelentette az esetet a bűnüldöző szerveknek, köztük az FBI-nak, és ügyvédet is felbérelt. A nyomozás azonban megrekedt.

„Összesen 42 millió dollár értékű kriptovaluta-eszközt, köztük 38 millió dollárnyi USDC-t loptak el az 894-es végű személyes pénztárcámból november 10-én kora reggel (EST)”, írta Shen eredeti, 2022. novemberi nyilatkozatában.

Hozzátette:

„Az ellopott eszközök személyes pénzeszközök, és nem érintik a Fenbushihoz kapcsolódó szervezeteket.”

Több mint 1200 nappal később Shen elmondta, hogy a továbbfejlesztett blokklánc-elemzési és mesterséges intelligencia (AI) eszközök jelentősen egyértelműbbé tették az ellopott eszközök áramlási útvonalait. Csapata összegyűjtötte azokat a további kulcsfontosságú nyomokat és bizonyítékokat, amelyek arra utalnak, hová kerültek a pénzeszközök az eredeti lopás után.

A kicsalt eszközöket keverő szolgáltatásokon keresztül irányították, mielőtt más tokenekké alakították volna át őket, és egyes áramlások a DAI-ban végződtek. Ez a rétegezés megnehezítette a korai nyomon követést, de Shen jelezte, hogy a platformok közötti együttműködés megváltoztatta a helyzetet.

Az onchain nyomozó ZachXBT és a biztonsági kutató Tayvano már segített körülbelül 1,2 millió dollárnyi kapcsolódó eszköz befagyasztásában. Shen elmondta, hogy csapata azon dolgozik, hogy hivatalosan igényt tartson ezekre a pénzeszközökre, és haladéktalanul kifizeti a rájuk vonatkozó jutalmat. Emellett elismerte Chiachih Wu, a Bitrace Team és a Slowmist Team folyamatos hozzájárulását is.

A jutalom a hozzájárulás mértékének függvényében változó skálán kerül kifizetésre. Bárki, akinek a munkája anyagi visszaszerzéshez vezet – magánszemélyek, white-hat kutatók, elemző cégek vagy más szervezetek – jogosult rá, függetlenül a háttérétől vagy hovatartozásától.

Shen a teljes bejelentést kínai nyelven tette közzé az X-en, felhívva mindenkit, aki hiteles információval rendelkezik, hogy jelentkezzen. A bejelentésekhez használható kapcsolattartó e-mail cím: shenbo.case@gmail.com.

Az eset jól illusztrálja az önállóan kezelt kriptovaluta-tartalékok tartós sebezhetőségét: a magszöveg kiszivárgását. Még a jelentős tartalékokkal rendelkező tapasztalt befektetők is kockázatnak vannak kitéve, ha a helyreállítási kifejezéseket nem biztonságosan tárolják vagy továbbítják. Az on-chain adatok állandóak, és Shen esetében ez az állandóság az ő javára válhat.

A helyreállítás továbbra is nehéz. A pénzeszközöknek több mint három évük volt arra, hogy tisztára mossák és szétosszák őket a pénztárcák és szolgáltatások között. Shen elismerte a kihívást, de kifejezte bizalmát abban, hogy a modern nyomozati eszközök hiteles utat jelentenek csapatának a továbblépéshez.

Az, hogy a vérdíj eredményre vezet-e, attól függ, hogy jelentkezik-e valaki, aki közvetlen ismeretekkel rendelkezik a támadó személyazonosságáról vagy pénztárca-infrastruktúrájáról. A nyomozás folyamatban van, és Shen szerint a frissítéseket az X-fiókján fogja közzétenni.

GYIK 🔎

• Mit loptak el Bo Shen kriptopénztárcájából? 2022. november 10-én körülbelül 42 millió dollár értékű kriptovalutát – beleértve 38,2 millió dollárnyi USDC-t, 1607 ETH-t, 720 000 USDT-t és 4,13 BTC-t – szipolyáztak ki személyes Ethereum-pénztárcájából.
• Hogyan hackelték meg Bo Shen Ethereum-pénztárcáját? A SlowMist és a Beosin biztonsági cégek megállapították, hogy a támadó Shen mnemonikus magszavának feltörésével szerzett hozzáférést, ami lehetővé tette a pénztárca közvetlen irányítását.
• Mekkora jutalmat kínál Bo Shen a lopott kriptovalutaért? Shen a visszaszerzett összeg 10–20%-át ajánlja fel azoknak a magánszemélyeknek vagy szervezeteknek, akik lényeges mértékben hozzájárulnak a pénzeszközök visszaszerzéséhez.
• Hogyan lehet bejelentést tenni a Bo Shen kriptovaluta-lopással kapcsolatban? Bárki, aki hiteles információval rendelkezik, közvetlenül felveheti a kapcsolatot Shen csapatával a shenbo.case@gmail.com címen.