Bo Shen, medeoprichter van Fenbushi Capital, schrijft een beloning uit om de in 2022 gestolen cryptovaluta ter waarde van 42 miljoen dollar terug te vinden

Medeoprichter van Fenbushi Capital biedt tot 20% van 42 miljoen dollar aan om gestolen crypto terug te krijgen

Shen maakte de diefstal openbaar op 23 november 2022, ongeveer twee weken nadat de inbreuk plaatsvond in de vroege ochtenduren van 10 november 2022. De gehackte wallet, eindigend op de cijfers 894, bevatte het grootste deel van zijn persoonlijke digitale activa. Fenbushi Capital, de in Shanghai gevestigde blockchain-venturefirma die Shen mede oprichtte, werd niet getroffen.

De gestolen activa omvatten ongeveer $38,2 miljoen aan USDC, 1.607 ETH, ruwweg 720.000 USDT en 4,13 BTC, samen met kleinere posities in tokens zoals UNI, REP en LQTY. Blockchain-beveiligingsbedrijven Slowmist en Beosin traceerden de oorzaak naar een gecompromitteerde mnemonische seed-zin, die de aanvaller directe controle over de wallet gaf.

De diefstal vond plaats tegen de achtergrond van de ineenstorting van FTX, die de cryptomarkten op hun kop had gezet en de aandacht van on-chain onderzoekers volledig in beslag nam. Shen meldde het incident bij de politie, waaronder de FBI, en schakelde juridische bijstand in. De voortgang liep echter vast.

"In totaal werd er voor 42 miljoen aan crypto-activa, waaronder 38 miljoen in USDC, gestolen uit mijn persoonlijke wallet die eindigt op 894 in de vroege ochtend van 10 november EST," schreef Shen in zijn oorspronkelijke verklaring van november 2022.

Hij voegde hieraan toe:

"De gestolen activa zijn persoonlijke middelen en hebben geen invloed op aan Fenbushi gerelateerde entiteiten."

Meer dan 1.200 dagen later zei Shen dat verbeterde blockchain-analyses en kunstmatige intelligentie (AI)-tools de stromen van de gestolen activa aanzienlijk duidelijker hebben gemaakt. Zijn team heeft wat hij omschreef als aanvullende belangrijke aanwijzingen en bewijsmateriaal verzameld die aangeven waar het geld na de eerste diefstal naartoe is gegaan.

De weggehaalde activa werden via mixing-diensten gesluisd voordat ze werden omgezet in andere tokens, waarbij sommige stromen eindigden in DAI. Die gelaagdheid maakte het in het begin moeilijk om ze te traceren, maar Shen gaf aan dat samenwerking tussen verschillende platforms de situatie heeft veranderd.

Onchain-onderzoeker ZachXBT en beveiligingsonderzoeker Tayvano hebben al geholpen bij het bevriezen van ongeveer 1,2 miljoen dollar aan gerelateerde activa. Shen zei dat zijn team bezig is om die fondsen formeel op te eisen en de beloning daarvoor onmiddellijk zal uitbetalen. Hij bedankte ook Chiachih Wu, het Bitrace-team en het Slowmist-team voor hun voortdurende bijdragen.

De beloning is gestructureerd op basis van een glijdende schaal, afhankelijk van de bijdrage. Iedereen wiens werk leidt tot een wezenlijk herstel — individuen, white-hat-onderzoekers, analysebedrijven of andere organisaties — komt in aanmerking, ongeacht achtergrond of affiliatie.

Shen plaatste de volledige aankondiging in het Chinees op X en riep iedereen met geloofwaardige informatie op zich te melden. Het e-mailadres voor inzendingen is shenbo.case@gmail.com.

De zaak illustreert een hardnekkige kwetsbaarheid in zelfbeheerde crypto-bezittingen: blootstelling van de seed phrase. Zelfs ervaren beleggers met aanzienlijke bezittingen lopen nog steeds risico wanneer herstelfrases onveilig worden opgeslagen of verzonden. Onchain-gegevens zijn permanent, en in het geval van Shen zou die permanentie in zijn voordeel kunnen werken.

Herstel blijft moeilijk. De fondsen hebben meer dan drie jaar de tijd gehad om witgewassen en verspreid te worden over wallets en diensten. Shen heeft de uitdaging erkend, maar sprak zijn vertrouwen uit dat moderne forensische tools zijn team een geloofwaardige weg voorwaarts bieden.

Of de beloning resultaten oplevert, hangt af van de vraag of iemand met directe kennis van de identiteit van de aanvaller of de wallet-infrastructuur zich meldt. Het onderzoek loopt nog en Shen heeft aangegeven dat updates op zijn X-account zullen worden geplaatst.

Veelgestelde vragen 🔎

• Wat is er gestolen uit de cryptowallet van Bo Shen? Ongeveer 42 miljoen dollar aan cryptovaluta — waaronder 38,2 miljoen dollar aan USDC, 1.607 ETH, 720.000 USDT en 4,13 BTC — is op 10 november 2022 uit zijn persoonlijke Ethereum-wallet weggehaald.
• Hoe werd de Ethereum-portemonnee van Bo Shen gehackt? Beveiligingsbedrijven SlowMist en Beosin stelden vast dat de aanvaller toegang had gekregen door de mnemonische seed-zin van Shen te compromitteren, waardoor hij directe controle over de portemonnee kreeg.
• Wat is de beloning die Bo Shen aanbiedt voor de gestolen crypto? Shen biedt 10% tot 20% van elk teruggevonden bedrag aan personen of organisaties die een wezenlijke bijdrage leveren aan het terugvinden van het geld.
• Hoe kan iemand tips indienen over de cryptodiefstal van Bo Shen? Iedereen met betrouwbare informatie kan rechtstreeks contact opnemen met het team van Shen via shenbo.case@gmail.com.