Współzałożyciel Fenbushi Capital, Bo Shen, ogłasza nagrodę za pomoc w odzyskaniu kryptowalut o wartości 42 mln dolarów skradzionych w 2022 roku

Współzałożyciel Fenbushi Capital oferuje do 20% z 42 mln dolarów za odzyskanie skradzionych kryptowalut

Shen ujawnił kradzież publicznie 23 listopada 2022 r., około dwa tygodnie po tym, jak do włamania doszło wczesnym rankiem 10 listopada 2022 r. Zhakowany portfel, kończący się cyframi 894, zawierał większość jego osobistych aktywów cyfrowych. Fenbushi Capital, firma venture capital zajmująca się technologią blockchain z siedzibą w Szanghaju, której Shen był współzałożycielem, nie ucierpiała.

Skradzione aktywa obejmowały około 38,2 mln USD w USDC, 1607 ETH, około 720 000 USDT i 4,13 BTC, a także mniejsze pozycje w tokenach, w tym UNI, REP i LQTY. Firmy zajmujące się bezpieczeństwem blockchain, Slowmist i Beosin, ustaliły, że główną przyczyną była naruszona fraza mnemoniczna, która dała atakującemu bezpośrednią kontrolę nad portfelem.

W tym czasie kradzież miała miejsce na tle upadku FTX, który wstrząsnął rynkami kryptowalutowymi i przyciągnął uwagę badaczy łańcucha bloków. Shen zgłosił incydent organom ścigania, w tym FBI, i zatrudnił doradcę prawnego. Postępy utknęły w martwym punkcie.

„W sumie 42 mln w aktywach kryptograficznych, w tym 38 mln w USDC, zostało skradzionych z mojego osobistego portfela kończącego się na 894 wczesnym rankiem 10 listopada czasu wschodnioamerykańskiego” – napisał Shen w swoim pierwotnym oświadczeniu z listopada 2022 r.

Dodał:

„Skradzione aktywa to fundusze osobiste i nie mają one wpływu na podmioty powiązane z Fenbushi”.

Ponad 1200 dni później Shen stwierdził, że ulepszone narzędzia do analizy łańcucha bloków i sztucznej inteligencji (AI) znacznie wyjaśniły ścieżki przepływu skradzionych aktywów. Jego zespół zebrał to, co opisał jako dodatkowe kluczowe wskazówki i dowody wskazujące, dokąd trafiły środki po początkowej kradzieży.

Wykorzystane aktywa zostały przepuszczone przez usługi mieszania, a następnie zamienione na inne tokeny, przy czym część przepływów zakończyła się w DAI. Ta warstwowość utrudniała wczesne śledzenie, ale Shen wskazał, że współpraca międzyplatformowa zmieniła sytuację.

Śledczy Onchain ZachXBT i badacz bezpieczeństwa Tayvano pomogli już w zamrożeniu około 1,2 miliona dolarów powiązanych aktywów. Shen powiedział, że jego zespół pracuje nad formalnym przejęciem tych środków i niezwłocznie wypłaci nagrodę za ich odzyskanie. Wyraził również uznanie dla Chiachih Wu, zespołu Bitrace i zespołu Slowmist za ich nieustanne wsparcie.

Nagroda jest ustalana według ruchomej skali w oparciu o wkład. Każdy, którego praca doprowadzi do odzyskania środków — osoby fizyczne, badacze typu white-hat, firmy analityczne lub inne organizacje — kwalifikuje się do nagrody niezależnie od pochodzenia lub przynależności.

Shen opublikował pełne ogłoszenie w języku chińskim na X, wzywając wszystkich posiadających wiarygodne informacje do zgłoszenia się. Adres e-mail do zgłaszania informacji to shenbo.case@gmail.com.

Sprawa ta ilustruje utrzymującą się lukę w zabezpieczeniach kryptowalut przechowywanych we własnym zakresie: ujawnienie frazy seed. Nawet doświadczeni inwestorzy posiadający znaczne zasoby pozostają narażeni na ryzyko, gdy frazy odzyskiwania są przechowywane lub przesyłane w sposób niezabezpieczony. Dane w łańcuchu bloków są trwałe, a w przypadku Shena ta trwałość może działać na jego korzyść.

Odzyskanie środków pozostaje trudne. Fundusze miały ponad trzy lata na wypranie i rozproszenie między portfelami i usługami. Shen przyznał, że jest to wyzwanie, ale wyraził przekonanie, że nowoczesne narzędzia kryminalistyczne dają jego zespołowi realną szansę na sukces.

To, czy nagroda przyniesie rezultaty, będzie zależało od tego, czy zgłosi się ktoś posiadający bezpośrednią wiedzę na temat tożsamości atakującego lub infrastruktury portfela. Śledztwo jest w toku, a Shen powiedział, że aktualizacje będą publikowane na jego koncie X.

FAQ 🔎

• Co zostało skradzione z portfela kryptowalutowego Bo Shena? 10 listopada 2022 r. z jego osobistego portfela Ethereum wycofano około 42 mln USD w kryptowalutach — w tym 38,2 mln USD w USDC, 1607 ETH, 720 000 USDT i 4,13 BTC.
• W jaki sposób zhakowano portfel Ethereum Bo Shena? Firmy zajmujące się bezpieczeństwem SlowMist i Beosin ustaliły, że atakujący uzyskał dostęp poprzez przejęcie frazy mnemonicznej Shena, co pozwoliło mu na bezpośrednią kontrolę nad portfelem.
• Jaką nagrodę oferuje Bo Shen za skradzione kryptowaluty? Shen oferuje od 10% do 20% każdej odzyskanej kwoty osobom lub organizacjom, które wniosą istotny wkład w odzyskanie środków.
• Jak można zgłaszać informacje dotyczące kradzieży kryptowalut Bo Shena? Każdy, kto posiada wiarygodne informacje, może skontaktować się bezpośrednio z zespołem Shena pod adresem shenbo.case@gmail.com.