Spoluzakladateľ spoločnosti Fenbushi Capital Bo Shen vypísal odmenu za vypátranie kryptomien v hodnote 42 miliónov dolárov, ktoré boli odcudzené v roku 2022

Spoluzakladateľ spoločnosti Fenbushi Capital ponúka až 20 % z 42 miliónov dolárov za získanie ukradnutých kryptomien

Shen krádež verejne oznámil 23. novembra 2022, približne dva týždne po tom, čo k nej došlo v skorých ranných hodinách 10. novembra 2022. Kompromitovaná peňaženka, končiaca číslicami 894, obsahovala väčšinu jeho osobných digitálnych aktív. Spoločnosť Fenbushi Capital, blockchainová venture firma so sídlom v Šanghaji, ktorú Shen spoluzaložil, nebola ovplyvnená.

Medzi ukradnuté aktíva patrilo približne 38,2 milióna USD v USDC, 1 607 ETH, približne 720 000 USDT a 4,13 BTC, spolu s menšími pozíciami v tokenoch vrátane UNI, REP a LQTY. Bezpečnostné firmy zaoberajúce sa blockchainom Slowmist a Beosin vystopovali hlavnú príčinu na kompromitovanú mnemonickú seed frázu, ktorá útočníkovi poskytla priamu kontrolu nad peňaženkou.

V tom čase sa krádež odohrala na pozadí kolapsu FTX, ktorý otriasol kryptotrhmi a upútal pozornosť vyšetrovateľov on-chain. Shen nahlásil incident orgánom činným v trestnom konaní, vrátane FBI, a angažoval právneho poradcu. Pokrok sa zastavil.

„V skorých ranných hodinách 10. novembra EST bolo z mojej osobnej peňaženky končiacej na 894 odcudzených kryptomien v celkovej hodnote 42 miliónov, vrátane 38 miliónov v USDC,“ napísal Shen vo svojom pôvodnom vyhlásení z novembra 2022.

Dodáva:

„Ukradnuté aktíva sú osobné prostriedky a nemajú vplyv na subjekty súvisiace s Fenbushi.“

Viac ako 1 200 dní neskôr Shen uviedol, že vďaka vylepšeným nástrojom na analýzu blockchainu a umelej inteligencii (AI) sa cesty toku odcudzených aktív výrazne vyjasnili. Jeho tím zhromaždil to, čo opísal ako ďalšie kľúčové stopy a dôkazy poukazujúce na to, kam sa prostriedky presunuli po pôvodnej krádeži.

Odčerpané aktíva boli presmerované cez mixovacie služby, než boli prevedené na iné tokeny, pričom niektoré toky skončili v DAI. Táto vrstvená štruktúra sťažovala včasné vystopovanie, ale Shen naznačil, že spolupráca medzi platformami zmenila situáciu.

Vyšetrovateľ on-chain ZachXBT a bezpečnostný výskumník Tayvano už pomohli zmraziť približne 1,2 milióna dolárov v súvisiacich aktívach. Shen uviedol, že jeho tím pracuje na formálnom nároku na tieto prostriedky a odmenu za ne bezodkladne vyplatí. Za ich priebežný príspevok poďakoval aj Chiachih Wu, tímu Bitrace a tímu Slowmist.

Odmena je štruktúrovaná na základe príspevku. Ktokoľvek, koho práca vedie k podstatnému získaniu prostriedkov – jednotlivci, výskumníci typu „white-hat“, analytické firmy alebo iné organizácie – je oprávnený bez ohľadu na pozadie alebo príslušnosť.

Shen zverejnil celé oznámenie v čínštine na X a vyzval každého, kto má dôveryhodné informácie, aby sa prihlásil. Kontaktný e-mail pre zasielanie informácií je shenbo.case@gmail.com.

Prípad ilustruje pretrvávajúcu zraniteľnosť kryptomien v osobnej správe: vystavenie seed frázy. Aj skúsení investori s významnými podielmi zostávajú vystavení riziku, ak sú obnovovacie frázy uložené alebo prenášané nezabezpečene. Dáta v reťazci sú trvalé a v Shenovom prípade by táto trvalosť mohla hrať v jeho prospech.

Obnovenie zostáva náročné. Fondy mali viac ako tri roky na to, aby boli vyprané a rozptýlené medzi peňaženky a služby. Shen uznal túto výzvu, ale vyjadril presvedčenie, že moderné forenzné nástroje poskytujú jeho tímu dôveryhodnú cestu vpred.

Či odmena prinesie výsledky, bude závisieť od toho, či sa prihlási niekto, kto má priame vedomosti o identite útočníka alebo infraštruktúre peňaženky. Vyšetrovanie prebieha a Shen uviedol, že aktualizácie budú zverejnené na jeho účte X.

FAQ 🔎

• Čo bolo ukradnuté z krypto peňaženky Bo Shena? Približne 42 miliónov dolárov v kryptomenách – vrátane 38,2 milióna USDC, 1 607 ETH, 720 000 USDT a 4,13 BTC – bolo 10. novembra 2022 vyprázdnených z jeho osobnej peňaženky Ethereum.
• Ako bola hacknutá peňaženka Ethereum Bo Shena? Bezpečnostné firmy SlowMist a Beosin zistili, že útočník získal prístup kompromitovaním Shenovej mnemotechnickej frázy, čo mu umožnilo priamu kontrolu nad peňaženkou.
• Aká je odmena, ktorú Bo Shen ponúka za ukradnuté kryptomeny? Shen ponúka 10 % až 20 % z akejkoľvek vrátenej sumy jednotlivcom alebo organizáciám, ktoré podstatne prispejú k vráteniu finančných prostriedkov.
• Ako je možné poslať tipy týkajúce sa krádeže kryptomien Bo Shena? Ktokoľvek, kto má dôveryhodné informácie, môže kontaktovať Shenov tím priamo na adrese shenbo.case@gmail.com.