Soustanovitelj podjetja Fenbushi Capital, Bo Shen, je razpisal nagrado za pomoč pri izterjavi 42 milijonov dolarjev v kriptovalutah, ki so bili ukradeni leta 2022

Soustanovitelj Fenbushi Capital ponuja do 20 % od 42 milijonov dolarjev za izterjavo ukradenih kriptovalut

Shen je krajo javno razkril 23. novembra 2022, približno dva tedna po tem, ko je do vdora prišlo v zgodnjih jutranjih urah 10. novembra 2022. V ogroženi denarnici, ki se konča s številkami 894, je bil shranjen večji del njegovih osebnih digitalnih sredstev. Fenbushi Capital, podjetje za blockchain s sedežem v Šanghaju, ki ga je Shen soustanovil, ni bilo prizadeto.

Med ukradenimi sredstvi je bilo približno 38,2 milijona dolarjev v USDC, 1.607 ETH, približno 720.000 USDT in 4,13 BTC, skupaj z manjšimi pozicijami v žetonih, vključno z UNI, REP in LQTY. Podjetji za varnost blockchaina Slowmist in Beosin sta ugotovili, da je bil glavni vzrok za incident ogrožena mnemonična semenska fraza, ki je napadalcu omogočila neposreden nadzor nad denarnico.

Takrat se je kraja zgodila na ozadju propada FTX, ki je pretresel trge kriptovalut in pritegnil vso pozornost preiskovalcev verige. Shen je incident prijavil organom pregona, vključno z FBI, in najel pravnega svetovalca. Napredek se je ustavil.

„V zgodnjih jutranjih urah 10. novembra po vzhodnoameriškem času je bilo iz moje osebne denarnice, ki se konča na 894, ukradenih za skupaj 42 milijonov vrednih kriptovalutnih sredstev, vključno z 38 milijoni v USDC,“ je Shen zapisal v svoji prvotni izjavi iz novembra 2022.

Dodal je:

„Ukradeni sredstva so osebna sredstva in ne vplivajo na subjekte, povezane s Fenbushi.“

Več kot 1200 dni kasneje je Shen dejal, da so izboljšane analitične orodje za blok verigo in orodja umetne inteligence (AI) znatno pojasnile poti pretoka ukradenih sredstev. Njegova ekipa je zbrala tisto, kar je opisal kot dodatne ključne namige in dokaze, ki kažejo, kam so se sredstva premaknila po prvotni kraji.

Odtečena sredstva so bila preusmerjena prek storitev mešanja, preden so bila pretvorjena v druge žetone, pri čemer so nekateri tokovi končali v DAI. Ta večplastnost je otežila zgodnje sledenje, vendar je Shen navedel, da je sodelovanje med platformami spremenilo razmere.

Preiskovalec verige blokov ZachXBT in raziskovalec varnosti Tayvano sta že pomagala zamrzniti približno 1,2 milijona dolarjev povezanih sredstev. Shen je dejal, da si njegova ekipa prizadeva za uradno zahtevo teh sredstev in bo nagrado zanje nemudoma izplačala. Zahvalil se je tudi Chiachih Wu, ekipi Bitrace in ekipi Slowmist za njihove nenehne prispevke.

Nagrada je strukturirana po drsni lestvici, ki temelji na prispevku. Vsakdo, čigar delo vodi do materialne izterjave – posamezniki, raziskovalci white-hat, analitična podjetja ali druge organizacije – je upravičen ne glede na ozadje ali pripadnost.

Shen je na X objavil celotno sporočilo v kitajščini in pozval vse, ki imajo verodostojne informacije, naj se javijo. Kontaktni e-naslov za pošiljanje informacij je shenbo.case@gmail.com.

Primer ponazarja vztrajno ranljivost pri samostojno hranjenih kriptovalutnih imetjih: izpostavljenost izhodiščne fraze. Tudi izkušeni vlagatelji z znatnimi imetji ostajajo izpostavljeni tveganju, če so fraze za obnovo shranjene ali posredovane na nezavarovan način. Podatki v verigi so trajni, in v Shenovem primeru bi ta trajnost lahko delovala v njegovo korist.

Obnova ostaja težka. Sredstva so imela več kot tri leta časa, da so bila oprana in razpršena po denarnicah in storitvah. Shen je priznal izziv, vendar izrazil zaupanje, da sodobna forenzična orodja njegovi ekipi ponujajo verodostojno pot naprej.

Ali bo nagrada prinesla rezultate, bo odvisno od tega, ali se bo oglasil kdo, ki ima neposredno znanje o identiteti napadalca ali infrastrukturi denarnice. Preiskava poteka, Shen pa je dejal, da bo novice objavljal na svojem računu X.

Pogosta vprašanja 🔎

• Kaj je bilo ukradeno iz kriptovalutne denarnice Bo Shena? 10. novembra 2022 je bilo iz njegove osebne denarnice Ethereum izčrpano približno 42 milijonov dolarjev v kriptovalutah – vključno z 38,2 milijona dolarjev v USDC, 1.607 ETH, 720.000 USDT in 4,13 BTC.
• Kako je bil Bo Shenov Ethereum denarnik hekan? Varnostni podjetji SlowMist in Beosin sta ugotovili, da je napadalec pridobil dostop s kompromitiranjem Shenove mnemonične semenske fraze, kar mu je omogočilo neposreden nadzor nad denarnikom.
• Kakšno nagrado ponuja Bo Shen za ukradeno kriptovaluto? Shen ponuja 10 % do 20 % vsake izterjane vsote posameznikom ali organizacijam, ki bistveno prispevajo k izterjavi sredstev.
• Kako lahko nekdo posreduje namige o kraji kriptovalute Bo Shena? Vsakdo, ki ima verodostojne informacije, se lahko neposredno obrne na Shenovo ekipo na naslovu shenbo.case@gmail.com.