Inilunsad ng Co-Founder ng Fenbushi Capital na si Bo Shen ang Bounty upang Mabawi ang $42M na Ninakaw na Crypto mula 2022

Co-Founder ng Fenbushi Capital Nag-aalok ng Hanggang 20% ng $42M para Mabawi ang Ninakaw na Crypto

Ibinunyag ni Shen ang pagnanakaw sa publiko noong Nob. 23, 2022, humigit-kumulang dalawang linggo matapos mangyari ang paglabag sa madaling-araw ng Nob. 10, 2022. Ang nakompromisong wallet, na nagtatapos sa mga digit na 894, ang may hawak ng karamihan sa kanyang personal na digital assets. Hindi naapektuhan ang Fenbushi Capital, ang Shanghai-based na blockchain venture firm na co-founder si Shen.

Kasama sa mga ninakaw na asset ang humigit-kumulang $38.2 milyon sa USDC, 1,607 ETH, tinatayang 720,000 USDT, at 4.13 BTC, kasama ang mas maliliit na posisyon sa mga token kabilang ang UNI, REP, at LQTY. Tinunton ng mga blockchain security firm na Slowmist at Beosin ang ugat na sanhi bilang isang nakompromisong mnemonic seed phrase, na nagbigay sa attacker ng direktang kontrol sa wallet.

Noong panahong iyon, naganap ang pagnanakaw sa gitna ng pagbagsak ng FTX, na yumanig sa mga crypto market at bumalot sa atensyon ng mga on-chain investigator. Iniulat ni Shen ang insidente sa mga awtoridad, kabilang ang FBI, at kumuha ng legal counsel. Natigil ang pag-usad.

“Isang kabuuang 42M na halaga ng crypto assets, kabilang ang 38M sa USDC, ang ninakaw mula sa aking personal na wallet na nagtatapos sa 894 sa madaling-araw ng Nobyembre 10 EST,” isinulat ni Shen sa kanyang orihinal na pahayag noong Nobyembre 2022.

Dagdag pa niya:

“Ang mga ninakaw na asset ay personal na pondo at hindi nakaaapekto sa mga entity na may kaugnayan sa Fenbushi.”

Mahigit 1,200 araw ang lumipas, sinabi ni Shen na ang pinahusay na blockchain analytics at mga tool ng artificial intelligence (AI) ay nagpagawa ng mga daloy na dinaanan ng ninakaw na asset na mas malinaw nang malaki. Nakalap ng kanyang team ang tinawag niyang karagdagang mahahalagang pahiwatig at ebidensiyang tumuturo kung saan napunta ang mga pondo matapos ang unang pagnanakaw.

Ang mga na-drain na asset ay idinaan sa mga mixing service bago ito na-convert sa iba pang mga token, at ang ilang daloy ay nagtapos sa DAI. Ang ganitong pag-layer ang nagpahirap sa maagang pag-trace, ngunit ipinahiwatig ni Shen na binago ng cross-platform na kolaborasyon ang sitwasyon.

Ang onchain investigator na ZachXBT at ang security researcher na si Tayvano ay nakatulong na sa pag-freeze ng humigit-kumulang $1.2 milyon sa mga kaugnay na asset. Sinabi ni Shen na ang kanyang team ay gumagawa upang pormal na ma-claim ang mga pondong iyon at agad na igagalang ang bounty para sa mga ito. Pinuri rin niya sina Chiachih Wu, Bitrace Team, at Slowmist Team para sa kanilang patuloy na kontribusyon.

Ang bounty ay nakaayos sa isang sliding scale batay sa kontribusyon. Sinumang ang trabaho ay magdudulot ng makabuluhang pagbawi — mga indibidwal, white-hat researcher, analytics firm, o iba pang organisasyon — ay kwalipikado anuman ang pinagmulan o kaugnayan.

Ipinost ni Shen ang buong anunsyo sa Chinese sa X, at nanawagan sa sinumang may kapani-paniwalang impormasyon na lumantad. Ang contact email para sa pagsusumite ay shenbo.case@gmail.com.

Ipinapakita ng kasong ito ang isang patuloy na kahinaan sa mga self-custodied na crypto holding: ang pagkakalantad ng seed phrase. Kahit ang mga bihasang investor na may malalaking hawak ay nananatiling nanganganib kapag ang mga recovery phrase ay iniimbak o ipinapadala nang hindi ligtas. Permanente ang onchain data, at sa kaso ni Shen, maaaring pabor sa kanya ang pagiging permanente nito.

Nanatiling mahirap ang pagbawi. Mahigit tatlong taon nang may panahon ang mga pondo upang ma-launder at maikalat sa iba’t ibang wallet at serbisyo. Kinilala ni Shen ang hamon ngunit nagpahayag ng kumpiyansa na ang makabagong forensic tools ay nagbibigay sa kanyang team ng kapani-paniwalang landas pasulong.

Kung magbubunga ng resulta ang bounty ay nakadepende kung may sinumang may direktang kaalaman sa pagkakakilanlan ng attacker o sa wallet infrastructure nito ang lalantad. Patuloy ang imbestigasyon, at sinabi ni Shen na magpo-post ng mga update sa kanyang X account.

FAQ 🔎

• Ano ang ninakaw mula sa crypto wallet ni Bo Shen? Humigit-kumulang $42 milyon sa cryptocurrency — kabilang ang $38.2 milyon sa USDC, 1,607 ETH, 720,000 USDT, at 4.13 BTC — ang na-drain mula sa kanyang personal na Ethereum wallet noong Nob. 10, 2022.
• Paano na-hack ang Ethereum wallet ni Bo Shen? Natukoy ng mga security firm na SlowMist at Beosin na nagkaroon ng access ang attacker sa pamamagitan ng pagkompromiso sa mnemonic seed phrase ni Shen, na nagbigay-daan sa direktang kontrol sa wallet.
• Ano ang bounty na inaalok ni Bo Shen para sa ninakaw na crypto? Nag-aalok si Shen ng 10% hanggang 20% ng anumang mababawi na halaga sa mga indibidwal o organisasyong may makabuluhang kontribusyon sa pagbawi ng mga pondo.
• Paano makapagsusumite ng tips tungkol sa pagnanakaw ng crypto ni Bo Shen? Sinumang may kapani-paniwalang impormasyon ay maaaring makipag-ugnayan nang direkta sa team ni Shen sa shenbo.case@gmail.com.