Isinasaliksik ng Pulisya ng Cyprus ang Crypto Heist: Mahigit $448,000 Nawawala Matapos ang Pag-hack ng Email

Pagsusuri ng Pulisya ng Cyprus sa Malaking Crypto Heist

Ayon sa mga ulat, iniimbestigahan ng pulisya ng Cyprus ang reklamo na inihain ng isang 48-anyos na lalaki, na nag-aangkin ng pagkawala ng mahigit $448,000 (€381,653) sa digital assets dahil sa isang sopistikadong cyberattack. Habang naganap ang pagnanakaw noong Hunyo 11, ang di-nabanggit na biktima ay nagpaabot lamang ng opisyal na ulat noong Hulyo 26, na naging dahilan ng masusing pagsiyasat ng cybercrime subdivision ng pulisya ng Cyprus.

Ayon sa mga paunang ulat, nakakuha ng hindi awtorisadong access ang mga cybercriminals sa digital wallet ng biktima matapos nilang matagumpay na makompromiso ang kanyang email account. Ang kritikal na kahinaan na ito ay nagbigay-daan upang makuha nila ang password sa digital wallet, isang karaniwang ngunit mapanganib na pagkukulang sa seguridad na, ayon sa ulat, “halos nagpagaang para sa mga kriminal na makuha ang mga pondo.”

Kapag nakapasok na, mabilis na inilipat ng mga salarin ang nakuha nang iligal na cryptocurrencies sa isa pang digital wallet, na nag-iwan sa mga awtoridad upang magbabala na magiging “napakahirap” na mabawi ang mga nawalang crypto assets.

Pagkatapos ng insidenteng ito, naglabas ang pulisya ng Cyprus ng pampublikong advisory, hinihimok ang mga gumagamit ng cryptocurrency na gumamit ng mas matibay na mga hakbang sa seguridad. Kasama sa kanilang mga rekomendasyon ang pagpili ng mga platform na sumusuporta sa two-factor authentication (2FA) pati na rin ang paglikha ng natatangi at komplikadong mga password para sa bawat wallet.

Blockchain Forensics: Isang Pag-asa para sa Pagbawi

Sa kabila ng paunang pagtatasa ng pulisya na kinukulang ang tsansa ng pagbawi, iginiit ng mga eksperto sa crypto na ang likas na transparency ng mga pampublikong blockchain ay aktwal na nagbibigay ng isang makapangyarihan at tuloy-tuloy na bakas para sa mga bihasang imbestigador. Gamit ang sopistikadong blockchain explorers, maaaralng mga forensic analyst ang eksaktong galaw ng ninakaw ng mga pondo mula sa unang wallet ng biktima papunta sa address ng hacker.

Ang detalyadong pagsubaybay na ito ay patuloy na magagawa habang ang mga pondo ay kalaunang inilipat sa iba’t ibang mga intermediary address, na nagpapahintulot sa mga imbestigador na mag-set ng mahahalagang alerto na nagsasabi sa kanila ng anumang karagdagang transaksyon mula sa mga kahina-hinalang wallet address.

Higit pa rito, ang lumalagong larangan ng blockchain forensics ay nagbigay-daan sa mga lubos na espesyalisadong kumpanya at advanced na mga software platform, tulad ng mga pangunahing industriya gaya ng Chainalysis, Elliptic, at Ciphertrace. Ang mga entidad na ito ay may kakayahang subaybayan ang mga pondo kahit na sila ay dinadaan sa mga mixers/tumblers na idinisenyo upang magtago ng kasaysayan ng transaksyon, o kung sila ay ipinagpalit sa pagitan ng iba’t ibang uri ng cryptocurrencies.

Tulad ng napatunayan sa kasaysayan sa hindi mabilang na mga malalaking crypto heists, ang mga cryptocurrency exchange ay lumilitaw bilang lubos na mahalagang kasosyo sa mga pagsisikap na ito sa pagbawi, dahil sila ay may kritikal na kakayahang i-freeze o i-block ang mga address na naitatag na konektado o naka-link sa mga cybercriminals, nag-aalok ng isang kritikal na point ng pagharang para sa mga ninakaw na digital assets.

Gayunpaman, ang matagumpay na deployment ng mga advanced forensic tools na ito at ang mabisang kooperasyon ng nabanggit na mga entidad ay nakadepende sa agarang pag-uulat ng mga kahina-hinalang insidente ng mga biktima. Agarang pag-abiso ay mahalaga, dahil ito ay makabuluhang nagpapabuti sa kapasidad ng mga imbestigador na subaybayan ang galaw ng, at potensyal na masiguro o ma-block, ang mga digital assets bago sila i-convert sa fiat currency.