钓鱼团伙大力出奇迹,刚刚盗取了1155 个 WBTC

被钓 1155 个 WBTC,价值近 7000 万美金。这个用户刚刚遭遇了首尾号相似钱包地址的钓鱼攻击。钓鱼团伙实在是大力出奇迹…

会被攻击的关键点:

  1. 用户正常转账的目标地址被钓鱼团伙盯上,钓鱼团伙提前碰撞生成了首尾号相似的钓鱼地址,比如这里是去除 0x 后的首4位、尾6位一样
  2. 用户正常转账时,钓鱼立即(大概3分钟后)尾随一笔交易:钓鱼地址往目标用户地址转了 0 ETH

正常转账:
https://etherscan.io/tx/0xb18ab131d251f7429c56a2ae2b1b75ce104fe9e83315a0c71ccf2b20267683ac
钓鱼尾随:
https://etherscan.io/tx/0x87c6e5d56fea35315ba283de8b6422ad390b6b9d8d399d9b93a9051a3e11bf73

  1. 用户习惯从钱包历史记录里复制最近转账信息,看到了这笔钓鱼尾随的交易,以为钓鱼地址就是用户正常转账的目标地址,于是复制出来
  2. 最后,用户可能会肉眼识别目标地址的首尾号是否熟悉,可惜的是,此时的“目标地址”是用户从钱包历史记录里复制出来的钓鱼地址,首尾号相同(首4尾6)。于是发起大额转账,这里是 1155 个 WBTC:
    https://etherscan.io/tx/0x3374abc5a9c766ba709651399b6e6162de97ca986abc23f423a9d893c8f5f570

钓鱼团伙把这 1155 WBTC 分散转移到了 8 个地址,目前正在把 WBTC 换成 ETH。

https://etherscan.io/address/0xfb5bca56a3824e58a2c77217fb667ae67000b7a6#tokentxns

钓鱼团队目前已将 1155 WBTC ($70.8M) 全部售出换成 22,960 ETH!

目前这 22,960 ETH 存放在下面 10 个钱包地址:
0xef369d0263e291ba282e9992bd32daad12fd9fdb
0x8ac261e8ad0cc74bb5694abfc2b5480fe16fd6cb
0xf2c1d996c565095061079b795311f64e4a301dbc
0x3fee795b4c694c7390ab0ba4ca1188ada3bf0631
0x3c2b0bb26f05ce8db44b01f04aebe64f19133665
0xf2effaf13665a55c7456978b9deaec53b40eb21d
0xe68b9aea23b2935c9f9be951169ff0dbf2f60807
0xc7ff3787e9ac170db4d6e2708c068c7b719d768b
0xa55f9ba62b26fc8a15e637f2fedc0263f329fbaa
0x12ca74a30d199d379d9cb7218839d73a2fbfb44b

目前这 22,960 ETH ($70.4M) 转移到了下面这 10 个钱包地址:
0x74c55e1b92c8c69dad85cc552f42731a45c8111a
0x943706835942d3f0e9a2bc9ace9daf6973722eb0
0xf34527c397bd1d151908e8b1fb51ce4405f61afe
0x31c43429cd5f918f19c05287e0bf7588dfce592e
0x32ea020a7bb80c5892df94c6e491e8914cce2641
0x02e5ad70386aec6ea2aad0ccd32a9ae6e3a4c86a
0xcf049aa810cae4c402908e77bbf14710673cda6d
0xf14a5e70190d694dd1c25f13b21639b33192a774
0x20cc20715954e0097f402e466067b3af40b6df6f
0x68414dbe49ae09db49f59db44299a3642273e7c7

而另一边,这黑客估计也没想到能钓到一条这么大的鲸鱼,一大批人炒币破产过来问黑客要饭的。

图像

1. Hi brother, you’re really amazing. Can you share your happiness with me? I haven’t been happy for a long time.

嗨,兄弟,你真的太棒了。 你能和我分享你的快乐吗? 我已经很久没有开心了。

图像

2. I am a student who lost my only tuition by speculating on coins. I don’t know what to do now and I am very confused. Brother, you will not be able to spend so much money in your life if you are free. Can you help me? Help me get through this difficulty. I pray. God hopes you get this wealth. Thank you for taking pity on me.

我是一名学生,因为投机硬币而失去了我唯一的学费。 我不知道现在该怎么办,我非常困惑。 兄弟,如果你有空的话,你就不能在生活中花这么多钱。 你能帮我吗? 帮我度过这个困难。 我祈祷。 上帝希望你得到这些财富。 谢谢你怜悯我。

图像

3. Brother, you are free now. You can’t spend so much money in your lifetime. Can you help me? It’s really, really hard for me right now. I’m losing money playing spot and I’m losing money on the chain. My only 1,000 US dollars has been lost to me in recent times. Can you help me after all the losses? I pray to God that you can get this wealth and help me, a poor person, so that a good person can have a safe life

兄弟,你现在自由了。 你这辈子不能花这么多钱。 你能帮我吗? 现在对我来说真的非常非常难。 我在玩位置上赔钱,我在链条上赔钱。 我最近只损失了1000美元。 在经历了所有的损失之后,你能帮我吗? 我向上帝祈祷,你能得到这份财富,并帮助我,一个穷人,这样一个好人就可以过上安全的生活

图像

.

分享给他人

你也许会喜欢

+ There are no comments

Add yours