أفادت شركة PeckShield لأمن البلوكشين يوم الثلاثاء أن أحد المخادعين الاحتياليين استولى مؤخرًا على 20 مليون دولار من عملة تيثر USDT المستقرة من ضحية غير متوقعة باستخدام هجوم تصيد احتيالي.
تم تجميد الأموال المسروقة في وقت قصير من قبل Tether. المصدر وراء USDT. مما أثار تساؤلات حول من هي الضحية.
هجوم Zero Transfer Phishing وفقًا لـ PeckShield، كان عنوان الضحية يهدف إلى إرسال أموال إلى محفظة واحدة. ولكن تم خداعه لإرسال USDT إلى عنوان احتيالي بدأ وانتهى بنفس مجموعة الأحرف.
قبل أيام، تلقى الضحية 10 ملايين دولار أمريكي من باينانس. وأرسلت هذه الأموال إلى العنوان البديل المطلوب. ومع ذلك، في وقت إجراء هذا التحويل. أجرى المحتال تحويلًا رمزيًا ذا قيمة صفرية من عنوان الضحية إلى عنوان التصيد الاحتيالي.
كما أوضح موقع Coinbase (NASDAQ:COIN) في منشور مدونة لشهر فبراير. بدأ المحتالون في تطوير عقود ذكية في نوفمبر 2022 مصممة لإنشاء معاملات مخادعة ذات قيمة صفرية من عنوان الضحية إلى المحتال. وقد تم تصميم الأخير ليبدو مثل أحد العناوين الفعلية للضحية.
نظرًا لأن عمليات النقل لها قيمة صفرية. فإنها لا تتطلب موافقة المفتاح الخاص للضحية للتنفيذ. على الرغم من أن هذا التحويل نفسه لا يمكنه سرقة الأموال. إلا أنه يمكن أن يخدع الضحايا لإرسال أموال حقيقية إلى العنوان المخادع لاحقًا. خاصةً إذا كان المستخدم يعتمد غالبًا على سجل معاملاته للتحقق من العناوين التي يمكنه إرسال الأموال إليها.
غالبًا لا يتحقق المستخدمون من كل حرف في العنوان الذي يرسلون إليه عملات مشفرة. وبدلاً من ذلك يقوموا فقط بالتحقق من الحرفين الأول والأخير، مما يجعلهم أكثر عرضة لمثل هذا الاحتيال.
تجميد تيثر بعد لحظات من التحويل، جمدت تيثر الـ USDT المحتجز في عنوان المحتال عن طريق إضافة العنوان إلى قائمته السوداء.
وجد ZachXBT، المحقق على السلسلة. الذي حقق في العديد من عمليات الاحتيال في الماضي وكشفها. أن سرعة استجابة الشركة غير عادية. “فضولي من سيكون هذا إذا تم إدراجه في القائمة السوداء خلال ساعة واحدة تقريبًا”، غرد يوم الثلاثاء.
كما أعرب مستخدم تويتر 0xG00gly عن ارتباكه. قائلاً إنه “لا يمكنه تذكر سابقة واحدة مثل هذه حيث كانت تيثر تتصرف بهذه السرعة”. اقترح ZachXBT أن التحويل قد يكون مرتبطًا بمعاملة خارج منصة التداول.
قامت Circle المُصدِرة لعملة USDC المستقرة المنافسة بتجميد المعاملات المرتبطة بخلاط الإيثريوم Tornado Cash. بناءً على طلب وزارة الخزانة الأمريكية. ولكن تيثر لم تتبع نفسك السلوك.