一名加密投资者因硬件钱包社交工程诈骗损失逾 2.82 亿美元的比特币与莱特币。
1 月 16 日,链上调查员 ZachXBT 披露了一起巨额盗窃事件,受害者账户共被盗走 205 万枚莱特币($LTC)和 1 459 枚比特币($BTC)。
网络安全公司 ZeroShadow 证实,攻击者通过冒充硬件钱包厂商 Trezor 的客服实施诈骗。Trezor 作为知名硬件钱包厂商,全球用户超过 200 万人。
诈骗者成功诱导受害者泄露助记词,从而完全控制其数字资产。
资产被盗后,攻击者立即开始对赃款进行“洗钱”操作。
ZachXBT 报告称,攻击者通过多家即时兑换平台,尤其是 Thorchain,将盗取的比特币跨链至以太坊($ETH)、瑞波币($XRP)与莱特币($LTC)。
与此同时,攻击者频繁通过 Thorchain 转移资金,引发了业界对该去中心化基础设施提供商的强烈质疑。
ZachXBT 指出,不法分子利用该平台洗钱的事件早已屡见不鲜,显示 Thorchain 仍然是犯罪分子转移赃款的热门渠道。
此外,黑客还将相当大一部分资金换成了门罗币($XMR),该 Token 以交易匿名著称,可有效隐藏资金流向。
“ZeroShadow 跟踪了赃款流向,并在其被兑换为 XMR 前冻结了超过 100 万美元资产。已成功流通的部分,很可能推高了 XMR 价格。”ZeroShadow 表示。
值得注意的是,大量资金买入直接推动了门罗币市场的价格大幅上涨。
BeInCrypto 数据显示,$XMR 近 7 日内累计涨幅超过 36%,最高触及 800 美元。发稿时价格已回落至约 621 美元。
此次事件凸显了加密行业日益严峻的安全局势。攻击者不再首选技术漏洞,而是转向以社交工程和品牌仿冒为主的诈骗手段,利用人性弱点实施欺诈。
区块链分析公司 Chainalysis 发布数据,指出冒充骗局数量同比激增 1,400%。另外,该公司还透露,单次事件的平均财务损失已上涨超 600%。