اختر منطقتك 
تظهر بيانات بلوكتشين أن المهاجم الذي خدع أحد المستخدمين ليرسل له ١١٥٥ عملة بيتكوين مغلفة (wBTC) (بقيمة ٦٨ مليون دولار في ذلك الوقت) قد أعاد تقريبًا جميع الأموال المسروقة. وقد تم استبدال الأموال بـ Ether (ETH) خلال الفترة الزمنية التي احتفظ بها المهاجم، وانخفض سعر ETH.
ومع ذلك، أعاد المهاجم ما يقرب من 22,960.07 إيثريوم، بقيمة 65.7 مليون دولار، وهو ما يمثل أكثر من 96٪ من قيمة الدولار الأمريكي للأموال المسروقة في الأصل.
في الساعة 8:47 صباحًا بالتوقيت العالمي المنسق يوم 10 مايو، بدأت عدة محافظ في إرسال ETH إلى الحساب. كان التحويل الأول مقابل 29.999 إيثريوم (87199 دولارًا أمريكيًا بناءً على سعر إيثريوم في ذلك الوقت). على مدار اليوم التالي، تم إجراء أكثر من 225 معاملة محفظة من حسابات مختلفة لإرسال ETH إلى عنوان الضحية. وتراوحت قيمة كل معاملة من 29 إلى 67 إيثيريوم.
وبحلول نهاية سلسلة المعاملات، كان لدى المحفظة رصيد يزيد عن 29000 إيثريوم.
تمت عمليات النقل بعد تبادل سلسلة من الرسائل بين الضحية والمهاجم. وكان الضحية قد وافق في البداية على السماح للمهاجم بالاحتفاظ بنسبة 10% من الأموال كمكافأة. ومع ذلك، يبدو أن هذه الصفقة لم تعد مطروحة على الطاولة، حيث عاد المهاجم بأكثر من 90% حتى وقت النشر.
وفي تقرير منسوب إلى منصة أمان بلوكتشين ماتش سيستمز واطلع عليه كوينتيليغراف، زعمت المنصة أنها اكتشفت معلومات “عززت” الموقف التفاوضي للضحية، مما يعني ضمنيًا أن خبراء الأمن كانوا يحرزون تقدمًا نحو تحديد هوية المهاجم.
وبحسب التقرير، فإن شركة Match Systems “أجرت تحليلاً مفصلاً للحادث وحددت عدة فرص لتعزيز الموقف التفاوضي للتواصل اللاحق مع المهاجم”. ونتيجة لذلك، “أعاد المتسلل كامل المبلغ المسروق وهو 22,960 إيثريوم إلى الضحية”. وذكر التقرير أن الضحية “ليس لديها أي شكوى ضد المهاجم” في الوقت الحالي.
تواصل كوينتيليغراف مع ماتش سيستمز للتأكد من صحة التقرير، لكنه لم يتلق ردًا حتى وقت النشر.
يمكن أن تتسبب هجمات تسميم العناوين في خسائر فادحة لمستخدمي العملات المشفرة. يقترح الخبراء أنه يمكن تجنبها عن طريق فحص عنوان الاستلام بعناية قبل إرسال كل معاملة.
متعلق ب: يتم خداع إدارة مكافحة المخدرات: تخسر الوكالة 55 ألف دولار في عملية احتيال لتسميم العناوين
