एक क्रिप्टो निवेशक ने Bitcoin और Litecoin में $282 मिलियन से ज्यादा की राशि खो दी है, क्योंकि वह एक सोशल इंजीनियरिंग स्कैम में फंस गए जिसमें एक हार्डवेयर वॉलेट का इस्तेमाल हुआ था।
16 जनवरी को, ऑन-चेन इंवेस्टिगेटर ZachXBT ने इस बड़े चोरी का खुलासा किया। रिपोर्ट के अनुसार, विक्टिम के अकाउंट से 2.05 मिलियन Litecoin (LTC) और 1,459 Bitcoin (BTC) निकाल लिए गए।
हैकर ने चोरी की क्रिप्टो Monero में बदली, 36% की तेजी
साइबरसिक्योरिटी फर्म ZeroShadow ने कन्फर्म किया कि हमलावर ने Trezor कस्टमर सपोर्ट बनकर इस चोरी को अंजाम दिया। Trezor एक पॉपुलर हार्डवेयर वॉलेट प्रोवाइडर है, जिसके 2 मिलियन से ज्यादा यूजर्स हैं।
फ्रॉड ने विक्टिम को उनकी रिकवरी सीड फ्रेज शेयर करने के लिए मैनिपुलेट कर दिया, जिससे उसके सभी एसेट्स का पूरा कंट्रोल हमलावर के पास चला गया।
ब्रीच के तुरंत बाद, हमलावर ने चुराए गए फंड्स को लॉन्डर करना शुरू कर दिया।
ZachXBT ने बताया कि अटैकर ने कई इंस्टेंट एक्सचेंजेस, खासकर Thorchain का इस्तेमाल किया, जिससे चुराए गए Bitcoin को Ethereum, Ripple और Litecoin में ब्रिज किया गया।
वहीं, अटैकर द्वारा Thorchain पर डिपेंडेंस की वजह से डिसेंट्रलाइज्ड इन्फ्रास्ट्रक्चर प्रोवाइडर को काफी क्रिटिसिज्म झेलना पड़ा है।
ZachXBT ने नोट किया कि यह पहली बार नहीं है जब बैड एक्टर्स ने इस प्लेटफार्म का इस्तेमाल किया है। ये दिखाता है कि चुराई गई अमाउंट ट्रांसफर करने के लिए क्रिमिनल्स इस प्लेटफार्म को काफी पसंद करते हैं।
साथ ही, हैकर ने अपने लूट के बड़े हिस्से को Monero (XMR) में कन्वर्ट कर लिया, जो प्राइवेसी फोकस्ड टोकन है और ट्रांजेक्शन डिटेल्स को छुपाने के लिए जाना जाता है।
“ZeroShadow ने आउटबाउंड फ्लो ट्रैक किए और $1M से अधिक फंड्स को XMR में स्वैप होने से पहले फ्रीज कर लिया। जो एक्टिविटी पास हो पाई है, उससे संभवतः XMR की प्राइस बढ़ रही है,” ZeroShadow ने बताया।
खास बात यह रही कि, इस aggressively खरीदारी ने Monero मार्केट में एक बड़ी प्राइस रैली को ट्रिगर कर दिया।
BeinCrypto के डेटा के मुताबिक, इस टोकन की प्राइस सात दिनों में 36% से ज्यादा बढ़ गई और लगभग $800 तक पहुंच गई थी। हालांकि, प्राइस करेक्शन के बाद यह आर्टिकल लिखे जाते समय लगभग $621 पर ट्रेड कर रही थी।
यह घटना डिजिटल एसेट सेक्टर में बढ़ते सिक्योरिटी क्राइसिस को दिखाती है। अब अटैकर्स अपनी टैक्टिक्स चेंज कर रहे हैं, सोशल इंजीनियरिंग और ब्रांड इम्पर्सोनेशन स्कैम को ज्यादा प्रायोरिटी दे रहे हैं, बजाए सिर्फ टेक्निकल कोड एक्सप्लॉइट्स के।
Blockchain एनालिटिक्स फर्म Chainalysis ने इस ट्रेंड को मापा है। रिपोर्ट के मुताबिक, इम्पर्सोनेशन स्कैम्स में साल-दर-साल 1,400% की जबरदस्त बढ़ोतरी आई है। फर्म ने यह भी कहा कि हर एक केस में औसतन वित्तीय नुकसान 600% से ज्यादा बढ़ चुका है।