एक क्रिप्टो होल्डर, जिसका नाम Sillytuna है, ने एक एड्रेस पॉइज़निंग अटैक में लगभग $24 मिलियन aEthUSDC गंवा दिए। इस घटना में हिंसक धमकियाँ भी शामिल थीं।
ऑन-चेन डेटा के अनुसार, हमलावर ने ज्यादातर चोरी किए गए फंड्स को पहले ही बदल लिया है।
यह क्यों महत्वपूर्ण है:
- एड्रेस पॉइज़निंग अटैक एक क्रिप्टो स्कैम है जिसमें स्कैमर एक जैसे दिखने वाले एड्रेस बनाते हैं और टार्गेट के एड्रेस बुक में एक छोटी ट्रांसफर भेजते हैं।
- इससे टार्गेट के एड्रेस बुक में “ज़हर घुल जाता है”, और वे गलती से अपने फंड्स असली रिसीवर की जगह स्कैमर के एड्रेस पर भेज सकते हैं।
- यह अटैक इस बात पर निर्भर करता है कि लोग ट्रांजेक्शन्स में से हाल ही के वॉलेट एड्रेस को कॉपी करते हैं, ना कि पूरा एड्रेस वेरीफाई करते हैं।
- Sillytuna पर हुआ यह अटैक लगातार बढ़ रहे ऐसे हमलों का हिस्सा है। ब्लॉकचेन सिक्योरिटी फर्म CertiK के अनुसार, 2025 क्रिप्टोकरेंसी स्पेस में सबसे ज़्यादा हिंसक साल रहा, जिसमें 72 घटनाएं दर्ज की गईं।
पूरी जानकारी:
- PeckShieldAlert ने जिस एक्सप्लॉइटेड एड्रेस की पहचान की है वो 0xd2e8…ca41 है, जो Sillytuna से लिंक्ड है और उससे लगभग $24 मिलियन aEthUSDC निकाले गए हैं।
- Sillytuna ने X पर कन्फर्म किया कि इस अटैक में हिंसा, हथियार और किडनैपिंग की धमकी शामिल थी, और अब पुलिस जाँच में है।
- Lookonchain ने ट्रैक किया कि हमलावर ने ज्यादातर फंड्स को 20.34 मिलियन DAI (DAI) में बदला, और एक छोटा हिस्सा Arbitrum पर ब्रिज करके Hyperliquid में डिपॉजिट किया ताकि Monero (XMR) खरीदा जा सके।
- Sillytuna 10% बाउंटी ऑफर कर रहा है उन लोगों या प्लेटफॉर्म्स को जो उसके फंड्स रिकवर करवाने में मदद करेंगे।
बड़ी तस्वीर:
- 2025 में क्रिप्टो होल्डर्स के खिलाफ फिजिकल हिंसा के मामले साल दर साल 75% बढ़ गए। किडनैपिंग सबसे आम अटैक तरीका बन गया, वहीं असॉल्ट्स के केस भी काफी तेज़ी से बढ़े हैं।
- हमलावरों द्वारा XMR (Monero) खरीदना दर्शाता है कि वे प्राइवेसी कॉइन्स की तरफ़ शिफ्ट कर रहे हैं ताकि ऑन-चेन ट्रेसिंग और असेट रिकवरी को मुश्किल बना सकें।
