暗号ホエールがスローモーション強盗で数百万を失った方法🐋💸

by

むかしむかし、暗号海の濁った海では、「ヘックス19」として知られる高齢のクジラが住んでいました。ヘックストークンで財産を蓄積したこのクジラは、彼のデジタルの世界をガラガラとする心理的地震を経験しようとしていました。 🐳💥

最初は、Hex 19が単に彼のトークンを現金化しているように見えました。しかし、ああ、コミュニティはどれほど間違っていたのでしょう！彼らがこれが自発的なステーキングではないことに気付くのはそう長くはありませんでした。それは、数年間で彼の染み込んだ六角を排出していたゆっくりと動くハッキングでした。 🕵🕵嫌い

サイバー攻撃は2021年11月に始まり、複数のフィッシングウォレットを織り込み、「コンピル」として知られるオンラインエンティティに戻って、暗号調査官の背骨を震えさせる名前です。 🕷🕷️🕸️

この違反は、トークンの価格を振るだけではありませんでした。 Inferno Drainerと2024年2月の160万ドルの偽のRabby Wallet詐欺に結び付けられた詐欺的な作戦の絡み合った網を暴露しました。

ヘックスハッカーと接続のウェブ

匿名を条件にCryptomoonに話しかけたブロックチェーンの調査員は、「偽のRabbyアプリ詐欺で使用されている財布と、不法なインフェルノ排水装置のフィッシング詐欺の洗濯に使用される財布に直接流れるhex19被害者の資金を使用した直接のカウンターパーティエクスポージャーがあります。」 🕵🕵嫌い

被害者の財布からの最初の主要な流出は、2021年11月に発生し、10年にわたるステークスで資産が閉じ込められたため、長年にわたってロックが解除され続け、ハッカーがペナルティで早期に閉鎖しました。 🕰🕰️💣

深い調査員は、Hex19ハックに結び付けられた財布に掘り下げたほど、これがハッカーにとって1回限りではないことが明らかになりました。フィッシングキャンペーン、ウォレットドレーナー、洗濯のトレイル全体に同じ住所が何度も登場しました。 🕵🕵嫌い

Hex19ハッカー、偽のラビーウォレット詐欺、およびInferno Drainerに関連するいくつかのスキームが使用するウォレットは、共通の住所を共有します：Konpyl。 🕵🕵嫌い

2024年10月の調査で、Cryptomoon Magazineは、Konpylをオンライン活動でニックネームを使用するドバイに本拠を置く投資会社の幹部であるKonstantin Pylinskiyと結びつける調査員と米国政府機関によって収集されたオンおよびオフチェーンの証拠を分析しました。 Pylinskiyは詐欺への関与を否定しています。 🕵🕵嫌い

調査官は、被害者が雲に種フレーズを保存していたため、Hex19への攻撃が可能であると述べた。取引記録によると、ハッカーは、コンピル関連スキームの一般的な特性である違法な口座への初期転送に被害者の資金を使用しています。 ☁☁️💾

「Hex19ハッカーは、「コンピル」によって他の詐欺の同様のパターンに従います」と彼らは言いました。 🕵🕵嫌い

2024年11月の報告書で、Cryptomoonは、コンピルに関連するウォレットが、サービスとしての脅威アクターであるInferno排水装置に接続された詐欺と多数の相互作用を持っていることを知りました。 Crypto Insurance Firm Fairside Networkの法医学の専門家であり、調査のリードであるFantasyは、Konpylが直接的な攻撃者としてより少なく機能し、洗濯代理人として機能する可能性があるとCryptomoonに語った。 🕵🕵嫌い

ヘックスハック内

資金の最初のバッチは2021年11月21日に財布から出てきましたが、ブロックチェーンの記録は、犠牲者のウォレット（0x97e…7a7df）がハッカーの財布の1つに流入したため、11月3日にウォレットが妥協した可能性があることを示しています。 🕵🕵嫌い

  • 11月21日、Hex19は9つの別々のトランザクションで400万ドル近く排出されました。損失の大部分はヘックストークンでした。主な目的地はアドレ​​ス0xcfe…8a11dで、Hex Hacker 1（HH1）を呼び出します。

  • その同じ日、HH1は盗まれた資金を分割し始めました。 2倍のウォレット0xa30…2EA17、またはHEXハッカー2（HH2）に264万ドル（1233万ヘクス）を送信しました。

  • 2021年12月10日のフォローアップトランザクションは、HH1からHH2にさらに616,700ヘクス（当時約86,700ドル相当）を送信しました。

  • その後、2022年2月18日に、HH1は520万ヘクス（当時約100万ドル相当）を移し、さらに別の住所にエーテルを移しました：0x719a … 4bd0c。

HH2ウォレットは、洗濯の取り組みの中心に見えます。

  • HH2は、DAIで106,758ドルを中間ウォレット、0x837…2BA9Bに転送しました。

  • 仲介者は0x7bf…C4EAAと相互作用します。これは、コンピル（多数のフィッシングおよび排水操作に登場したオンラインペルソナ）から直接流入を受けた財布です。

  • HH2の洗濯チェーンもリスクの高いウォレットと交差します – 0x909…E4371 – 70を超える疑わしいトランザクションにフラグが付けられています。

  • 2024年5月16日、3番目のウォレットHEXハッカー（HH3）ウォレット0xDCE…4F0D8が侵害されたHEX19アドレスから資金を引き出し始めました。

  • HH3は、被害者のアカウントから約108,000ドルの160ドルを受け取りました。 

  • HH3は0x87B…53D92に接続します。これは、Infernoの排水装置にリンクされた詐欺の一環として、以前のCryptomoonの11月の調査のアドレスです。その同じウォレットは、2024年3月のインフェルノにリンクされた詐欺とラビーウォレットフィッシング事件を接続するコンピルと、混合住所（0xf2f … 6a608）を共有しています。

最後に、4番目のウォレット0x7cc…59EE2 – HEX HACKER 4（HH4） – 写真に入ります。 2024年1月12日から、HH4はHEX19ウォレットから3月まで資金を吸い上げ始めました。

このウォレットは、偽のラビーウォレット詐欺師が使用する既知のアドレスである0x4E9…C71C2と相互作用します。

Hex19ハックからのレッスン

HEX19, the retired tech veteran has been through booms and busts before — just not ones that emptied millions of dollars from his digital wallet in a single day.

He filed police reports and exchanges couldn’t do much to help, he said. The remaining staked funds, including 10-year HEX locks, became ticking time bombs. He knew the hackers had access, and they were just waiting to extract more.

CryptoMoon has found at least 180 suspicious transactions from November 2021 to October 2024, totaling over $4.5 million. The victim’s wallet still has nine active stakes remaining, though their values aren’t as significant as those prematurely closed and withdrawn by the thieves.

“We’re retired. We live without debt. We live very simply. We have a great family, awesome daughters, granddaughters,” he said in the 2021 community interview. “There’s more to life than money.”

While he doesn’t expect to recover the funds, he does hope his experience helps others think twice before storing their seed phrases online.

2025-04-11 14:10