加密货币调查员 ZachXBT 又来了。这一次,他追捕的是一位名叫 Faris Ali(又名 Zay 或 Tommy)的英国骗子,因为他涉嫌参与入室盗窃,导致价值 430 万美元的加密货币失窃。
这起抢劫案发生在六月,当时受害者在遭受加密数据泄露后被迫向两个地址发送数百万美元。
6月18日,抢劫案发生后不久,受害者就在推特上分享了这一不幸消息。根据扎克的调查结果,大部分被盗资金并未受到影响。
一旦 ZachXBT 被受害者标记,他就立即采取行动,挖掘 Faris 和他的同伙之间的聊天记录。
两人讨论了在实施抢劫之前伪装成送货司机的计划,并附上受害者家和门的照片。
更糟糕的是,就在抢劫案发生前几周,法里斯还在 Telegram 上吹嘘,分享了他的保释照片,这最终暴露了他的dent。
扎克的调查揭露了更多针对法里斯的犯罪证据。他发现聊天记录显示,已经有犯罪记录的法里斯正在与另一个人策划抢劫。
两人进行了详细的交谈,商讨如何冒充送货司机实施盗窃。这些对话中分享了受害者建筑物和门的照片。
法里斯和他的同伙后来发了一条消息,确认他们穿着送货制服在受害者家外面。
不久之后,他们实施了抢劫,成功迫使受害者汇出超过 430 万美元的加密货币。
更疯狂的是,事件dent后,有人注册了一个 ENS 域名“farisali.eth”,并发送了一条链上消息,内容如下:
“Faris,不要付钱,我将在 24 小时内协助警方,提供您的完整出生日期/位置/地址、图像以及您参与的完整证据。”
第三季度价值超过 1.27 亿美元的加密货币被盗,其中网络钓鱼攻击占了损失的很大一部分。
根据 Web3 安全公司 Scam Sniffer 的数据,仅 9 月份就达到了 4600 万美元。他们的报告称,有 10,800 名受害者被骗,其中最大的单次损失发生在 28 日,当时使用许可证网络钓鱼签名的网络钓鱼攻击耗尽了 12,083 spWETH,价值约 3243 万美元。
网络钓鱼攻击通常涉及诱骗人们将钱包连接到欺诈服务。一旦用户的钱包连接到网络钓鱼网站,诈骗者就可以在不需要更多身份验证的情况下耗尽钱包。
以太币是这些攻击中最具针对性的加密货币。欺诈者主要针对 Twitter 和 Google 网络钓鱼广告的用户。
似乎这些数字还不够糟糕,CertiK 报告称,第三季度加密货币领域的总财务损失猛增了 9.5%,155 起dent造成了 7.53 亿美元的损失。
Ethereum网络再次遭受最严重的损害,发生了 86 起黑客、诈骗和漏洞利用事件,损失超过 3.87 亿美元。
在所有被盗资金中,只有 4.1% 的资产被追回,比上一季度 14.4% 的追回率大幅下降。
诈骗者已经学会通过紧急消息、虚假安全警报或诱人的优惠来操纵受害者。
有时,他们假装提醒用户“可疑活动”,导致他们将登录详细信息输入到虚假网站,他们的资金很快就会被盗。