У 2024 році світ криптовалют пережив чимало захоплюючих моментів, серед яких крадіжка активів на суму понад 70 мільйонів доларів США змусила задуматися. Це був не просто випадок крадіжки, а складна історія, яка продемонструвала правила екосистеми ланцюга, людську природу та реагування на надзвичайні ситуації.
Чому старі схеми працюють знову і знову
Здається, що низькотехнологічні атаки повторюються, але за цим стоїть людська сліпота. Дії хакерів можна назвати “банальними” — заздалегідь масово генерують адреси, цілодобово моніторять цільові гаманці на ланцюгу. Як тільки виявляється сигнал великого руху активів, одразу надсилається мізерна кількість коштів (у галузі їх називають “пильцем”), а адреси використовують у форматі, що майже неможливо відрізнити від справжніх.
Коли жертва переглядає історію транзакцій, вона зазвичай копіює адресу з останніх операцій, поспіхом перевіряючи лише перші та останні кілька символів. Цього разу жертвою став велетень, який контролює 1155 біткоїнів, і через одну необережність активи на суму приблизно 7300 мільйонів доларів США потрапили у пастку, розставлену хакером.
Цей випадок показує гірку істину: навіть найсучасніші технології іноді не здатні протистояти найпростішим соціальним атакам.
Протидія капіталу та розуму
Втрата активів на технічному рівні вже стала фактом, але подальші дії цього велетня продемонстрували інший рівень можливостей. Щойно активи зникли, він почав звертатися до ланцюга, пропонуючи досить сміливий план: “Ви вже виграли, візьміть 10% як плату за послугу, решту 90% поверніть мені, і кожен йде своєю дорогою.”
Логіка цього пропозиції ґрунтується на глибокому розумінні правил роботи ланцюгового світу. Велетень чітко знає, що шанс на переговори часто залежить від балансу інформації та довіри.
Переломний момент настав із допомогою служби безпеки. Відома компанія з безпеки офіційно повідомила, що вже зафіксувала IP-адресу, з якої працював хакер. Хоча ця інформація не обов’язково дозволить одразу затримати зловмисника, вона створює у нього відчуття, що його “зняли маску”, і психологічний бар’єр руйнується.
Вчення з “больового пакету”
Кінець історії — взаємовигідний для обох сторін: хакер сам зв’язується і підтверджує свою електронну пошту, після чого повертає кошти у кілька транзакцій, залишивши приблизно 700 тисяч доларів США. Ця сума достатня для хакера, щоб змінити реальне життя, а для велетня — це прийнятна ціна.
Цей процес відкриває прихований консенсус сучасного ланцюгового світу. Так званий “белий капелюх” вже перетворився на деякий стандартний протокол — жертви заохочують хакерів повернути активи, пропонуючи їм частину коштів. Цей механізм здається абсурдним, але базується на глибокій теорії гри.
Якщо ж жертва буде надто скупою або мовчатиме після крадіжки, не даючи жодних обіцянок, хакер цілком може піти на ризик — перевести кошти у чорну діру або назавжди їх заблокувати, і обидві сторони залишаться у програші. З цієї точки зору, велетень, витративши 10%, отримав 90% активів і цінний урок, вже отримав найкращий варіант рішення.
Для всієї екосистеми цей випадок є нагадуванням: навіть наймасштабніші активи не здатні компенсувати людську недбалість, і пильність у ланцюгу ніколи не буде зайвою.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Ланцюговий "больовий мішок" пророцтво: понад 70 мільйонів доларів США у високорівневій грі
У 2024 році світ криптовалют пережив чимало захоплюючих моментів, серед яких крадіжка активів на суму понад 70 мільйонів доларів США змусила задуматися. Це був не просто випадок крадіжки, а складна історія, яка продемонструвала правила екосистеми ланцюга, людську природу та реагування на надзвичайні ситуації.
Чому старі схеми працюють знову і знову
Здається, що низькотехнологічні атаки повторюються, але за цим стоїть людська сліпота. Дії хакерів можна назвати “банальними” — заздалегідь масово генерують адреси, цілодобово моніторять цільові гаманці на ланцюгу. Як тільки виявляється сигнал великого руху активів, одразу надсилається мізерна кількість коштів (у галузі їх називають “пильцем”), а адреси використовують у форматі, що майже неможливо відрізнити від справжніх.
Коли жертва переглядає історію транзакцій, вона зазвичай копіює адресу з останніх операцій, поспіхом перевіряючи лише перші та останні кілька символів. Цього разу жертвою став велетень, який контролює 1155 біткоїнів, і через одну необережність активи на суму приблизно 7300 мільйонів доларів США потрапили у пастку, розставлену хакером.
Цей випадок показує гірку істину: навіть найсучасніші технології іноді не здатні протистояти найпростішим соціальним атакам.
Протидія капіталу та розуму
Втрата активів на технічному рівні вже стала фактом, але подальші дії цього велетня продемонстрували інший рівень можливостей. Щойно активи зникли, він почав звертатися до ланцюга, пропонуючи досить сміливий план: “Ви вже виграли, візьміть 10% як плату за послугу, решту 90% поверніть мені, і кожен йде своєю дорогою.”
Логіка цього пропозиції ґрунтується на глибокому розумінні правил роботи ланцюгового світу. Велетень чітко знає, що шанс на переговори часто залежить від балансу інформації та довіри.
Переломний момент настав із допомогою служби безпеки. Відома компанія з безпеки офіційно повідомила, що вже зафіксувала IP-адресу, з якої працював хакер. Хоча ця інформація не обов’язково дозволить одразу затримати зловмисника, вона створює у нього відчуття, що його “зняли маску”, і психологічний бар’єр руйнується.
Вчення з “больового пакету”
Кінець історії — взаємовигідний для обох сторін: хакер сам зв’язується і підтверджує свою електронну пошту, після чого повертає кошти у кілька транзакцій, залишивши приблизно 700 тисяч доларів США. Ця сума достатня для хакера, щоб змінити реальне життя, а для велетня — це прийнятна ціна.
Цей процес відкриває прихований консенсус сучасного ланцюгового світу. Так званий “белий капелюх” вже перетворився на деякий стандартний протокол — жертви заохочують хакерів повернути активи, пропонуючи їм частину коштів. Цей механізм здається абсурдним, але базується на глибокій теорії гри.
Якщо ж жертва буде надто скупою або мовчатиме після крадіжки, не даючи жодних обіцянок, хакер цілком може піти на ризик — перевести кошти у чорну діру або назавжди їх заблокувати, і обидві сторони залишаться у програші. З цієї точки зору, велетень, витративши 10%, отримав 90% активів і цінний урок, вже отримав найкращий варіант рішення.
Для всієї екосистеми цей випадок є нагадуванням: навіть наймасштабніші активи не здатні компенсувати людську недбалість, і пильність у ланцюгу ніколи не буде зайвою.