2024 年幾個「億級美元」的加密貨幣騙局

2024年對於Web3零售投資者而言，是一個充滿危機的一年。詐騙與駭客攻擊猖獗，導致投資者損失高達 58.4 億美元，成為市場繁榮背後的隱患。本文源自 NEFTURE SECURITY 所著文章，由 白話區塊鏈 整理、編譯。 （前情提要： 全球網路普及率最低》北韓駭客Lazarus為何這麼強？屢破各大企業安全網，拉薩路成金正恩賺錢機器發展核武） （背景補充： CyberCapital 創辦人：Pi Network 是徹頭徹尾騙局有七大缺陷，激化的矛盾到底該如何解？）   2024 年對於 Web3 零售投資者來說真是殘酷的一年。太多的投資者被詐騙者和駭客洗劫一空。 雖然正如之前報導的那樣，獲取零售投資者損失資金的精確資料是一項極其困難的任務，但犯罪報告顯示，至少有 58.4 億美元從他們的錢包中被抹去。其中，至少 40 億美元因「殺豬盤」騙局而損失，超過 10 億美元因釣魚詐騙 (包括錢包竊取和地址投毒) 而損失，4.44 億美元則歸因於退出騙局。 必須指出，2024 年的加密貨幣市場狀況確實為這些詐騙者提供了巨大機會。 從 2023 年底開始的牛市，到 2024 年 3 月 14 日比特幣達到新的歷史高點 73,738 美元時達到頂峰，吸引了大量流動性，不僅來自經驗豐富的加密貨幣愛好者，還包括一大群急切的零售新投資者。2024 年被認為是比特幣突破 10 萬美元大關的一年 (它確實做到了！)，再加上迷因幣超級週期的爆炸性活動，將 2023 年的加密貨幣市場「鬼城」變成了一個充滿交易活力的繁榮中心！ 來源：Dune 許多新手對加密貨幣的險惡水域一無所知，這使他們極其脆弱，成為詐騙者的理想目標。而經驗豐富的交易者，在經歷了漫長而痛苦的熊市後，同樣甚至更容易受到 FOMO (害怕錯過) 的誘惑，這為詐騙者創造了完美的環境來掠奪零售投資者。 令人震驚的是，除去「殺豬盤」，2024 年排名前五的欺詐專案造成了驚人的 6.11 億美元損失。 以下是 2024 年最成功的加密貨幣騙局！ 一、2.43 億美元被盜：迄今為止最大的社交工程釣魚搶劫案 —— 年度第二大搶劫案 2024 年最令人瞠目結舌的加密貨幣騙局是一次簡單的社交工程釣魚攻擊，以其驚人金額位列年度第二大財務破壞性犯罪，僅次於朝鮮威脅集團對 DMM Bitcoin 私鑰的 3.08 億美元攻擊。 目前，這似乎也是單個個體在單次加密釣魚攻擊中損失的最大金額。 2024 年 8 月 19 日，加密偵探 ZachXBT 在 Twitter 上披露，他發現了一筆可疑的 2.38 億美元轉帳，資金通過多箇中心化交易平臺 (CEX) 進行洗錢和套現。很快，關於受害者身份的傳言四起 —— 是個人、對衝基金還是交易平臺？這次搶劫是如何實施的：通過私鑰漏洞、釣魚還是兩者兼有？ 很長一段時間裡，案件細節鮮為人知，除了 ZachXBT 的兩次更新，報告了 Firn Protocol 和 NonKYC 成功凍結了約 50 萬美元的被盜資金 —— 這不過是杯水車薪。 一個月後，也就是在 2.38 億美元攻擊發生整整一個月後，ZachXBT 再次在 Twitter 上揭示了事件的完整故事。 ZachXBT 的調查地圖 —— 來源：ZachXBT 這次搶劫是一次「高度複雜的社交工程攻擊」，即針對單一個人的釣魚騙局。受害者是已破產的加密交易公司 Genesis 的債權人。 攻擊當天，他接到一個偽裝成 Google 支援的欺詐電話，騙子以此入侵了他的個人帳戶。根據 ZachXBT 的調查，隨後受害者再次接到電話，這次騙子冒充 Gemini 支援，聲稱他的 Gemini 帳戶已被駭客入侵，並指示他重置雙重身份驗證 (2FA) 並從 Gemini 帳戶轉移資金。 在多次勸說後，受害者使用 AnyDesk 共享了他的螢幕，使騙子得以訪問並洩露他 Bitcoin Core 的私鑰。 攻擊者成功竊取了 2.43 億美元，並立即試圖將資金分散到多個錢包，然後轉移到超過 15 個交易平臺。根據 ZachXBT 的研究，盜竊的資產在比特幣、萊特幣、以太坊和門羅幣之間迅速轉換，以掩蓋蹤跡。 ZachXBT 的初步漏洞追蹤 —— 來源：ZachXBT 不幸的是對他們來說，幸運的是對受害者來說，他們在攻擊和逃跑過程中都不夠謹慎。這種疏忽讓 ZachXBT 得以將釣魚攻擊追溯到三名主要犯罪嫌疑人及其同夥。 ZachXBT 建立的嫌疑人名單 —— 來源：ZachXBT 他們犯下的眾多錯誤之一是在螢幕共享時向受害者透露了其中兩人的名字。 來源：ZachXBT Twitter 其他錯誤與他們的洗錢技術有關。儘管攻擊者將大部分被盜資金轉換為門羅幣，但 ZachXBT 發現，其中兩人因重複使用存款地址而意外混合了被盜資金和乾淨資金。一名攻擊者在共享螢幕時還暴露了一個用來購買名牌服裝的地址，該地址與數百萬美元的被盜資金有關。 來源：ZachXBT Twitter 他們中的大多數人在社交媒體上留下了足夠的痕跡 —— 或者他們的前任留下了痕跡 —— 最終在 ZachXBT 的調查中暴露了完整身份。ZachXBT 與 BN 安全團隊、Zero Shadow 和 CryptoForensic Investigators 合作，進一步凍結了 900 萬美元。 在 ZachXBT 釋出調查結果的前一天，Box (Jeandiel Serrano，21 歲) 和 Greavys (Malone Lam，20 歲 ) 被 FBI 逮捕，並於 9 月 19 日被起訴。 Malone Lam —— 來源：ZachXBT 通過社交工程實施的釣魚攻擊一直是許多高收益加密搶劫的核心，其中一次極為複雜的攻擊幾乎成功從單一個人手中竊取 1.25 億美元。 二、2024 年 11 月 1.29 億美元地址投毒攻擊 2024 年 11 月 20 日，一名受害者決定從地址 TGrS7QNCf85X2B6ddvGZY2MF9VwvFn6XAE 向 TMSt...