Cách đàm phán với tin tặc và thu hồi tài sản thông qua tiền thưởng lỗi

Tiêu đề gốc: " Hacker phải không? Cho bạn cơ hội trở thành người tốt: Làm thế nào để lấy lại tài sản thông qua đàm phán tiền thưởng lỗi? 》

Nguồn gốc: Chứng nhận

Từ tháng 10 năm 2020 đến tháng 3 năm 2023 đã xảy ra 25sự cố trong lĩnh vực Web3.0 trong đó số tiền bị mất vẫn được phục hồi hoặc phục hồi một phần sau khi bị tấn công. .

Trong 25 vụ việc này, tổng số tiền bị đánh cắp là khoảng 1,35 tỷ USD , trong đó 992 triệu USD đã được trả lại (73%).

Năm nay tất cả chúng ta đều đã nghe nói về việc trả lại số tiền bị đánh cắp: Euler Finance, Allbridge  và  Sentiment Protocol, cả ba dự án đều liên quan đến cuộc tấn công đã được đàm phán thành công.

Nhưng trên thực tế, tình huống này nằm trong vùng xám liên tục - những kẻ tấn công không phải là hacker mũ trắng tham gia vào các chương trình tìm lỗi có thưởng theo định nghĩa, cũng không phải. thuần túy là hacker mũ đen chuyên ăn cắp tài sản, chúng ta có thể gọi họ là hacker mũ xám để phân biệt và phân tích.

Việc khai thác lỗ hổng độc hại đã gây khó chịu cho Web 3.0 trong nhiều năm. Mục tiêu của những sự cố bảo mật độc hại này thường là các giao thức, hợp đồng thông minh và các ứng dụng dựa trên phần mềm. , chẳng hạn như ví tự lưu trữ và kết quả thường là hacker "thành công" và bỏ trốn với số tiền.

Tuy nhiên, hiện nay ngày càng có nhiều giao thức có thể thương lượng thành công với những kẻ tấn công và thương lượng việc trả lại tiền.

CertiK đã đếm dữ liệu của 25 giao thức bị khai thác từ tháng 10 năm 2020 đến tháng 3 năm 2023 và sau đó bị trả lại tiền:

Tổng cộng khoảng 1,35 tỷ USD đã bị đánh cắp

Tổng cộng Khoảng 992 triệu USD (73 %) số tiền đã được trả lại

Tổng cộng khoảng 314,5 triệu USD (23,1%) số tiền đã bị những kẻ tấn công giữ lại

Khoảng 3,9% số tiền còn lại đã bị mất hoặc bị đóng băng trong quá trình này

Tính đến thời điểm hiện tại của năm 2023, 8 Khoảng 188 triệu đô la (84,8%) các vụ khai thác lớn dẫn đến tài sản bị đánh cắp khoảng 221,5 triệu USD đã được hoàn trả.

Một số tiền chưa hoàn lại đang được giữ lại làm tiền thưởng mũ trắng để thu hút sự chú ý đến các lỗ hổng giao thức.

Một số khoản tiền chưa hoàn lại khác xuất phát từ nhu cầu của kẻ tấn công.

Trong số 25 thỏa thuận này,4 trong số các thỏa thuận đã được hoàn trả toàn bộ số tiền của mình.

Những kẻ tấn công tiếp cận vấn đề trả lại số tiền bị đánh cắp theo nhiều cách khác nhau. Một số người trong số họ đã trả lại toàn bộ số tiền bị đánh cắp, trong khi những người khác trả lại một số tiền hoặc từ chối làm như vậy.

Do tính chất độc hại ban đầu của những hoạt động khai thác này và thực tế là một số kẻ tấn công đã thay đổi ý định sau khi thương lượng với nạn nhân, chúng tôi phân loại những sự cố này là mũ xám. .

Sau khi  Cashio.App gặp sự cố trong đó những kẻ tấn công đã đánh cắp 50 triệu USD, cuối cùng họ đã trả lại tiền cho các nhà đầu tư có ít hơn 100.000 đô la trong tài khoản của họ, số tiền còn lại được cho là quyên góp cho tổ chức từ thiện.

Mango Market Tình huống đặc biệt hơn: kẻ tấn công Avraham Eisenberg đã đánh cắp tổng cộng 117 triệu đô la Mỹ từ giao thức, và cuối cùng trả lại. Anh ta kiếm được khoảng 67 triệu đô la, nhưng anh ta tuyên bố rằng hành động của mình là hợp pháp - "chỉ là một chiến lược giao dịch có lợi nhuận cao." Bất chấp thỏa thuận với Mango Market, Avraham Eisenberg sau đó vẫn bị SEC truy tố vì dàn dựng cuộc tấn công vào Mango Market.

Trong vài năm qua, ngành tiền tệ Web3.0 đã phải hứng chịu ngày càng nhiều các vụ khai thác và tấn công của hacker. Nhưng giao thức dường như đang cố gắng đàm phán sâu hơn với những kẻ tấn công với hy vọng thu hồi được một lượng lớn số tiền bị đánh cắp.

Thông thường, các cuộc đàm phán này diễn ra ở môi trường công khai (chẳng hạn như mạng xã hội hoặc tin nhắn trên chuỗi giữa kẻ tấn công và nạn nhân) - Để lại tin nhắn cho tin tặc ẩn danh trong quá trình giao dịch thường là cách duy nhất để liên lạc với họ.

Xu hướng như vậy có thể cho thấy sự thay đổi ngày càng tăng trong ngành Web3.0, với các giao thức và nhà đầu tư trở nên ít rủi ro hơn và bảo mật cao hơnđặc biệt nơi các dự án có thể tạo ra động lực thị trường thúc đẩy những kẻ tấn công đàm phán.

Để khám phá khả năng này sâu hơn, chúng tôi muốn xem xét các chiến lược đàm phán khác nhau mà nạn nhân sử dụng bằng cách phân tích các cuộc đàm phán công khai này và kết quả cuối cùng của chúng.

Chúng tôi chọn nghiên cứu quy trình đàm phán của bốn giao thức khác nhau (Poly Network, Allbridge, Euler Finance và Sentiment Protocol). Những sự cố bảo mật này được chọn vì chúng đều là các cuộc tấn công quy mô lớn và hầu hết, ngoại trừ Poly Network, đã thu hồi thành công tiền trong vòng một tháng. Mặc dù bốn giao thức sử dụng các chiến lược khác nhau nhưng tất cả đều sử dụng tiền thưởng như một động lực để tin tặc trả lại tiền.

Poly Network

Vào ngày 10 tháng 8 năm 2021, tin tặc đã sử dụng Poly Network Một lỗ hổng trong mã đã đánh cắp hơn 12 Tổng thiệt hại số tiền bằng các loại tiền tệ Web3.0 khác nhau đã vượt quá 610 triệu USD. Cùng ngày, Poly Network đã liên hệ trực tiếp với hacker qua tin nhắn trên chuỗi, yêu cầu họ liên hệ.

Thỏa thuận cuối cùng đề xuất rằng nếu số tiền được trả lại, một khoản tiền thưởng sẽ được trao cho tin tặc . Poly Network cũng đã đăng một bức thư ngỏ tới các tin tặc trên Twitter, nói rằng “cơ quan thực thi pháp luật ở bất kỳ quốc gia nào sẽ coi đây là một tội phạm kinh tế lớn và bạn sẽ phải chịu trách nhiệm”. Khi vụ việc kết thúc, Poly Network thậm chí còn khen ngợi các hacker, nói rằng họ "hy vọng sẽ được nhớ đến như hacker mũ trắng lớn nhất trong lịch sử".

Nhưng hacker đã trả lời rằng trước khi anh ta có thể phản hồi với Poly Network lúc đầu, thỏa thuận đã cho phép các nhà đầu tư và những người khác thúc giục và buộc tội họ, và họ thực sự đã có không có ý định rửa tiền bị đánh cắp. Không chỉ vậy, trong quá trình này, tin tặc còn liên lạc với Poly Network thông qua phiếu giao dịch, nói rằng chúng dự định bắt đầu bằng việc trả lại altcoin và hỏi liệu USDT bị đánh cắp có thể được mở đóng băng hay không. Nếu mở đóng băng thành công, chúng sẽ trả lại số tiền bị đánh cắp. USDC.

Poly Network không phản hồi về vấn đề này. Bước này có lẽ là đúng vì hacker bắt đầu trả lại tiền cho ba địa chỉ Poly Network vào ngày hôm sau. .

Các hacker sau đó đã gửi một tin nhắn nói rằng họ sẽ cung cấp khóa cuối cùng cho ví đa chữ ký mà họ đã sử dụng để trả lại tiền.

Cuối cùng, tin tặc đã trả lại toàn bộ tài sản bị đánh cắp được gửi vào tài khoản đa chữ ký.

Ngoại trừ số USDT trị giá 33 triệu USD bị Tether phong tỏa, hầu hết số tiền bị mất đã được trả lại cho Poly Network.

Như một phép lịch sự, Poly Network đã trả 160 ETH(khoảng 486.000 USD) vào một tài khoản riêng do tin tặc tạo .> Tiền thưởng lỗi. Nhưng tin tặc đã trả lại tiền thưởng cho Poly Network và yêu cầu phân phối phí cho những nhà đầu tư bị ảnh hưởng.

Copy link [https://heystacks.com/doc/977/polynetwork-and-hacker-communicate] vào trình duyệt để xem mối quan hệ giữa Poly Mạng và tin tặc hoàn thành hồ sơ đàm phán.

Allbridge

Vào ngày 1 tháng 4 năm 2023, Allbridge đã phải hứng chịu một cuộc tấn công vào BNB Attack on nhóm BUSD/USDT trên Chuỗi. Ban đầu dự án cho biết cuộc tấn công chỉ ảnh hưởng đến các nhóm BNB Chain đó, nhưng lỗ hổng có thể mở rộng sang các nhóm khác. Để ngăn chặn điều này, Allbridge đã ngừng nền tảng bắc cầu của họ và tạo giao diện web để các nhà điều hành nhóm thanh khoản rút số dư.

Giống như Poly Network, ngay sau cuộc tấn công, Allbridge tuyên bố sẽ treo thưởng cho tin tặc, đồng thời nói thêm rằng tin tặc sẽ được miễn mọi trách nhiệm pháp lý nếu số tiền bị đánh cắp được trả lại. Hậu quả pháp lý. Vào ngày 3 tháng 4, nhóm thông báo rằng họ đã nhận được thông tin từ kẻ tấn công và 1.500 BNB (~$465.000) đã được trả lại cho dự án. Các tin tặc vẫn giữ được tài sản trị giá khoảng 108.000 USD.

Allbridge đã đề cập rằng một hacker khác đã sử dụng phương pháp tương tự. Kẻ tấn công sử dụng cùng một phương pháp, nhưng hacker này vẫn chưa chủ động liên hệ với nền tảng. Allbridge kêu gọi hacker thứ hai xuất hiện và mở các cuộc đàm phán để thảo luận về các điều khoản trả lại tiền. Tính đến thời điểm viết bài, chưa có tin tức gì về diễn biến của vụ việc.

Euler Finance 

Euler FinanceVụ hack này là vụ khai thác lỗ hổng lớn nhất tính đến thời điểm hiện tại trong năm 2023.

Vào ngày 13 tháng 3 năm 2023, quỹ vốn Euler Finance đã phải hứng chịu một cuộc tấn công cho vay nhanh, với tổng thiệt hại khoảng 197 triệu USD.

Giống như trường hợp của Poly Network và Allbridge, Euler Finance tuyên bố rằng họ sẽ treo thưởng 10% cho kẻ tấn công nếu anh ta trả lại số tài sản còn lại.

Tuy nhiên, dự án đã có cách tiếp cận mạnh mẽ hơn đối với chiến lược đàm phán của mình, cùng với thông báo về tiền thưởng, dự án cũng đưa ra cảnh báo:Họ đang treo thưởng 1 triệu USD cho thông tin về những kẻ tấn công nếu họ không trả lại 90% số tiền còn lại. Bất chấp cảnh báo này, tin tặc đã chuyển khoảng 1,78 triệu USD số tiền bị đánh cắp sang Tornado Cash.

Sau đó, hacker đã liên hệ với Euler Finance qua tin nhắn trên chuỗi.

Ngày 21 tháng 3, Euler Finance đã thực hiện các hành động trong cảnh báo. Kẻ tấn công ngừng phản hồi, anh ta tung ra giải thưởng trị giá 1 triệu đô la cho thông tin về kẻ tấn công. Bốn ngày sau, kẻ tấn công quyết định trả lại số tiền đó cho Euler và xin lỗi:

Vào ngày 3 tháng 4, Euler Finance thông báo trên tài khoản Twitter của mình rằng họ đã thu hồi được toàn bộ "số tiền có thể thu hồi được" sau khi đàm phán với tin tặc.

Ngoài ra, Euler Finance cũng nói thêm rằng vì hacker đã "làm đúng" nên chúng sẽ không còn chấp nhận những thông tin mới có thể dẫn đến việc bắt giữ những kẻ tấn công, có nghĩa là Phần thưởng trị giá 1 triệu đô la đã kết thúc.

Giao thức tình cảm

Vào ngày 4 tháng 4 năm 2023, Giao thức tình cảm bị tấn công, Thiệt hại gần 1 triệu USD.

Vào ngày 5 tháng 4, Sentiment Protocol đã công bố lỗ hổng trên tài khoản Twitter của mình và đình chỉ hợp đồng chính (chỉ cho phép rút tiền), để giảm thiểu thêm thiệt hại về tài chính. lỗ vốn.

Giao thức tình cảm được đưa ra để đàm phán với kẻ tấn công, hứa một khoản tiền thưởng trong khi đưa ra cảnh báo: Nếu kẻ tấn công được tìm thấy trước ngày 6 tháng 4 Nếu số tiền không được trả lại, tiền thưởng "mũ trắng" ban đầu được hứa với họ sẽ trở thành phần thưởng cho việc săn lùng họ. Giống như Allbridge, giao thức cũng hứa rằng họ sẽ không thực hiện hành động pháp lý chống lại những kẻ tấn công nếu số tiền được trả lại:

Ngày hôm sau , Sentiment Protocol đã treo thưởng 95.000 USD cho kẻ tấn công, với điều kiện kẻ tấn công trả lại tiền trước 8:00 UTC ngày 6 tháng 4.

Vào ngày 6 tháng 4, Sentiment Protocol thông báo rằng kẻ tấn công đã trả lại 90% số tiền.

Làm thế nào để đàm phán với hacker mũ xám?

Như đã thấy trong bốn trường hợp trong bài viết này, tất cả các giao thức đều phát hành tiền thưởng để đổi lấy tài sản bị đánh cắp.

Euler Finance và Sentiment Protocol đều đưa ra cảnh báo cho những kẻ tấn công (với tiền thưởng cho kẻ tấn công để biết thông tin). Allbridge và Sentiment Protocol cũng thông báo rằng họ sẽ không thực hiện hành động pháp lý chống lại tin tặc nếu số tiền được trả lại, trong khi Poly Network nói rõ rằng họ sẽ liên hệ với cơ quan thực thi pháp luật.

Trong số bốn thỏa thuận, hai thỏa thuận đã được hoàn trả đầy đủ số tiền "có thể thu hồi" và Allbridge vẫn đang đàm phán với hacker thứ hai. Sentiment Protocol đã thu hồi thành công 90% số tiền sau hai ngày đàm phán.

Từ đó chúng ta có thể thấy rằng tiền thưởng là một phương tiện rất hiệu quả trong việc đàm phán với những kẻ tấn công. Tuy nhiên, nó cũng tiềm ẩn những rủi ro nhất định. Ví dụ: sau khi nhận được tiền thưởng, kẻ tấn công không thực hiện lời hứa và tiếp tục rò rỉ dữ liệu hoặc tấn công lại. Ngoài ra, một số quốc gia và khu vực có thể thực hiện hành động pháp lý đối với việc thanh toán tiền thưởng.

Do đó, các tổ chức cần đánh giá rủi ro và tính pháp lý, đồng thời phát triển các chiến lược hiệu quả để đảm bảo việc thanh toán tiền chuộc được thực hiện một cách an toàn và tài sản bị đánh cắp được thu hồi càng nhanh càng tốt. Muốn biết thêm tin tức bảo mật Web3 mới nhất? Chào mừng bạn đến thăm tài khoản công khai chính thức của CertiK hoặc để lại tin nhắn ở hộp thoại phía dưới để được tư vấn nhằm bảo vệ dự án và tài sản tốt hơn!

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia