GoPlus "Câu chuyện ma Web3" Số 1 | Sau 14 ngày sốc, làm thế nào anh ta lấy lại được hơn 20 ETH bị đánh cắp?

Tiêu đề gốc: "GoPlus "Câu chuyện ma Web3" Bản tóm tắt phiên bản văn bản không gian phát hành đầu tiên"

Nguồn gốc: GoPlus

cột Giới thiệu :

GoPlus "Web3 Ghost Story" là chuyên mục chat chia sẻ một "câu chuyện ma" về hành vi trộm cắp tài sản Web3, và moi móc câu chuyện đó bằng cách Bóc kén chi tiết giúp khán giả hiểu sâu hơn về những con quái vật, hồn ma trong thế giới Web3, từ đó có thể tự giải trừ và thành công tránh được những rủi ro tương tự trong câu chuyện.

Chủ đề không gian: 14 ngày kinh hoàng! Điều gì đã khiến người dân Panama cuối cùng phải trả lại hơn 20 ETH mà tôi đã đánh cắp

Người điều hành:

Cộng đồng người Trung Quốc GoPlus: Thay mặt các "người mới" Web3 đặt câu hỏi.

Diễn giả:

· Anh Bảo: người kể chuyện ma, doanh nhân Web3, cựu chiến binh 8 Web3

·IsabelShi: Giám đốc điều hành Bitrace

·Box: Chuyên gia bảo mật

·Người thu thập thông tin: KOL nổi tiếng

· Biubiu: Vâng -known KOL

· GoPlus Brick Touzai

Trải nghiệm đau khổ của anh Bảo khi bị mất ví

Hơn một tháng trước, Hacker A giả làm giám đốc đầu tư của một công ty đầu tư vào Web3. Anh ta tìm thấy Anh Bảo dưới sự giới thiệu của bạn bè và bày tỏ ý định đầu tư vào dự án do anh ta khởi xướng. Vì vậy, cả hai đã đồng ý tổ chức một cuộc họp trực tuyến để trao đổi chuyên sâu. Hacker A đã đặt trước thời gian gặp mặt trên Calendly của Bao Ge (một phần mềm thường được sử dụng để lên lịch họp trên Web3). Hacker A nói rằng không thể vào phòng họp và đưa cho Bao Ge Anh Bao nhận được đường link hội nghị với tên miền của công ty mình và mời Anh Bảo tham dự cuộc họp. Anh Bảo nhấp vào liên kết mà không cần suy nghĩ nhiều. Là một cựu chiến binh Web3, Anh Bảo ngay lập tức nhận ra tình hình không ổn. Anh nhanh chóng ngắt kết nối Internet và chuyển lần lượt tài sản trong hơn 40 ví trên máy tính. trong 12 giờ.

Ngay lúc Anh Bảo kiệt sức vì đã đánh bại được Hacker A thì phát hiện vẫn còn một khoản tiền được cất giữ trong một thỏa thuận defi, nhưng vào lúc này thỏa thuận không còn Permission được nâng lên nên Anh Bảo vào giao thức bất hòa chính thức để tìm kiếm sự giúp đỡ thì gặp Hacker B.

Hacker B nhìn thấy tin nhắn trợ giúp của Anh Bảo trong nhóm, giả làm bộ phận chăm sóc khách hàng DM Anh Bảo và lấy trộm key riêng của ví dưới danh nghĩa giúp anh rút tiền . Sau khi nhận ra mình bị lừa, Anh Bảo ngay lập tức liên hệ với GoPlus để được giúp đỡ. GoPlus ngay lập tức liên hệ với đối tác bảo mật Bitrace và với sự giúp đỡ của mọi người bắt đầu hoạt động giải cứu hơn 20 ETH bị đánh cắp.

Sau khi phát hiện qua thông tin trên chain rằng hacker đã chuyển tài sản sang một sàn giao dịch, công ty bảo mật đã ngay lập tức giúp Anh Bảo liên hệ với sàn để đóng băng và phát hành a Những thông tin, bằng chứng cần thiết đã giúp Anh Bảo khởi tố vụ án với công an nhiều nơi. Anh Bảo cố gắng gửi email đến địa chỉ email do sàn giao dịch cung cấp, thông báo rằng anh đã lấy được hồ sơ của cảnh sát và cảnh báo bên kia hãy trả lại càng sớm càng tốt. May mắn thay, bên kia là dịch vụ thay thế Token mà hacker đang tìm kiếm. Khi biết đó là tiền bị đánh cắp, anh ta đã trả lại đầy đủ.

Lúc này, Anh Bảo đã thu hồi thành công phần lớn tài sản bị đánh cắp, câu chuyện ma có một kết thúc có hậu.

Chia sẻ những cuộc trò chuyện thú vị

Hacker Một sự cố

Anh Bảo: Sau đó tôi nghĩ lại và nhận ra rằng chuyến đi câu cá này là nhằm vào tôi. Họ đã điều tra trước thông tin danh tính của tôi và thiết kế cẩn thận hình ảnh một nhà đầu tư ở Thung lũng Silicon. Họ tiếp cận bạn bè của tôi trước, nhưng mục tiêu luôn là tôi. .

Trên thực tế, nhiều người sẽ gặp phải hành vi lừa đảo tương tự. Tin tặc sẽ cung cấp cho bạn nhiều liên kết khác nhau vì nhiều lý do khác nhau để dụ bạn nhấp vào.

Người điều hành: Chúng tôi đã gặp phải tình huống tương tự. Có một người tự nhận là phóng viên của Coindesk và gửi một tin nhắn riêng tư. đối với chúng tôi trong phần phụ trợ X. Nhưng suy cho cùng, chúng tôi làm trong lĩnh vực an ninh, và các sinh viên vận hành cũng có kinh nghiệm chiến đấu nhiều nên cuối cùng chúng tôi đã không bị lừa.

IsabelShi: Tội phạm Web3 hiện đã được chuẩn bị rất kỹ từ trước và không còn giăng lưới rộng như trước nữa. Họ sẽ nghiên cứu mạng lưới giữa các cá nhân như vòng tròn bạn bè của những “khách hàng lớn” và tạo ra những cái bẫy chỉ nhắm vào đối tượng mục tiêu. Ví dụ như trường hợp chúng tôi gặp, nạn nhân chỉ cần click vào một bài viết về đối thủ cạnh tranh trong ngành thì TG của anh ta đã bị đánh cắp. Sau đó, tên tội phạm đăng nhập vào tg của mình, liên hệ với thủ quỹ của công ty và yêu cầu chuyển tiền vào ví. Nhân viên tài chính nhận thấy có điều gì đó không ổn và yêu cầu liên lạc bằng giọng nói, nhưng bọn tội phạm đã sử dụng AI để bắt chước giọng nói của chính nạn nhân và cuối cùng anh ta đã mất 10 triệu đô la Mỹ.

GoPlus Brickhead: Điều này quá đáng sợ kể từ khi AI ra đời, những cuộc tấn công cá nhân hóa như thế này đã xuất hiện trong tg. Chúng tôi từng có một nhà đầu tư thường trao đổi với tôi về các vấn đề bảo mật. Một ngày nọ, anh ấy đến gặp tôi để trao đổi về vấn đề bảo mật và cung cấp cho tôi đường dẫn đến sự cố bảo mật. Trong quá trình liên lạc, anh ấy vẫn hành động như bình thường nhưng thực chất TG của anh ấy đã bị đánh cắp và người liên lạc với tôi là một hacker.

Sự cố Hacker B

Anh Bảo: Mong mọi người nhớ một điểm về việc bị Hacker B lừa lấy chìa khóa riêng. Sau đó, tôi cảm thấy rằng mình sẽ không bao giờ nhấp vào liên kết lừa đảo này nếu nó xảy ra thêm 100 lần nữa, nhưng lúc đó tôi đang ở trạng thái cực kỳ kiệt sức và trí óc tôi tạm thời ngừng hoạt động khiến tình hình không thể cứu vãn được.

Box: Tôi nghĩ việc câu cá rất phổ biến trong các nhóm dc. Cách đây một thời gian, một mod của nhóm ENA dc đã bị đánh cắp và một liên kết lừa đảo đã được gửi đi. Một người bạn của tôi đã nhấp vào liên kết lừa đảo mà không suy nghĩ quá nhiều và nó đã bị đánh cắp. Đây không phải là mod đầu tiên bị hack trong vòng quay tiền tệ nên mọi người vẫn cần chú ý hơn.

Cậu bé đầu gạch GoPlus:Tôi nghĩ sự việc của Anh Bảo đã gióng lên hồi chuông cảnh báo cho chúng ta rằng những tên tội phạm này đã xuất hiện trong Hit mọi liên kết . Họ có các phương pháp câu cá khác nhau trong mỗi liên kết và tôi hy vọng người dùng có thể giữ bình tĩnh và cảnh giác trong mỗi liên kết.

Kết thúc có hậu

IsabelShi:Trên thực tế, nhiều nạn nhân không hề biết đến Anh Bảo và sẽ không nhận ra ngay rằng họ có Bị đánh cắp. Ngay cả khi bạn phát hiện ra mình đã bị đánh cắp, bạn vẫn không hiểu tại sao mình lại bị đánh cắp. Vì vậy, khi chúng tôi giúp người dùng khôi phục tài sản bị đánh cắp, bước đầu tiên thường là giúp họ nhớ lại lý do bị đánh cắp. Ngoài ra, khi liên lạc với các cơ quan thực thi pháp luật địa phương, bạn cũng cần phải trình bày toàn bộ sự việc trên giấy để có thể khôi phục lại quá trình trộm cắp và đường đi lưu thông của tiền. Việc giám sát tiền phải nhanh chóng, vì tin tặc sẽ không để tiền ở một nơi quá lâu và chúng cần phải dọn sạch và rút tiền càng sớm càng tốt. Đây là điểm quan trọng nhất để chúng tôi giúp nạn nhân chặn và thu hồi tiền. Khi tiền vào nơi có thể bị chặn, chúng tôi phải hành động kịp thời để ngăn chặn tiền.

Vì vậy, khi bị đánh cắp tiền, việc đầu tiên đối với nạn nhân là tìm hiểu chi tiết vụ việc; cơ quan thực thi pháp luật và hoàn thành nó càng sớm càng tốt. Thứ ba là giám sát chặt chẽ dòng tiền của chính mình.

Anh Bảo: Có sự khác biệt lớn giữa FBI và việc lập hồ sơ vụ án trong nước. Anh chỉ cần điền vào một biểu mẫu và nó. sẽ được chấp nhận cho bạn. Sẽ không có tình huống như bị từ chối trong nước. Sau đó, tôi đã xem lại giao dịch và thấy rằng việc này vẫn rất quan trọng. Tôi đã phải mất rất nhiều thời gian để để cảnh sát trong nước thụ lý vụ việc của mình, đã giúp tôi yêu cầu sàn giao dịch đóng băng số tiền bị đánh cắp trong một thời gian dài. 14 ngày sau đó tôi tiếp tục Với hồ sơ nộp từ Trung Quốc đại lục, tôi bị đóng băng trong thời gian dài hơn. FBI cũng có bộ phận điều tra kinh tế đặc biệt chuyên xử lý các vụ án tài sản ảo nên FBI có khả năng giải quyết các vụ việc. Vì vậy, Hoa Kỳ có khả năng xử lý rất hoàn chỉnh, nhưng tốc độ xử lý của họ cực kỳ chậm, chậm đến mức tôi thậm chí còn lấy lại được tiền của mình và FBI cũng chưa thực hiện bất kỳ cuộc điều tra đáng kể nào.

Cậu bé đầu gạch GoPlus:Tôi xin nhắc mọi người rằng khả năng thu hồi tài sản của Anh Bảo phụ thuộc rất nhiều vào may mắn. Nếu tiền bị đánh cắp, đó là một điều rất thụ động. Một khi liên kết bị hỏng trong quá trình này, rất có thể số tiền sẽ không thể lấy lại được. Có một số điểm quan trọng Đầu tiên là lấy liên kết đến tiền và thông tin của kẻ tấn công. Thứ hai là lấy tài liệu của FBI và đóng băng tiền trong tài khoản sàn giao dịch.

Câu chuyện bên lề/câu chuyện bi thảm

Người thu thập thông tin: Tôi Cách đây một thời gian, tôi đã đăng một dòng tweet kể câu chuyện về một người bạn thân của tôi đã bị đánh cắp. Nhân vật chính này là bạn cùng lớp thời đại học của tôi và là bạn tốt ngoài đời kể từ khi tôi gia nhập ngành này. Sau khi tốt nghiệp, anh cùng hai người bạn mở công ty thương mại điện tử. Thật không may, công ty này đã sụp đổ cách đây hai tháng, và hai đối tác còn lại đã lừa anh và lấy đi số tiền. Anh vay tiền để thành lập công ty và cuối cùng, tất cả những gì anh còn lại trong ví chỉ là vài trăm Solana. Anh ấy đã tạo một chiếc ví mới và bỏ tất cả tiền của mình vào đó. Một buổi sáng, anh phát hiện toàn bộ số tiền trong ví của mình đã bị hacker đánh cắp.

Anh ấy nhắn tin cho tôi nói: Ví của tôi bị trộm mất rồi. Nhớ đốt giấy cho tôi vào thời điểm này năm sau nhé. Ngày hôm sau, anh ấy thực sự đã nhảy khỏi tòa nhà.

Hàng trăm Solana đó trở thành cọng rơm cuối cùng đối với anh.

Người điều hành: Nghe câu chuyện này, tôi càng cảm thấy chuyên mục "Truyện ma Web3" của chúng tôi rất có ý nghĩa. Thông qua việc chia sẻ từng câu chuyện này, chúng tôi có thể cho mọi người biết cách cẩn thận khi tài sản bị đánh cắp và cách cứu tài sản sau khi bị đánh cắp. Có lẽ nó thực sự có thể cứu được một mạng người.

GoPlus Bang Touzai: GoPlus đã giúp ích rất nhiều người dùng Web3, hầu hết đều ở độ tuổi bốn mươi hoặc năm mươi và không biết nhiều về Cuối cùng, tất cả tài sản của anh ta đã bị đánh cắp, bao gồm cả một số tiền lương hưu của chính anh ta. Cuối cùng, anh ta phải dựa vào một số thẻ tín dụng để trang trải cuộc sống. Đây là một trong những lý do tại sao chúng tôi luôn tuân thủ con đường bảo mật người dùng Web3, hy vọng có thể giúp ích được nhiều người dùng bình thường hơn.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia