Фішинговий шахрай повернув постраждалому 9,3 млн доларів через 10 місяців після викрадення 24 млн доларів

У криптовалютній сфері відбулася непересічна подія: жертва складної фішингової схеми змогла повернути суттєву частину своїх цифрових активів через десять місяців після масштабної крадіжки на $24 мільйони. Цей випадок демонструє як сталі проблеми безпеки блокчейну, так і рідкісні несподівані результати у справах про викрадення криптоактивів.

Інцидент, який уперше висвітлив Scam Sniffer — провідна web3 антискам-організація, ілюструє складність криптовалютних шахрайств і можливість часткового повернення коштів. Зловмисник використав стабільну монету Dai для повернення близько $9,3 мільйона викрадених активів у двох окремих транзакціях, що стало значним кроком у боротьбі з шахрайством у криптосфері.

Відповідно до даних блокчейну на Etherscan, повернення коштів відбулося у два етапи. Спочатку здійснено переказ на $5,23 мільйона, який було підтверджено у блокчейні, а ще через кілька днів додатково надійшло $4,04 мільйона. Ці транзакції ретельно відстежували та підтверджували інструментами ончейн-аналізу, що підкреслює прозорість блокчейну навіть у випадках кримінального застосування.

Втрата коштів користувача через фішингову атаку

Початковий інцидент безпеки стався, коли жертва потрапила під дію ретельно спланованої фішингової схеми, унаслідок чого було втрачено 9 579 токенів Lido Staked Ether і 4 850 токенів Rocket Pool. Цей випадок яскраво ілюструє складність шахрайських тактик у криптоіндустрії та необхідність дотримання підвищених вимог безпеки при роботі з цифровими активами.

Суть атаки полягала у тому, що жертву ввели в оману, змусивши надати зловмиснику дозвіл на транзакції через, на перший погляд, легітимні операції «Increase Allowance». Така функція, властива ERC-20 стандарту токенів, дозволяє стороннім адресам використовувати токени від імені власника у визначених межах. Хоча ця можливість потрібна для роботи децентралізованих фінансових сервісів, вона часто використовується шахраями, які приховують запити на підтвердження у звичайних транзакціях.

На момент часткового повернення $9,3 мільйона становили приблизно 38,4% від усієї суми, розрахованої за цінами на момент атаки. Однак значне зростання цін на криптоактиви за десять місяців означає, що неповернена частина нині еквівалентна ще більшій втраті. Зокрема, токени стейкінгу Ether зараз оцінюються приблизно у $47,5 мільйона, що демонструє як волатильність, так і потенціал зростання цифрових активів.

Форензика повернених коштів виявила складний маршрут у межах блокчейн-екосистеми. Стабільна монета Dai проходила через кілька адрес, перш ніж потрапити на гаманець жертви, зокрема через Railgun Relay — сервіс-посередник, пов’язаний із протоколами конфіденційності. Це свідчить про спробу злочинця приховати слід переказу, що є типовою практикою у криптовалютних злочинах.

У цій справі стався й нетиповий для цифрових злочинів випадок: шахрай встановив прямий контакт із жертвою через іншу адресу гаманця до повернення коштів. У повідомленні злочинець визнав відповідальність і заявив про намір повернути викрадене. Хоча подібна комунікація трапляється рідко, вона дає додаткове розуміння мотивів чи обставин часткового повернення активів.

Після повернення коштів аналіз блокчейну показує, що на гаманці зловмисника залишилося понад $3 мільйони. Основна частина — майже 99% — складається з токенів METAGALAXY LAND екосистеми BNB Chain. Така концентрація в одному токені ставить під сумнів стратегію виходу й можливості реалізації цих активів без втрати вартості.

Фішингові атаки залишаються серйозною проблемою для криптоіндустрії

Ширший контекст цього випадку показує невтішну тенденцію у безпеці криптоактивів. За результатами аналізу Scam Sniffer, фішингові злочинці за рік викрали майже $300 мільйонів у близько 324 000 постраждалих. Така величина втрат демонструє масштаби та технічний рівень фішингових схем і підкреслює нагальність посилення безпеки у сфері цифрових активів.

У цьому середовищі окремі злочинні угруповання, такі як Inferno Drainer і MS Drainer, відзначилися великими обсягами крадіжок. Ще одним ключовим гравцем був Pink Drainer, який припинив діяльність після викрадення понад $85 мільйонів. Хоча його зупинка є позитивним знаком, це, ймовірно, сприяло появі нових схем, оскільки прибутковість фішингу й надалі приваблює зловмисників.

Попри такі загрозливі показники, ситуація із безпекою цифрових активів поступово поліпшується. Ринок демонструє стійкість і зростаючу ефективність реагування: упродовж кварталу було повернуто рекордні 77% викрадених коштів. Це свідчить про суттєвий прогрес у відстеженні, блокуванні та поверненні вкрадених криптоактивів.

За один із періодів, згідно з даними безпекового аналізу, вдалося повернути або заморозити $347,4 мільйона із загальних $512,9 мільйона втрат. Цей показник суттєво перевищує історичні норми й засвідчує ефективність співпраці між біржами, правоохоронцями та компаніями з блокчейн-аналізу.

Дослідники безпеки зазначають: «Впродовж кількох кварталів позитивною тенденцією на тлі високої частки крадіжок у криптоіндустрії є обсяг повернутих коштів». Це підкреслює двоїстий характер сучасного ландшафту: хоча ризики залишаються високими, оборонні можливості екосистеми швидко зростають.

Проблема криптовалютного шахрайства має системний характер і на провідних соціальних платформах. Аналітики відзначають, що значна частка схем виникає через фішинг та імітацію акаунтів у соцмережах. Дослідження показують, що майже $50 мільйонів щомісяця втрачається через створення підробних профілів проектів, інфлюенсерів або бірж з метою обману користувачів.

Нещодавно відомі представники криптоіндустрії публічно висловили занепокоєння поширенням шахрайських схем у соцмережах. Топменеджер біржі поставив під сумнів готовність власників платформ впроваджувати жорсткіші заходи протидії криптошахрайству. Ця дискусія підкреслює, що безпека криптоіндустрії потребує координації не лише всередині блокчейн-сфери, а й за участі глобальних технологічних платформ, які часто стають каналами для шахрайських операцій.

Цей інцидент є критичним нагадуванням для власників криптовалют про необхідність жорстких заходів безпеки: перевірки всіх транзакцій на затвердження, використання апаратних гаманців для значних сум і обережності щодо будь-яких неочікуваних звернень із пропозицією взаємодії з гаманцем. У міру розвитку індустрії пошук балансу між зручністю і безпекою залишається ключовим викликом для розробників, користувачів і регуляторів.

FAQ

Чому фішинговий шахрай добровільно повернув $9,3 мільйона через 10 місяців після крадіжки на $24 мільйони?

Шахрай, імовірно, зіткнувся з тиском правоохоронців, прозорістю блокчейну та складнощами з конвертацією викрадених активів. Повернення коштів знизило ризик кримінальної відповідальності та засвідчило співпрацю з владою, що могло стати стратегічним кроком для пом’якшення покарання.

Як вдалося повернути $24 мільйони викрадених коштів? Які організації та технічні засоби залучалися?

Повернення $9,3 мільйона забезпечили завдяки аналізу блокчейну для відстеження транзакцій, співпраці між правоохоронцями та криптоплатформами щодо блокування коштів і перемовинам із шахраєм. Форензика ончейн дозволила відстежити рухи гаманців і повернути частину активів власнику.

Як пересічний користувач може розпізнати і запобігти фішинговим шахрайствам?

Перевіряйте офіційність URL-адрес до доступу на платформи, використовуйте двофакторну автентифікацію, не повідомляйте приватні ключі чи seed-фрази, ретельно перевіряйте адреси відправників, уникайте підозрілих посилань, застосовуйте апаратні гаманці для великих сум і вивчайте проекти перед взаємодією.

Які канали доступні для повернення коштів у випадку шахрайства?

Потерпілі можуть звернутися до правоохоронних органів і кіберполіції, залучити блокчейн-форензиків, подати цивільний позов, вести перемовини з шахраями, скористатися послугами зі стягнення збитків і відстежувати транзакції у блокчейні. Деякі платформи пропонують програми компенсації. Професійна юридична підтримка й спеціалізовані компанії суттєво підвищують шанси на успішне повернення коштів.

Який досвід цей випадок дає для безпеки криптовалют або цифрових активів?

Випадок ілюструє важливість надійних заходів безпеки, моніторингу транзакцій і співпраці з правоохоронними органами для повернення викрадених цифрових активів. Він доводить, що транзакції у блокчейні піддаються відстеженню, що є стримувальним фактором та стимулює впровадження кращих протоколів безпеки у галузі.

Які наслідки очікують на шахраїв після затримання?

Засуджених за такі злочини, як правило, притягують до відповідальності за шахрайство, крадіжку та відмивання коштів. Санкції передбачають ув’язнення (часто від 5 до 20 років), великі штрафи, конфіскацію активів, обов’язкові виплати компенсацій потерпілим і довічний запис у кримінальному реєстрі. Строк покарання залежить від юрисдикції та тяжкості справи.

Чи є ймовірність повного повернення всіх викрадених коштів жертві?

З огляду на повернення $9,3 мільйона через 10 місяців, шанси на відшкодування поступово зростають, але залишаються невизначеними. Повне повернення $24 мільйонів залежить від подальшої співпраці та рішень правоохоронців. Наразі більш імовірним є часткове відшкодування, ніж повне повернення.