Инженера Yuga Labs чуть не осудили по ошибке из-за кражи BAYC NFT

984

2 мин

09.05.2025

В декабре 2022 года владелец 14 NFT Bored Ape Yacht Club (BAYC) стал жертвой социальной инженерии, потеряв активы на сумму $1,1 млн. Мошенник использовал купленные аккаунты в X (ранее Twitter), чтобы убедить жертву в заинтересованности в лицензировании прав на IP и направил коллекционера на фишинговый сайт. После подписания вредоносного сообщения, цифровые активы были выведены с кошелька. Об этом рассказал известный исследователь и специалист по безопасности блокчейнов ZachXBT.

В сентябре 2023 года на фоне продолжающегося расследования по делу был задержан известный white-hat исследователь Сам Карри — бывший инженер безопасности Yuga Labs. Его ошибочно сочли подозреваемым из-за совпадения IP-адреса, который он использовал в рамках собственного анализа вредоносного сайта, с логами OpenSea. Ему была передана повестка в суд, которую впоследствии отозвали.

Анализ транзакций показал, что сразу после атаки активы были проданы, а средства выведены через Tornado Cash: 4 транша по 100 ETH, 5 по 100 тыс. DAI, и другие мелкие переводы. Благодаря уникальной структуре и последующей консолидации средств, исследователю удалось провести достоверный демикс токенов.

Далее криптовалюты были переведены через малоизвестный приватный мост Secret Bridge и направлены на более 20 адресов для ввода на биржу Gate. Анализ времени транзакций позволил выявить совпадения между ними и последующими выводами. Все средства затем были собраны на одном адресе и разделены на 2 направления.

Одна из сторон, получившая шестизначную сумму, связана с ENS-именем fugazigambler.eth, аккаунтом в X FugaziGambler и Telegram ID 5970895400. «Связь подтверждена через цепочку ончейн-ставок и сообщений в тематической Telegram-группе. В течение нескольких минут после публикации расследования злоумышленник сменил ник на gshaiahh и деактивировал X-аккаунт», — заявил ZachXBT.

Он подчеркнул, что арест невиновного специалиста стал следствием поспешных выводов полиции, тогда как цепочка следов в блокчейне явно указывает на другого участника. Он призывает правоохранительные органы запросить данные аккаунтов Fugazi Gambler и изучить историю P2P-транзакций на основе анализа.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Доходность 10-летних облигаций США впервые с 2007 года превысила 5,0210%

15 сентября доходность 10-летних казначейских облигаций США впервые с середины 2007 года поднялась выше 5,0210%. Это стало новым максимумом за более чем 16 лет.

Доходность 10-летних гособлигаций Японии выросла до максимума с сентября 1996 года

15 сентября доходность 10-летних государственных облигаций Японии достигла 3,025% — это самый высокий уровень с сентября 1996 года.

В США спотовые ETF на BTC и ETH привлекли $159,9 млн и $121 млн за сутки

По данным Farside Investors, 15 сентября чистый приток в спотовые ETF на BTC в США составил $159,9 млн: в IBIT поступило $134,3 млн, в FBTC — $53,3 млн. Спотовые ETF на ETH за тот же день получили $121 млн, из них $80,5 млн пришлось на ETHA.

Serenity: акции SanDisk, SK Hynix и других бенефициаров ИИ могут вырасти вопреки позиции Джима Крамера

Serenity написала в Х, что, несмотря на поддержку Джимом Крамером коротких позиций по SanDisk, SK Hynix и связанным с DRAM компаниям, бумаги из портфеля Leopold выглядят сильнее по фундаментальным показателям и могут пойти в рост. По оценке Serenity, P/E Samsung Electronics и SK Hynix в 2027 финансовом году составит около 2,8–3 раз, соглашение Samsung действует до 2031 года, SK Hynix установила минимальную цену, а SanDisk к 2030 году может достичь маржи свободного денежного потока в 50% и валовой маржи в 80%; также в числе перспективных бумаг названы Bloom Energy, Intel и AMD.

JPMorgan повысил оценку IREN и понизил рейтинг MARA на фоне ставок на ИИ

JPMorgan повысил рейтинг IREN с «ниже рынка» до «выше рынка» и увеличил целевую цену с $46 до $65, а рейтинг MARA понизил до «ниже рынка», сократив целевую цену с $13 до $11. Банк считает, что IREN успешно переходит от майнинга BTC к предоставлению вычислительных мощностей для ИИ: в последнем финансовом квартале ее бизнес в сфере облачных ИИ-сервисов вырос на 110% к предыдущему кварталу, а партнерство с Nvidia усиливает позиции компании. При этом MARA, по оценке JPMorgan, ограничена более осторожной моделью развития дата-центров и меньшим потенциалом роста стоимости активов. На этом фоне в понедельник акции IREN на премаркете снижались примерно на 3%, а бумаги MARA в ходе торгов опускались к $11,66.