链上追踪1155枚比特币失而复得：受害者或为无聊猿大户，黑客身份被掌握

转载

178 天前

9604

Frank

文章转载来源： Frank

作者：Frank，PANews

加密的黑暗森林里，黑客们盯着链上资产伺机而动，在众多被钓鱼的受害者中，被钓走1155枚比特币的巨鲸最终是个幸运儿。

这一“钓鱼案”因金额巨大，其动向一直被社区关注，故事要从5月3日说起，一名巨鲸用户遭遇黑客相同首位号地址钓鱼损失1155枚WBTC，价值约7000万美元。随后，黑客将所有的WBTC兑换为22955枚ETH，转移至几十个账户。5月4日，受害者开始通过链上信息向黑客喊话，请求对方留下10%，将剩下的90%返还回来。此外，两者的ETH地址也成为集中交流的空间，不少地址参与到这场追币行动的拉扯中来。直至5月9日，黑客回复受害者，让他留下电报信息，表示会主动与其联系。

5月9日，黑客开始向受害者返还ETH，最终返还了全部ETH。究竟黑客是迫于压力作出这一举动还是良心发现做出这一举动？PANews根据链上的交流信息窥得一些缘由。

赏金猎人威慑黑客

自5月4日起，受害者就多次向黑客喊话，除了表示可以送给对方10%之外，还表示自己没有在推特上发布任何内容，并劝诫黑客：我们都知道700万肯定会让你的生活变得更好，但7000万不会让你睡得好。

可惜在多次喊话后，一直未得到黑客的回复。似乎受害者的手中缺少确凿的证据能够证实黑客的真实身份，包括慢雾的威胁情报网络也只是定位到了一个位于香港的移动基站，且不包括VPN的可能性。因此，黑客也处于有恃无恐的状态。

直到5月7日，一个0x882c927f0743c8aBC093F7088901457A4b520000的地址向受害者发送消息称：“你好，我是ChangeNow的程序员之一。我可以访问ChangeNow数据库。黑客已经多次使用这个平台。我可以泄露他的所有数据，但我要求奖励10万美元以换取诸如此类的数据作为 IP 地址和资金发送的交易所的地址，我只能提供此信息；其余的由警方联系交易所并收集他的个人数据，例如与地址相关的 KYC 和位置。如果您想追究此案，请发送确认信息。”

虽然受害者未曾回应这个地址的赏金需求，但正是在这条信息之后，黑客突然向受害者转回了51枚ETH，并附言要求添加受害者的TG账号。

PANews通过链上分析发现，黑客的多个关联账户确实与ChangeNow交易所发生过交互。而喊话的赏金猎人的地址中的资金也是由ChangeNow提币出来的。或许正是这条信息戳中黑客的软肋，让其开始忌惮这个未知的告密者。

ChangeNow是黑客们非常热衷的一个交易所，从常规来看，其以匿名和免除KYC等特点被作为混币工具使用。据PANews了解发现，黑客如果曾经在该平台使用过法币兑换功能，则确实也需要KYC。

但从赏金猎人的链上信息和所留下的信息来看，对方的身份并不能证实是ChangeNow的工作人员。最终从链上信息来看，这个赏金猎人似乎还没有如愿获得10万美元赏金。

真实受害者或为无聊猿大户

5月5日，PEPE 创始人身份曝料者、Pond Coin 创始人PAULY或许是为了通过这个事件蹭一波热度，在推特上冒充自己是丢失代币的受害者。但经过PANews的分析发现PAULY并非这次事件的受害者。

据受害者在链上所留的TG信息，在推特上关联到一个@BuiDuPh 的用户。该用户的介绍为一个越南的软件工程师。并在事件后多次转发媒体关于该事件的报道进展。PANews尝试与该用户联系并未得到回应，到5月12日，该用户将推特账户注销，并删除了所有相关的内容。但浏览该用户此前的推特动态来看，该用户在事件发生后仅是转发了一些相关内容，每天还保持大量的浏览与其他内容互动，看起来并不像一个丢失7000万美元的人，该用户可能也只是帮助代币持有人处理该事件。

而PANews根据链上信息追踪发现，此次丢失代币的真正失主很有可能是@nobody_vault这个用户，nobody_vault是著名的NFT玩家，一度是无聊猿NFT的最大持有者。截至目前他仍持有49个无聊猿NFT，此前还曾投资过一个Undeads 的链游项目。据链上信息显示，丢币地址与nobody_vault的地址有着大量的交易往来。

黑客并未收手

根据链上信息可以看出该黑客通过0x8C642c4bB50bCafa0c867e1a8dd7C89203699a52和0xDCddc9287e59B5DF08d17148a078bD181313EAcC两个地址近期共进行了约2.5万笔小额交易用于钓鱼。截至目前似乎黑客并未有停手的意思，就在还给1155WBTC受害者之后，黑客仍在继续使用这个方法钓鱼。除了这次钓鱼之外，根据慢雾分析，该黑客已经通过该手法近期获利超过127万美元。