Haker zwrócił 9,3 mln DAI swojej ofierze 10 miesięcy po udanym phishingu

Czy haker może mieć wyrzuty sumienia? Otóż okazuje się, że tak i jest on w stanie nawet zwrócić część skradzionych środków. W ostatnich dniach doszło do takiego nawrócenia, kiedy to cyberprzestępca oddał znaczną część cyfrowych aktywów, które ukradł swojej ofierze we wrześniu ubiegłego roku.

Oszustwa phishingowe to stale rosnący problem, który rozlał się już zarówno na branżę tradycyjnych finansów, jak i na branżę cyfrowych aktywów. Oszuści używają często bardzo prostych i prymitywnych wręcz metod, które działają wręcz doskonale. Wszystko przez samych użytkowników, którzy często zapominają o najbardziej podstawowych zasadach cyberbezpieczeństwa. Okazuje się jednak, że wśród hakerskiej braci, zdarzają się także przypadki, w których cyberprzestępcy rusza sumienie.

We wrześniu 2023 roku, haker w ataku phishingowym okradł ofiarę z zatrważającej kwoty aż 24,2 mln USD. Skradzione środki były głównie tokenami Lido Staked Ether (stETH) oraz Rocket Pool (rETH). Cyberprzestępca wykorzystał funkcję „Increase Allowance”, która dostępna jest w tokenach ERC-20 i umożliwia osobom trzecim prawo do wydawania tokenów należących do właściciela. Minęło 10 miesięcy i ofiara dostała niespodziewaną wiadomość onchain. Dokładnie 6 lipca oszust napisał:

Cyberprzestępca zwrócił swojej ofierze 9,3 mln USD w stablecoinie DAI. Według danych Etherscan haker w swoim portfelu ma obecnie ponad 3 mln USD, po transferze ofierze ponad 9 mln. To oczywiście tylko część ze skradzionych środków. Trudno zatem powiedzieć, czy powodem zwrotu były wyrzuty sumienia, czy problemy z upłynnieniem skradzionych aktywów.

Uczciwy haker postanowił oddać część skradzionych środków, jednakże zdecydowana większość raczej nie słucha wyrzutów sumienia. Według raportu Scam Sniffera „2023 Wallet Drainers Report” wynika, że w 2023 roku hakerzy ukradli prawie 300 mln USD w cyfrowych aktywach. Ofiarami oszustów padło ponad 324 000 ofiar.

W 2023 roku Inferno Drainer i MS Drainer byli dwoma najbardziej znanymi oszustami phishingowymi, kradnąc odpowiednio 81 milionów i 59 milionów dolarów. Pink Drainer stał się jednym z najbardziej prominentnych oszustów phishingowych w tym roku, kradnąc ponad 85 milionów dolarów, zanim zakończył działalność w maju.