Практически каждый день мы слышим о фишинговых атаках, нацеленных на криптопользователей и их средства. Но как часто вы слышите, что жертве вернули криптовалюту, хотя бы её половину? Именно так произошло с одним пользователем MetaMask. Став жертвой фишинг-атаки, он обратился за помощью в социальные сети, и один «белый» хакер быстро перехитрил преступника.
Будучи владельцем криптовалюты вы должны знать, чего точно нельзя делать. Прежде всего категорически запрещено раскрывать свои приватные ключи кому бы то ни было, не говоря уже о людях в интернете, которые выдают себя за сотрудников службы поддержки. Но один пользователь Reddit, ник которого, по иронии судьбы, звучит как «happyguy», именно это и сделал. Он стал жертвой злоумышленников, которые обманом заставили его перейти по ссылке, открывшей доступ к его кошельку.
Так вот, пользователь рассказал о произошедшем на Reddit, смирившись с потерей криптовалюты со своего кошелька MetaMask на $ 240 000. Но, как это часто бывает, незнакомцы в сети потроллили его и посмеялись над тем, что он совершил первородный криптогрех.
Однако один пользователь написал, что тот может зайти на платформу, которая связывает пользователей с белыми хакерами, и, возможно, они смогут ему помочь. Так называемые белые или этичные хакеры используют своё мастерство во благо. Он последовал совету и в итоге связался с бывшим блокчейн-исследователем ZenGo Але Манускином, благодаря которому часть его криптовалютных средств была восстановлена.
Когда Манускин получил запрос пострадавшего, он просто наслаждался тихим вечером. Тем не менее, он прервал свой отдых, потому что понимал, что действовать нужно быстро. Первым делом он проверил, сохранил ли пострадавший доступ к своему кошельку. Пользователь был немало озадачен, когда его попросили предоставить свои приватные ключи, то есть совершить то же самое действие, которое привело к этой печальной ситуации.
Затем белый хакер опустошил кошелёк MetaMask, выведя оттуда весь имеющийся Ethereum. Дело в том, что MetaMask требует от пользователей наличия некоторого количества ETH для проведения транзакций. Таким образом, преступник больше не мог переводить деньги из кошелька. Но этого не мог делать и белый хакер.
Чтобы провернуть вывод средств, белый хакер обратился к сервису Flashbots, на котором общаются разработчики и майнеры. С помощью Flashbots (флеш-ботов) разработчики могут отправлять транзакции для обработки майнерам напрямую, без необходимости размещать их в сети и надеяться, что они будут приняты в работу. Что ещё более важно, этот инструмент позволяет разработчикам оплачивать эти транзакции другими способами. Благодаря этому, Манускин перевёл средства из кошелька, не имея ETH на MetaMask.
По его словам, на это у разработчика ушло около шести часов. Из 120 тысяч долларов, которые преступник ещё не вывел с кошелька, Манускину удалось вернуть 117 тысяч долларов.
Подписаться на все новости в Telegram здесь.
Способ получить криптовалюту без вложений - airdrop, здесь.
Какие налоги с продажи криптовалют должны платить россияне здесь.