加密货币首席执行官因 "好友 "连接其 WiFi 而损失 45 万美元

2024-10-22 15:37:57 UTC

近距离入侵 "是一种正在兴起的趋势，即有人利用身边的人窃取钱财--这次是通过 WiFi 网络。

一个新兴加密项目的前首席执行官仅仅通过连接他的 WiFi 网络，就损失了 45 万美元给他的 "最好的朋友"。反洗钱公司 AMLBot 指出，这是一种被称为 "近距离入侵 "的新兴趋势的一部分。

由于 AMLBot 的调查政策，汤姆的完整身份必须保密，他离开了一家加密公司，并以 50 万美元的价格出售了自己的股份。这是他从欧洲搬到亚洲某国后的大部分净资产。在新国家生活的一年半时间里，他与当地一位知名人士成为了好朋友。

一天晚上，汤姆遭遇暴雨，手机进水受损。当他设法让手机恢复正常并重新输入他的种子短语时，他才发现自己一生的积蓄都没了。

"我来自一个不喝酒的家庭，那天我决定开始喝酒。我喝了一个半星期的酒，喝得很凶。"汤姆在一次视频通话中告诉解密者。"我向 ChatGPT 询问他妈的赚钱方法，因为我没打算做任何工作。"

汤姆与这位已经成为他最好朋友的当地人进行了交谈。他记得他说"哦，不，真不敢相信你会遇到这种事随时向我报告最新情况"。与此同时，这位好友正试图将他的一处房产租给这位前首席执行官，同时假装对漏洞一无所知。

汤姆与 AMLBot 联系，因为他希望得到帮助，收回他的加密货币资金。幸运的是，该公司很快就追踪到了资金的一个 Binance 账户。AMLBot 联系了中央交易所，冻结了资金并移交了案件详情。

在这种情况下，Binance 不会透露账户的身份或被冻结资产的规模。相反，Tom 和 AMLBot 不得不通过对漏洞利用前几天的调查来共同找出答案。通过调查，该公司确定汤姆的好友通过让汤姆连接到他的 WiFi 网络，入侵了这位前首席执行官的设备。

这是一种名为 "近距离入侵 "骗局的上升趋势的一部分。AMLBot 声称，在过去三个月中，已经记录了七起属于此类的案件。其中包括一名受害者的女友盗取了 13 个比特币（BTC），一名受害者的兄弟盗取了 30 万美元。

相比之下，"猪屠夫 "诈骗则需要一个人与某人接触并建立关系，其唯一目的就是诈骗。通过 "近距离入侵"，骗子只需利用与自己关系密切的人。

对汤姆来说幸运的是，攻击者并没有很好地隐藏行踪，但情况并非总是如此。

Bubblemaps 告诉Decrypt，如果攻击者使用的是混币器（混币器可以混淆加密代币的发送方和接收方），AMLBot 很可能就无法追踪到这笔资金。同样，某些中心化交易所也受到了骗子的青睐，因为它们不与 AMLBot 这样的公司合作。

在 AMLBot 接手案件之前，他们会进行预先评估，以决定是否能帮助受害者。受害者处于受制裁的司法管辖区、当地执法部门历来难以打交道或被盗资金被换成隐私币等因素都意味着公司不会接手此案。AMLBot 声称，一旦接手案件，成功率在 60-75% 之间，具体取决于受害者联系公司的速度。

"不幸的是，在这个行业中，我们每天至少会遇到 10 个受害者，"Jain 告诉Decrypt。"有时资金会被换成隐私币。有时他们会被带到隐私协议中，"他补充说，"即使我们有最好的意图，即使我们想提供帮助，但有时我们就是做不到。"

由于担心这种漏洞会越来越流行，AMLBot 拒绝透露发生这种情况的细节。链上分析公司 Bubblemaps 向Decrypt证实，这种情况有多种可能。他们说，这个漏洞很可能让攻击者控制了实际设备，而不是访问汤姆的数据。

除了使用双因素身份验证等常规安全措施外，AMLBot 建议您永远不要使用公共 WiFi 网络访问加密网站或钱包。此外，该公司还建议您在账户发生交易时启用通知功能，以便尽快收到警报。

在该公司确信首席执行官的好友抢劫了他之后，它使用一个假账户在 Facebook 上与骗子取得了联系。

"他其实是一名房地产顾问。于是我告诉他我想投资房地产，"AMLBot 的首席调查员 Anmol Jain 告诉Decrypt。Jain 最终得到了骗子的 Telegram 账户，在那里他施加了压力，威胁说如果不从就去报警。

"[最终]我告诉他，我其实是 AMLBot 的调查员，我们知道你对你的朋友汤姆做了什么"。Jain 解释说："因为 Binance 进行了拦截，他也知道我们正在采取行动，他已经很害怕了。所以，当他发现我们知道是他的时候。我想，他在 15 到 20 分钟内就破解了。"

一个月后，38 万美元已经返还给汤姆--骗子已经花光了剩下的钱。汤姆已经达成和解，将在未来几个月内拿到最后的 7 万美元。

"他说，贪婪战胜了他。他失去了控制，"汤姆告诉解密者。"这是第一次有人从我这里抢走不是打火机的东西。我感到非常惊讶。"

编辑：斯泰西-艾略特

Source: decrypt.co