bloXrouteの共同創設者：どのようにして盗まれたリカバリーフレーズのハッカーに「勝つ」ことができるのか？

著者：Eyal Markovich、bloXroute共同創設者兼CEO

原題：《Ellipsis.Finance Rescue》

編訳：ビスケット、チェーンキャッチャー

数ヶ月前、FlashbotsのホワイトハットチームとbloXrouteプロジェクトが協力し、BSC上のFlashbotsクライアントがbloXroute BDNを使用して支援を受けることを許可しました。ホワイトハットチームのMaorが私にそのチームのケースを共有してくれました。彼の許可を得て、対話のスクリーンショットを記事に掲載しました。

昨年12月、Flashbotsチームは救助のメッセージを受け取りました。私は複数のパブリックチェーンで救助の経験がありますが、プライベートネットワークノードの体験はなかったため、学習の目的でこの救助に参加しました。被害者は詐欺師に財布の秘密鍵を騙し取られ、その時財布には大量のEllipsis.Financeプロジェクトのトークンがステーキングされており、毎日数百ドルの利益を得ていました。これらのトークンは約2ヶ月後に解除される予定でした。

GoogleでEllipsis Financeを検索すると広告が表示されますが、この事件は詐欺師が公式のTelegramグループで公式のスタッフを装って被害者を欺いたものです。

当時、ユーザーは技術的な問題に直面し、グループ内で助けを求めていました。詐欺師は公式のスタッフを装い、彼に偽のウェブサイトを送信し、被害者の財布のリカバリーフレーズを取得しました。

被害者の財布のリカバリーフレーズを取得した後、詐欺師はアカウントの資産を盗み始めました。

利用可能な資金をすべて盗んだ後、詐欺師は被害者のステーキング報酬を狙い始めました。このケースは、詐欺師と交渉してはいけない理由を示しています。詐欺師は被害者に対し、10000USDTを支払えばこのアカウントを返還し、もはや干渉しないと約束しました。予想通り、被害者が10000USDTの身代金を支払った後、詐欺師はさらに多くの身代金を要求しました。

この案件を引き受けた後、私は詐欺師の取引ボットのコードを確認し、BSCチェーン上で彼らを打ち負かすためには迅速で信頼性の高いネットワークプロバイダーが必要であることに気付きました。なぜなら、BSCはEthereumネットワークよりも速く、混乱しており、プライベートトランザクションの解決策が存在しないからです。

私はすぐにbloXroute BSCゲートウェイをインストールし、作業を開始しました。そして、被害者のアカウント上にbloXrouteに基づくスキャナーを構築し、BNBの送金速度を向上させ、ステーキング報酬を受け取るためのスクリプトを準備しました。

数日以内に、私は毎回送金速度で詐欺師を打ち負かし、ステーキングの利益を正当な所有者に送信することができました。

1週間後、ホワイトハットチームは再び救助のリクエストを受け取り、求助のアカウントアドレスはこの案件と同じでした。

私は迅速に判断し、これは同じ詐欺師であり、bloXrouteゲートウェイのボットを打ち負かす方法を探していることを確認しました。

この詐欺師が他のホワイトハットに助けを求めるのを防ぐため、私は担保資金が解放されるまで彼を欺き続けることに決めました。

私は詐欺師に対し、超高速のボットを開発中であると繰り返し保証しました。もちろん、私は完全に嘘をついているわけではなく、研究中にいくつかのBSCネットワークのハッカーを発見し、bloXrouteゲートウェイの接続性と速度を調整したことで、ボットがより強力になることが分かりました。

どのホワイトハットも言うように、すべての救助は真夜中に発生しますが、今回も例外ではありませんでした。午前2時に、私はスクリプトを実行し、すべてのステーキング資産を引き出して安全な場所に移動しました。最終的に、被害者は一部の損失を取り戻しました。