Higit sa $282M na Nakuha sa Bitcoin at Litecoin sa pamamagitan ng Social Engineering Attack

Ang isang mamumuhunan sa cryptocurrency ay nawalan ng higit sa $282 milyon sa Bitcoin at Litecoin pagkatapos ipagawa ng mga manlulupig ang biktima na aprubahan ang mga fraudulent na transaksyon.

Ang nangyari noong ika-10 ng Enero, 2026, sa paligid ng 11:00 PM UTC ay nasa pinakamalaking mga kaso ng pagnanakaw ng personal na cryptocurrency na dokumentado. Ito ay nagpapakita kung paano patuloy na lumalampas ang social engineering kahit ang mga sophisticated na proteksyon sa sariling pagmamay-ari, kabilang ang mga hardware wallet.

• Higit sa $282 milyon ang kumuha mula sa isang mamumuhunan sa Bitcoin at Litecoin.
• Paraan ng pag-atake: Mga pamamaraan ng social engineering na may mga transaksyon na pinahihintulutan ng user
• 928.7 BTC na inilipat sa pamamagitan ng THORChain patungo sa ETH, XRP, at LTC
• Tumaas ang presyo ng Monero ng halos 70% sa loob ng apat na araw pagkatapos ng mga conversion
• Tatlong wallet na nakatanggap ng 1,459 BTC at 2.05 milyon LTC

Blockchain investigator ZackXBT nauulat na ang biktima ay mayroong pera sa isang hardware wallet noong panahon ng atake. Gayunpaman, ang mga tampok sa seguridad ng wallet ay hindi maiiwasan ang pagkawala. Ang mga naka-atake ay gumamit ng psychological manipulation kaysa sa teknikal na pag-atake.

Sa pamamagitan ng panghuhula, pinilit ang biktima na aprubahan ang mga transaksyon na tila wasto. Pagkatapos kumpirmahin, pinagbigyan ng mga transfer ang mga mananakop na i-drain ang wallet nang direkta. Mahalaga, walang software vulnerability o hardware flaw ang nakilala sa panahon ng imbestigasyon.

Agad pagkatapos makakuha ng kontrol sa mga ari-arian, agad lumikha ng mga manlulupig upang mapawi ang kanilang landas. Partikular na, ang malalaking halaga ng Bitcoin at Litecoin ay inilipat para sa Monero sa pamamagitan ng mga serbisyo ng agad na palitan, isang karaniwang paraan dahil sa malakas na mga katangian ng privacy ng Monero.

Mayroong agad na epekto sa merkado ang aktibidad na ito. Dahil ang Monero ay may mas mababang likwididad kumpara sa Bitcoin, ang biglaang pagpasok ng pera ay nagdala ng 70% na pagtaas sa presyo nito sa susunod na apat na araw, ayon kay ZackXBT.

Samantala, pinagamit ng mga mananakop ang THORChain, isang decentralized cross-chain protocol, upang ilipat ang Bitcoin sa iba't ibang network. Ibinugay ni ZackXBT ang mga transaksyon na nag-bridge ng Bitcoin patungo sa Ethereum, Ripple, at Litecoin ecosystem.

Dahil sa walang pagpapatunay ng kahalagahan ang THORChain, sinasabi ng mga mananaliksik na mas lalo itong naging kapaki-pakinabang para sa pagnanakaw ng mga ilegal na pera. Samakatuwid, ang ganitong cross-chain na aktibidad ay napakalaki ang naging hamon sa pagsusuri ng mga kinasuhan na ari-arian.

Nakilala ng ZackXBT ang ilang malalaking palitan, kabilang ang pagbabago ng 928.7 BTC, na may halaga na humigit-kumulang $78 milyon, sa 19,631 ETH, 3.15 milyong XRP, at 77,285 LTC.

Nakatambis ng ZackXBT ang mga hiwla sa tatlumpong pangunahing address ng wallet: dalawang Bitcoin wallet at isang Litecoin wallet. Kolektibo, natanggap ng mga address na ito ang 1,459 BTC at 2.05 milyon na LTC.

Sa panahon ng pagsusulat ngayon, isang malaking bahagi ng Bitcoin ay nananatiling nasa isang wallet na naniniwala sa ilalim ng kontrol ng mga mananapal. Ang kawalan ng kamakailang galaw ay nagpapahiwatig ng isang kalkuladong paghinto, na nagdudulot ng mga imbestigador na mag-isip na ang mga responsable ay maaaring nagsisimulang maghintay para sa pampublikong pagsusuri bago muling magsimulang gumalaw.

Ang insidente ay lumampas sa isang matinding pagkuha ng social engineering mula sa Agosto 2024 na nagsangkot ng isang kreditor ng Genesis, kung saan $243 milyon ang kinauwi.

Sa ganitong kaso, ang mga manlulupig ay nagmaliw na suporta sa mga empleyado, nakakuha ng remote access, at sa wakas ay inilabas ang mga pribadong susi. Ang pagsusuri ng ZackXBT ay nagawa sa mga arestong, paghihigpit sa mga ari-arian, at maraming krimen.

Ang parehong kaso ay gumamit ng manipulasyon kaysa sa mga eksploytasyon, ang pinakabagong pagkuha ay nagpapakita ng isang mas kumplikadong diskarte sa pagsasamantala. Partikular, ang malawak na paggamit ng cross-chain swaps at mga asset na nakatuon sa privacy ay nagmamarka ng makabuluhang pagtaas sa mga gawain na ito.

Ipinapakita ng kaso ang isang patuloy na kahinaan sa seguridad ng cryptocurrency: ang pananampalataya ng tao. Sa katotohanan, kahit ang pinakamalakas na mga tool sa sariling pangangasiwa ay maaaring masira kapag pinaghihinalaan ang mga user na sumang-ayon sa mga mapang-aping transaksyon.

Mga natuklasan ni ZackXBT ay nagpapakita, kung ang mga pinaghihinalaang ari-arian ay inilipat sa pamamagitan ng Monero at cross-chain protocol, ang pagbawi ay naging napakahirap. Kabuuang, ang insidente ay nagpapakita kung paano patuloy na umuunlad ang krimen ng crypto, na angkop sa mas mataas na kamalayan ng user at mas matibay na teknikal na pagtatanggol.