Wyłudzono ode mnie 2800 USD i próbuję znaleźć tego gościa

George Bernard Shaw był słynnym irlandzkim dramaturgiem. Powiedział kiedyś, że „nigdy nie należy siłować się ze świnią. Tylko się pobrudzisz, a świnia to lubi”.

Cóż, od kilku lat zmagam się ze świniami. Nie dosłownie, oczywiście. To byłoby dziwne i pewnie bym przegrał. To, do czego się odnoszę, to oszuści kryptowalutowi. Działając w przestrzeni od 2017 roku – przestrzeni, która jest, bądźmy szczerzy, domem dla sporej części oszustów – w zeszłym tygodniu w końcu się pobrudziłem.

Przez moją własną głupotę i pecha, gdzieś tam jest oszust, który prawdopodobnie urządza sobie małe, miłe przyjęcie. A ja za to płacę.

Tak więc, w interesie terapeutycznego katharsis, oto moja historia. Rozmowa pomaga, prawda? Nie wspominając o tym, że jeśli pomoże to choć jednemu z Was uniknąć podobnego zdarzenia, to warto poświęcić kilka minut mojego czasu. A także, będę próbował namierzyć faceta on-chain i w mało prawdopodobnym przypadku odzyskania jakichś funduszy, przekażę je na cele charytatywne. Jeśli chcesz mi pomóc, zapraszam do kontaktu!

Jak zostałem oszukany

Dzięki spóźnionemu lotowi przesiadkowemu w drodze powrotnej z Salwadoru miałem swój własny hollywoodzki film, który skończył się późnym wieczorem w ostatnią niedzielę. Tylko zamiast biec przez lotnisko, aby złapać miłość mojego życia, biegłem przez Terminal 1 na lotnisku w Orlando, aby desperacko zarezerwować ostatni lot.

Jakimś cudem, pomimo tego, że już marzyłem o zmierzaniu do najsmutniejszej na świecie (i najsamotniejszej) wycieczki do Disneylandu w poniedziałek rano, podczas gdy ja odbyłem swój pobyt w Orlando, udało mi się znaleźć lot American Airlines do Miami, który miał boarding, gdy dotarłem do bramy. Błagając personel, aby pozwolić mi kupić bilet, miałem szczęście i pozwolili mi wtedy kupić bilet i wejść na pokład samolotu.

Po trzech godzinach lotu dotarłem do mojego miejsca zakwaterowania w Miami. Wyczerpany i rozczochrany, byłem w takim nastroju, że nawet mycie zębów wydawało mi się doniosłym zadaniem. Ale pamiętałem, że muszę dokonać transakcji finansowej z mojego portfela Solana (Phantom), zanim pozwolono mi na łaskę snu, więc wyciągnąłem laptopa i otworzyłem portfel.

Pojawił się problem z wyświetlaniem salda moich tokenów, więc wysłałem wiadomość do Telegramowej grupy chłopaków, z którymi wcześniej pracowałem. Jeden z nich powiedział mi, że odpowie później – zmienię jego imię, ale nazwijmy go Eddie.

Nieznana mi osoba była również stroną zagraniczną, która przeniknęła na czat grupowy. Widząc tę wiadomość „odezwę się później” od Eddiego, oszust wykorzystał swoją szansę. Podszył się pod Eddiego, zmieniając swoje zdjęcie profilowe i imię tak, aby pasowało do Eddiego. A potem napisał do mnie wiadomość.

„Hej, po prostu nawiązuję do mojej wiadomości na czacie grupowym – myślę, że poradziłem sobie z Twoim problemem”.

Znając Eddiego z wcześniejszej pracy z nim – i rozmawiając z nim przez telefon przy wielu okazjach – byłem wobec niego ufny. Nigdy wcześniej nie rozmawialiśmy na Telegramie, ale nawet nie pomyślałem, aby sprawdzić jego nazwę (dostępną w „Szczegółach” jego profilu na Telegramie), aby zweryfikować, czy to ten sam Eddie, co w grupie. Wydawałoby się to paranoją, ale to są kryptowaluty i powinienem był wiedzieć. To był mój wielki błąd.

Tak więc, to nie był Eddie, z którym rozmawiałem. Z jakiegoś powodu fałszywy Eddie nie podał mi swojego prawdziwego imienia, więc będę musiał go też przechrzcić. Nazwijmy go Bernie.

Bernie

Bernie przekazał mi kilka informacji o tym, jak naprawić problem. Nie będę wchodził w szczegóły, ponieważ nie jest to ważne, ale zasadniczo zbudował fałszywą stronę internetową, która była o jeden znak poza rzeczywistym adresem URL. Fałszywa imitacja wyglądała dokładnie tak samo, a jednak znów powinienem był sprawdzić – to podstawowa zasada w przestrzeni. Ale zmęczony i łaknący snu po długim dniu podróży, byłem leniwy. Znów błąd.

Mój portfel został zhakowany i wypłynęło z niego 2800 USD w zasobach, głównie USDC, ale także niewielka ilość SOL i kilka innych tokenów.

Ups.

Śledzenie on-chain

Potem zacząłem śledzić środki na blockchainie. To jest portfel oszusta.

Najbardziej frustrujące jest to, że Bernie jest oczywiście dość inteligentny z głębokim zrozumieniem blockchaina i budowania stron internetowych. To taki wstyd widzieć, jak ktoś tak zdolny ucieka się do kradzieży na potrzeby utrzymania.

„Potrzebuję tych pieniędzy dla mojego chorego dziecka”, powiedziałem Berniemu, widząc, jak daleko mogę przetestować jego metrykę.

„Przepraszam, bracie”, odpowiedział rzeczowo.

„Jak sypiasz w nocy?”, odpowiedziałem.

„Bardzo dobrze. Dzięki, że pytasz” – brzmiała odpowiedź Berniego.

Bernie wysłał moje fundusze, które nie są USDC, do agregatora DEX Jupiter, gdzie zamienił je na USDC – pod płaszczykiem anonimowości. Po niedługim czasie środki trafiły do tego portfela, zawierającego ponad pół miliona dolarów.

Myśli i praca detektywistyczna

Mam szczęście, że nie mam chorego dziecka, dzięki Bogu. Mam też szczęście, że w moim portfelu nie było więcej niż 2800 USD. Jednak widok bogactwa w portfelu Berniego i kompletny brak wyrzutów sumienia, jaki ma, nie wspominając o niemal aroganckiej dumie, z jaką działa, sprawia, że krew mi się gotuje.

Bernie nie ma możliwości poznania mojej sytuacji finansowej, ale i tak kradnie. Nie mówiąc już o tym, że przy takiej liczbie osób, które okrada, kto wie, z jakiej sytuacji oni wszyscy pochodzą?

Dla mnie to nauczka. Byłem głupi, czuję się jak głupiec i zapłaciłem za to cenę. Pojawia się też ogromna złość na siebie za przekazanie moich pieniędzy komuś tak nikczemnemu. Jeśli chodzi o Was, proszę upewnijcie się w 100%, że jesteście ZAWSZE na właściwym adresie URL podczas transakcji z portfelami kryptowalut. I koniecznie zadbajcie o to, aby KAŻDY, kto wam wysyła wiadomości, był dokładnie tym, za kogo go uważacie. Sprawdzajcie podwójnie i potrójnie, bez względu na to, jak odległa może wydawać się możliwość.

Przede wszystkim, co za strata, że ktoś z umiejętnościami zbudowania doskonałej fałszywej strony internetowej i wyciągnięcia tak skomplikowanego oszustwa wykorzystuje te umiejętności, aby pogorszyć życie, zamiast próbować uczynić świat lepszym miejscem.

Będę prowadził intensywne poszukiwania detektywistyczne, aby kontynuować śledzenie funduszy najlepiej jak potrafię, z bardziej wyczerpującym artykułem detektywistycznym na temat łańcucha, który zostanie opublikowany. Jeśli ktoś chce pomóc w tym zabawnym (!) projekcie odzyskania jakichkolwiek funduszy, proszę o kontakt na Twitterze @DanniiAshmore – jeśli jakiekolwiek pieniądze zostaną odzyskane, każdy, kto mi pomoże, może głosować, na jaką organizację charytatywną je przekazać.