7100万美金的币转错账户。他和黑客激情对线，竟把钱要回来了？！

最近，区块链安全公司Cyvers披露了一起加密货币诈骗案。

受害者稀里糊涂之间，自己给骗子转账了价值7100万美元的WBTC币（约合5亿1310万人民币），其中的骗术更是简单到让人无语......

肇事的黑客所使用的骗术被称为“地址诈骗”或“网络钓鱼”，通过仿冒WBTC（一种以太坊网络上的跟比特币挂钩的ERC20代币）钱包地址行骗。

他们专盯一些钱包里余额比较多的有钱用户，模仿他们真实的以太坊钱包地址，仿制一个假的钱包地址。

以太坊钱包地址是一串长长的字符，最长可达42位，假地址的前、后几位数字跟真地址相同，只有中间不一样。

就比如，最近这位受害用户的真实钱包地址为：0xd9A1b0B1…cB2853a91。

黑客仿制的假钱包地址为：0xd9A1C378…244853a91。

两个账号开头都是“0xd9A1”，结尾都是“853a91”，很具有迷惑性。

随后，黑客会用假地址给受害用户进行一些小额转账，让假地址出现在他的转账记录中。

等受害用户下一次想往自己的真地址转账时，可能会从转账记录里直接复制钱包地址，这是很多人都有的习惯。

这时万一受害用户没仔细核对地址，比如只检查了前几位或后几位数字，很可能发现不了这个地址是假的，就这么稀里糊涂转账给了黑客。

这种骗术并不高明，黑客们赌的就是用户们是否细心。

（加密货币诈骗）

5月3日，这位受害用户就是因为一时疏忽，把1155个WBTC币转账到黑客的假地址，损失高达7100万美元。

本来以为事情就这么结束了。 然而最近又迎来了后续。 

受害用户发现被骗后，一直在链上给黑客留言沟通，希望对方知趣把钱退回来。

“你赢了兄弟。

自己留下10%，把90%退回来。

然后我们都把这件事忘了吧。

你我都明白，700万美金足以让你生活得更好，但7000万会让你睡不好觉。”

（受害用户留言）

看了这条留言，骗钱的黑客还很猖狂。

“你可以把（钱包里）剩下的160万Dai币转给我。6800万美元加上160万美元是多少来着？我会好好使用的。”

（黑客留言）

“把你剩下的Dai币转到这个地址，我会决定是否退还90%。如果你不这样做，你将不会再收到我的消息，我也不会再回复。我知道你看见我的上一条消息了。你有15分钟时间。”

（黑客留言）

第一回合双方互不退让，接下来受害用户连着给黑客发了三条消息。

“第二条也是最后一条信息。

你我都知道没办法把这笔钱全部洗白。你会被追踪的。

你我也都明白‘睡个好觉’这个词跟你的道德和伦理无关。”

（受害用户留言）

“尽管如此，我们还是郑重承诺给你10%。把90%退回来吧。

在世界标准时间2024年5月6日上午10点之前，你还有24小时的时间做出一个会改变你生活的决定，无论是何种决定。”

（受害用户留言）

“之后就没有回头路了。

PS：我们还没在推特上发任何内容。”

（受害用户留言）

受害用户又是好言相劝，又是晓之以利害，这下子骗钱的黑客终于被说服了。

黑客大概是怕事情闹大了无法收场，万一有人查到他的真实身份就完了，于是决定服软。

黑客给受害用户留言说：“请留下你的Telegram账号，我会跟你联系。”

（黑客留言）

从周四开始，黑客已经陆续给受害用户退款了....

（加密货币交易）

这背后，其实也是一场博弈。 

黑客虽然成功骗到了这7000多万美元的币，但是毕竟还是在区块链上的资产。 没有办法在现实中使用。而区块链上所有交易都是公开的，所以无论黑客把这些转到哪里，都会被原失主一直追踪着。 

如果黑客想把这些币换成现实中的法币，涉及交易的时候他的真实身份就会泄露，毕竟被骗了7000万美元的人，也不是善茬。 

当然，还有一种方法，可以通过链上混币的方式摆脱追踪，但是7000万实在数额太大，想要完全摆脱也不是一个容易得事情。 

所以，正如之前链上俩人留言的，你是愿意被原失主追一辈子，还是干脆拿10%安心跑路得了？  

所以最后退回90%，也是大概黑客最后做出了选择把。 

ref：

https://decrypt.co/230081/scammers-regret-71-million-bitcoin-thief-sends-ethereum-victim?amp=1

https://etherscan.io/idm?addresses=0x1E227979f0b5BC691a70DEAed2e0F39a6F538FD5,0x20cBf5c444D4F07F4Cb5C37585e59F4aC1b472F1,0xcf049aa810caE4c402908E77Bbf14710673CdA6D&age=&type=&ps=50&p=2