De acordo com informações divulgadas pela Scam Sniffer, uma vítima de um golpe que resultou no desaparecimento de US$24 milhões em setembro do ano passado conseguiu reaver US$9,3 milhões. O criminoso responsável pelo ataque optou por devolver o dinheiro em duas transações, utilizando a stablecoin Dai.
Tudo começou em 6 de julho, quando o hacker entrou em contato com a vítima através de uma mensagem on-chain, expressando a intenção de restituir os fundos. Dois dias depois, o criminoso iniciou o processo de devolução com um primeiro depósito de US$5,23 milhões em Dai. A segunda transferência, no valor de US$4,04 milhões, ocorreu em 13 de julho.
Análises da blockchain apontam que os fundos devolvidos tiveram origem em um endereço associado ao Railgun Relay, um protocolo de privacidade.
Apesar do alívio da vítima, que recuperou 38,4% do valor original dos ativos roubados, considerando os preços de setembro de 2023, a perda total ainda é alta, principalmente quando se considera o valor atual dos 14.429 ETH, que está próximo de US$47,5 milhões.
O endereço do golpista ainda mantém um saldo em criptomoedas avaliado em US$3 milhões.
O golpe original envolveu o roubo de 9.579 tokens Lido Staked Ether (stETH) e 4.850 tokens Rocket Pool (rETH). O hacker explorou uma vulnerabilidade relacionada à aprovação de gastos de tokens ERC-20, conseguindo drenar os ativos da vítima.
