The Twitter Hacker yang telah meretas banyak akun selebriti menunjukkan transaksi ke BitPay dan Coinbase.
Para peretas tampaknya mengkonsolidasikan dana mereka ke alamat yang sebelumnya telah mengirimkan uang ke BitPay dan Coinbase.
Menurut penelitian dari Whitestream, sebuah perusahaan analitik blockchain, tiga transaksi yang berasal dari alamat “1Ai5” mengarah ke dompet yang terkait dengan Coinbase dan BitPay, yang keduanya menyediakan solusi pedagang. Alamat peninggalan adalah yang pertama ditawarkan oleh para peretas, yang kemudian beralih ke alamat Bech32 ketika menargetkan akun non-crypto.
Namun, alamat asli sekarang adalah titik konsolidasi dari semua hasil yang didapat melalui serangan itu. Ia menerima 14,75 Bitcoin ( BTC ), bernilai sekitar $ 135.000.
Tiga transaksi diyakini mengarah ke Coinbase dan Bitpay. Yang pertama melibatkan transfer sekitar 1,2 BTC pada Mei 2020, senilai sekitar $ 11.000 pada saat itu. Dua yang terakhir dikirim dua hari sebelum peretasan dan untuk jumlah yang jauh lebih kecil .
Khususnya, transaksi terakhir jauh lebih canggih karena alamat perubahan selalu dari jenis yang berbeda dari input lainnya. Ini membuatnya lebih sulit untuk dilacak, meskipun ada kemungkinan bahwa peretas itu hanya dalam proses beralih ke alamat Bech32.
Twitter mengatakan bahwa masalah ini disebabkan oleh serangan rekayasa sosial yang dilakukan pada karyawan tingkat tinggi dengan akses https://news.cryptoizresearch.com/wp-content/uploads/2019/11/blog4.jpg. Melalui panel https://news.cryptoizresearch.com/wp-content/uploads/2019/11/blog4.jpg, peretas mengambil kendali atas akun dengan mengubah kata sandi dan memulihkan email mereka.
Ini mirip dengan pelanggaran data BlockFi pada bulan Mei, di mana para penjahat menggunakan serangan swap SIM untuk mendapatkan akses ke catatan pelanggan internal.
