【ハッキング速報】Cashioのハッカーからのメッセージ:返金します。

Cashioのハッカーから新しいメッセージが届きました。

オリジナルのメッセージはEtherscanから確認することができます。

ハッカーの持つEthereumアドレスから出されているものであり、第三者によるなりすましの可能性はありません。

ただし、言っているとおりのことが実行されるという保証はありません。

また、お金持ちには返金しない可能性がある(?)と言っているので、多額の被害にあった方は返金されない可能性もあります。

とはいえ、Cashioで被害に会われた方には朗報だと思います。

以下、全文とその日本語訳を掲載します。

==========

have already refunded accounts under 100k which held CASH direrctly and saber cash/usdc LP and saber cash/ust LP.

CASHまたはsaber cash/usdc LP、saber cash/ust LPを直接保有していた、10万(ドル)以下のアカウントに対してすでに払い戻しを行いました。

the inntention was only to take money from those who do not need it, not from those who do. will be using the eth gains to return more funds to those affected, even some accounts more than 100k. will not return funds to accounts that already receive refund.

これは必要な人からではなく、必要でない人からお金をもらうことを意図しています。ethゲイン(※値上がり益のこと)を使用して、10万(ドル)以上のアカウントのいくつかを含む、影響を受けた人に資金を返す予定です。既に返金を受け取ったアカウントに対しては資金の返金は行いません。

instructions: we want jimthereaper#6550 and The Saint Eclectic#1238 to leads the organization. they have shown to be leaders. for each person affected the following exact information is required for us to consider return of funds.

指示:jimthereaper#6550 と The Saint Eclectic#1238 に組織を率いてもらいたいと考えています。彼らは自分たちがリーダーであることを表明しています。影響を受けた全ての人は、返金を検討する際に下記の正確な情報が必要です。

1. eth address to send the returned funds to. all returns will be done in eth.
2. the original solana wallet that held the cash or cash lp pair. even cash lp pairs that we did not take (like PAI/CASH or aeMIM/CASH) will be return since it is our fault they lost money to arbitage bots.
3. if the lp is held by other owner (like sunny or quarry) then a transaction proving that you own the lp and the account that you own is needed. this message will have to be signed by the account that you own instead of account that directly owns the lp (since that will be sunny or quarry).
4. if already sell or buy lp or cash, show transaction from before the hack to prove how much you had.
5. the amount of money to be return.
6. an explanation of the source of this money and why you need it back. more detail is better. money will not be refund to rich american and european that don’t need it.

1. 返送先のethアドレス。すべての返送はethで行われます。
2. CASHまたはCASH lpペアを保持していた元のSolanaウォレット。私たちが取らなかったCASH lpペア(PAI/CASHやaeMIM/CASHなど)も、アービトラージボットにお金を奪われたのは私たちの責任なので返却されます。
3. もしlpが他の所有者(sunnyやquarryなど)によって所有されている場合、あなたがlpとそのアカウントを所有していることを証明するトランザクションが必要です。このメッセージは、lpを直接所有しているアカウントではなく、あなたが所有しているアカウントによって署名されなければなりません(sunnyやquarryになるため)。
4. すでにLPやCASHを売買している場合は、ハッキング前のトランザクションを見せ、いくら持っているかを証明しないといけません。
5. 返却される金額。
6. このお金の出所と、なぜそれを返す必要があるのかの説明。詳しければ詳しいほどいいです。お金は、必要のない裕福なアメリカ人やヨーロッパ人には返金されません。

all this information MUST be signed by either the original account owner of cash or lp or the account that staked the money into sunny or quarry (like this https://docs.phantom.app/integrating/signing-a-message). bad sign or incomplete information will result in no return. we will choose who gets a return. might get all back or some back or none back. put all the request together in one file, returns will start next week manually. will take some time.

この情報はすべて、CASHまたはLPの元の口座所有者、または Sunny または Quarry にお金を預けたアカウント(https://docs.phantom.app/integrating/signing-a-message など)のいずれかによって署名されなければなりません。悪い署名または不完全な情報は、返還されない結果となります。私たちは返還を受ける人を選択します。すべてを返還されるかもしれませんし、一部を返還されるかもしれません。すべての請求を一つのファイルとして提出してください。返金は来週から手動で行います。しばらく時間をいただきます。

also godoflight and all other are scammer. only trust message signed by account.

また、godoflightと他のすべては、詐欺師です。このアカウントで署名されたメッセージだけを信頼してください。

==========

FBIに逮捕されるのを恐れているのか、それとも単純にホワイトハッカーだったのか分かりませんが、どちらにせよ返金の希望が見えてきたのはとてもポジティブなニュースですね。

返金申請のやり方がCashioから告知されると思いますので、被害に会われた方は続報をお待ちいただければと思います。

関連記事