Зловмисники викрали майже 4100 BTC, витративши їх на предмети розкоші, перш ніж їх заарештували цього тижня.

Експерт з блокчейну ZachXBT розкрив чергову групу хакерів, яка використала шахрайську схему соціальної інженерії для викрадення понад 240 мільйонів доларів у біткоїнах у заможного потерпілого.

Розслідувач зазначив, що його зусилля, а також власні помилки зловмисників, вже призвели до «численних арештів та заморожування мільйонів».

Ошукані на 4000 BTC

У середині серпня шахраї атакували одного кредитора Genesis – інституційного трейдингового майданчика з біткоїнів, який збанкрутував на початку 2023 року.

Спочатку зловмисники зв’язалися з жертвою, вдаючи з себе службу підтримки Google, використовуючи підроблені телефонні номери, і отримали доступ до особистих облікових записів потерпілого. Потім вони зателефонували ще раз, видаючи себе за службу підтримки Gemini, і попередили жертву про можливий злам її акаунтів.

Таким чином, вони змусили жертву скинути двофакторну автентифікацію та переказати кошти з Gemini на скомпрометований гаманець. Водночас шахраї обманом змусили потерпілого завантажити програму для віддаленого доступу AnyDesk, яка дозволила їм бачити екран жертви та отримати доступ до її приватного ключа через Bitcoin Core.

Хакери записали свої аудіо- та екранні дані, святкуючи успішне завершення атаки, яка принесла їм 4064 BTC вартістю 257 мільйонів доларів за сьогоднішнім курсом.

«Початкове відстеження показало, що 243 мільйони доларів були розділені між сторонами, після чого кошти швидко розподілилися між більш ніж 15 біржами, де відбувалися постійні обміни між Bitcoin, Litecoin, Ethereum та Monero», – додав ZachXBT.

Ідентифікація винних

Розслідувач пов’язав розподіл коштів з гаманцями осіб, причетних до крадіжки. Один із трьох головних зловмисників, який називав себе «Wiz», був ідентифікований як Вір Четал, оскільки він помилково розкрив своє повне ім’я під час демонстрації екрана.

Можливо, вас також зацікавить:

• Північнокорейське угруповання Kimsuky звертається до ШІ, оскільки криптофірми стикаються з новими загрозами
• Власники Micro Bitcoin (BTC) зникають найшвидшими темпами з грудня 2024 року
• Coldcard закликає користувачів «обережно переміщувати кошти» на тлі зростання збитків від експлойтів

Друг Чeтала, відомий як Light, також розкрив своє справжнє ім’я, Аакааш, під час демонстрації екрана. Гревіс, справжнє ім’я якого Мелоун Лам, відповідав за пошук деталей, пов’язаних з жертвою, у її пошті. Він витратив значну частину викрадених коштів на розкішні автомобілі, нічні клуби та подарунки у вигляді сумок Birkin для дівчат.

Бокс (Жеандхіл Серрано), який телефонував жертві як представник біржі Gemini, також витратив значну частину своїх коштів на предмети розкоші. Однак ZachXBT зазначив, що і Бокс, і Гревіс неодноразово помилково пов’язували свої «брудні кошти», отримані через централізовані біржі, зі своїми коштами, які мали залишатися приватними.

Вчора ввечері Бокс та Гревіс були заарештовані в Маямі та Лос-Анджелесі. Понад мільйон викрадених коштів було вилучено за допомогою Binance, а 500 000 доларів повернуто потерпілому.

Звинувачення у цій справі проти обох осіб було розсекречено пізніше у четвер.

Порада від Business News:

Ця новина підкреслює небезпеку соціальної інженерії в криптосвіті та важливість обережності під час взаємодії зі службами підтримки. Завдяки злагодженій роботі експертів з блокчейну та правоохоронних органів, значну частину коштів було повернуто, а зловмисників притягнуто до відповідальності. Це слугує важливим уроком для всіх користувачів цифрових активів щодо необхідності захисту своїх даних та коштів.