Tin tặc đã đánh cắp 243 triệu đô la trong vụ lừa đảo Bitcoin – nhưng bản thân lại bất hòa

by

Là một nhà phân tích có nhiều năm kinh nghiệm theo đuổi dấu vết kỹ thuật số và phát hiện tội phạm mạng, tôi vô cùng hài lòng khi chứng kiến ​​sự sụp đổ của những kẻ lừa đảo xảo quyệt nhưng bất cẩn như “Wiz”, “Light”, Box, Greavys và các cộng sự của chúng. Điệu nhảy phức tạp mà họ thực hiện để lừa dối một nạn nhân với số tiền Bitcoin trị giá 257 triệu đô la đáng kinh ngạc là một bậc thầy về kỹ thuật xã hội – nhưng đó cũng là sự thất bại của họ.

Điều tra viên ZachXBT, được biết đến với công việc nghiên cứu về blockchain, đã vạch mặt một nhóm tội phạm mạng chịu trách nhiệm về một thủ thuật kỹ thuật xã hội dẫn đến việc đánh cắp số Bitcoin trị giá khoảng 240 triệu đô la từ một cá nhân có giá trị ròng cao.

Điều tra viên nói rằng sự kết hợp giữa công việc của anh ta và sai lầm của tội phạm đã dẫn đến nhiều vụ bắt giữ và đóng băng hàng triệu người.

Bị lừa đảo 4000 BTC

Vào khoảng giữa tháng 8, những kẻ lừa đảo quyết định chỉ tập trung vào một chủ nợ duy nhất của Genesis, nền tảng giao dịch Bitcoin tổ chức đã nộp đơn xin phá sản vào đầu năm 2023.

Ban đầu, những kẻ lừa đảo liên hệ với nạn nhân, đóng giả là đại diện từ đường dây dịch vụ khách hàng giả mạo của Google bằng số điện thoại ngụy trang. Họ đã xâm nhập được vào tài khoản cá nhân của nạn nhân. Sau đó, họ gọi điện một lần nữa dưới vỏ bọc hỗ trợ của Gemini, cho rằng tài khoản của nạn nhân đã bị xâm phạm.

Bằng cách này, họ đã thuyết phục mục tiêu kích hoạt lại xác thực hai yếu tố trên tài khoản của họ và chuyển tiền Gemini của họ sang một ví lừa đảo. Đồng thời, những kẻ lừa đảo lừa nạn nhân tải xuống AnyDesk, một ứng dụng máy tính để bàn từ xa, cho phép họ xem màn hình của nạn nhân và truy cập khóa riêng được liên kết với ví Bitcoin của họ thông qua Bitcoin Core.

Tội phạm mạng đã ghi lại giọng nói và hoạt động máy tính của chúng trong khi vui mừng trước sự thành công của cuộc tấn công mạng, kiếm được khoảng 4.064 Bitcoin, tương đương khoảng 257 triệu USD theo giá trị hiện tại.

Theo ZachXBT, phân tích ban đầu cho thấy tổng số tiền 243 triệu USD đã được phân phối cho nhiều bên, nhưng ngay sau đó, phần lớn số tiền đã nhanh chóng được chuyển đến hơn 15 sàn giao dịch tiền điện tử, thường xuyên chuyển đổi giữa Bitcoin, Litecoin, Ethereum, và Monero.

Xác định thủ phạm

Điều tra viên đã kết nối việc giải ngân số tiền với ví kỹ thuật số của các nghi phạm liên quan đến vụ trộm. Một trong những nghi phạm chính, được gọi là “Wiz”, đã bị vạch mặt là Veer Chetal khi anh ta bất cẩn tiết lộ danh tính đầy đủ của mình trong một lần chia sẻ video.

1) Trong một buổi chia sẻ màn hình, Light, bạn của Chetal, đã vô tình tiết lộ Aakaash là danh tính thực sự của anh ta. Trong khi đó, Greavys (tên thật Malone Lam), kẻ đã đào bới những thông tin nhạy cảm về mục tiêu trong email, đã vung phần lớn số tiền kiếm được bất chính vào những chiếc ô tô cao cấp, hộp đêm sang trọng và những chiếc túi Birkin xa hoa dành cho phụ nữ.

Jeandhil Serrano, được biết đến với cái tên Box, là cá nhân tự nhận là đại diện của sàn giao dịch Gemini nhưng sau đó đã chi một phần đáng kể số tiền của mình vào những món đồ đắt tiền. Tuy nhiên, theo ZachXBT, cả Box và Greavys đều liên kết không chính xác số tiền của họ gắn với các sàn giao dịch tập trung với số tiền riêng mà họ lẽ ra phải giữ riêng nhiều lần.

Đêm qua, Box và Greavys lần lượt bị bắt giữ ở Miami và Los Angeles. Cùng với sự hỗ trợ từ Binance, hơn một triệu đô la lợi nhuận bất chính của họ đã bị tịch thu và 500.000 đô la đã được hoàn trả cho bên bị ảnh hưởng.

Một bản cáo trạng chống lại cả hai cá nhân đã được công bố sau đó vào thứ Năm.

2024-09-19 23:08