นักสืบบล็อกเชน ZachXBT เปิดเผยว่ามีผู้กระทำผิดสามคนขโมยคริปโตมูลค่า 243 ล้าน USD จากเจ้าหนี้เดียวของ Genesis ในเดือนสิงหาคม
ผู้โจมตีใช้เทคนิควิศวกรรมสังคมขั้นสูงเพื่อดำเนินแผนหลายขั้นตอน พวกเขาเข้าถึงบัญชีส่วนตัวและบัญชีแลกเปลี่ยนของเหยื่อเพื่อดำเนินการขโมย
ZachXBT ช่วยให้การจับกุมในคดี 243 ล้าน USD
ZachXBT ระบุตัวผู้กระทำผิดว่าเป็น Greavys (Malone Iam), Wiz (Veer Chetal) และ Box (Jeandiel Serrano) ในวันที่ 19 สิงหาคม พวกเขาแอบอ้างเป็นฝ่ายสนับสนุนของ Google โดยใช้หมายเลขโทรศัพท์ปลอมเพื่อติดต่อเหยื่อ จากนั้นอ้างว่าเป็นตัวแทนของ Gemini และบอกว่าบัญชีของเหยื่อถูกบุกรุก
Sponsoredด้วยวิธีการเหล่านี้ พวกเขาแนะนำให้เหยื่อตั้งค่าสองปัจจัยใหม่และย้ายเงินไปยังกระเป๋าที่พวกเขาควบคุม จากนั้น พวกเขาโน้มน้าวให้เหยื่อใช้ AnyDesk แอปพลิเคชันเดสก์ท็อประยะไกล ซึ่งทำให้พวกเขาเข้าถึงอุปกรณ์ของเหยื่อได้ ด้วยวิธีนี้ พวกเขาสามารถเข้าถึงกุญแจส่วนตัวของเหยื่อจาก Bitcoin Core
อ่านเพิ่มเติม: ZachXBT คือใคร นักสืบคริปโตที่เปิดโปงการหลอกลวง?
การสืบสวนของ ZachXBT เปิดเผยว่าขโมยไป 4,064 BTC ในวันที่ 19 สิงหาคม เวลาประมาณ 4:05 น. UTC ผู้โจมตีแบ่งเงิน 243 ล้าน USD ระหว่างพวกเขาเอง กระจายเงินที่ขโมยไปยังมากกว่า 15 แลกเปลี่ยน
พวกเขาใช้คริปโตเคอเรนซีหลายประเภท รวมถึง Bitcoin, Litecoin (LTC), Ethereum (ETH) และ Monero (XMR) เพื่อทำให้เงินยากต่อการติดตาม กลยุทธ์นี้ช่วยให้พวกเขาปกปิดร่องรอย
ZachXBT เปิดเผยว่า Wiz ซึ่งได้รับส่วนแบ่งที่ใหญ่ที่สุดของเงินที่ขโมยไป ได้เผยชื่อเต็มของตัวเองโดยไม่ตั้งใจในระหว่างการแชร์หน้าจอ ข้อผิดพลาดนี้ทำให้ ZachXBT สามารถเปิดเผยตัวตนของเขาได้ ในระหว่างการโจมตี พวกสมุนยังเรียก Wiz ว่า “Veer” ทั้งในการบันทึกเสียงและข้อความแชท ZachXBT สามารถติดตามเงินของ Veer ได้เกือบ 34.5 ล้าน USD ไปยัง กระเป๋า Ethereum
อ่านเพิ่มเติม: 15 การหลอกลวงคริปโตที่พบบ่อยที่สุดที่ควรระวัง
เจ้าหน้าที่จับกุม Box และ Greavys เมื่อคืนที่ผ่านมาในไมอามีและลอสแองเจลิสตามรายงานของ ZachXBT นักสืบคริปโตฟอเรนซิก zeroShadow และทีมความปลอดภัยของ Binance ได้แช่แข็งเงินที่ขโมยไปมากกว่า 9 ล้าน USD และคืนเงินมากกว่า 500,000 USD ให้กับเหยื่อ
ผลจากการสอบสวน บ็อกซ์ และ กรีฟส์ ถูกจับกุมเมื่อเย็นวานนี้ที่ไมอามีและลอสแอนเจลิส ฉันคาดหวังว่าเจ้าหน้าที่ตำรวจจะยึดเงินเพิ่มเติมระหว่างการจับกุมเนื่องจากมีการโอนเงินจำนวนมากในช่วงนั้น
