Три человека, используя методы социальной инженерии, украли $243 миллиона в биткоинах у кредитора Genesis. Атака была инициирована путем маскировки под поддержку Google и Gemini.
Организация кражи биткоинов
Согласно данным исследователя блокчейна ZachXBT, атака произошла 19 августа 2024 года. Злоумышленники, идентифицированные как Greavys (Malone Iam), Wiz (Veer Chetal) и Box (Jeandiel Serrano), начали атаку, притворившись сотрудниками поддержки Google с поддельного телефонного номера. Затем они притворились поддержкой Gemini и убедили жертву, что его аккаунт на бирже взломан, попросив его сбросить двухфакторную аутентификацию. После выполнения требований жертвы, злоумышленники перевели 4064 биткоина, стоимостью $243 миллиона, на свои кошельки. Позже они убедили жертву установить инструмент удаленного рабочего стола AnyDesk, чтобы получить доступ к экрану и извлечь приватные ключи из кошелька Bitcoin Core.
Расследование и данные блокчейна
Согласно данным блокчейна, атака произошла в 4:05 утра по UTC, когда 4064 биткоина были быстро переведены на более чем 15 бирж. Эти средства затем были почти мгновенно переведены на другие криптовалюты, включая Litecoin, Ethereum и Monero, чтобы скрыть следы. Среди транзакционных хэшей был найден приватный видеофайл, показывающий злоумышленников, празднующих получение $238 миллионов, что стало важным доказательством в расследовании, проведенном ZachXBT.
Роль ZachXBT в расследовании
ZachXBT, блокчейн-детектив и аналитик в социальной сети X, имеет опыт разоблачения мошенников в криптовалютном рынке и часто называется 'Конан' за свои выдающиеся навыки и необычный способ мышления. Он расследовал и раскрыл более 200 случаев мошенничества на десятки миллионов долларов.
Атака на кредитора Genesis показала уязвимость пользователей перед методами социальной инженерии. Благодаря расследованию ZachXBT удалось вскрыть детали кражи и представить доказательства.
Комментарии