Кредитор Genesis потерял биткойны на 243 миллиона долларов в результате крипто-фишингового ограбления, вот и все

Как опытный аналитик по кибербезопасности с более чем двадцатилетним опытом работы за плечами, я был свидетелем эволюции цифровых преступлений и их все более изощренных методов. Недавнее дело об ограблении Genesis является ярким напоминанием о силе криминалистики блокчейнов в борьбе с криптовалютными преступлениями, примером чего является неустанное стремление ZachXBT к справедливости.

🎢 Любишь адреналин и непредсказуемость? В Криптоклубе даже провалы превращаются в легенды. Присоединяйся и будь в эпицентре крипто-безумия!

Присоединиться в Telegram

19 августа 2024 года изолированный кредитор Genesis оказался невольно объектом сложной мошеннической игры, организованной тремя лицами: Гривисом (псевдоним Мэлоун Иэм), Визом (псевдоним Вир Четаль) и Боксом (псевдоним Жандиэль Серрано).

Действительно, решение этого ограбления Genesis было значительно усилено следователем блокчейна ZachXBT, что является наглядной иллюстрацией мощной роли криминалистики блокчейнов в борьбе с мошенничеством с криптовалютами. Его тщательное исследование пути незаконно присвоенных активов, проходивших через различные биржи и криптовалюты, позволило получить важные доказательства, которые в конечном итоге привели к арестам Бокса в Майами и Гривиса в Лос-Анджелесе.

Google и имитаторы Близнецов арестованы в многомиллионной афере

ZachXBT объединил расследование блокчейна, разведку с открытым исходным кодом (OSINT) и сотрудничество с охранными компаниями для сбора информации об одной из крупнейших краж криптовалюты, произошедшей в этом году.

Его расследование выявило сложную операцию, в которой использовались как технологические слабости, так и человеческая психология. Сначала злоумышленники выдавали себя за представителей службы поддержки Google, а затем и за биржу Gemini, соответствие нормативным требованиям которой делает ее привлекательным выбором для инвесторов, чтобы наконец получить доступ к личным учетным записям жертвы и обойти двухфакторную аутентификацию.

Выяснилось, что большая часть похищенных средств была получена человеком, известным как Виз (Вир Четал). Примечательно, что 34,5 миллиона долларов были отслежены до единственного кошелька Ethereum. ZachXBT разоблачил Wiz благодаря критической ошибке во время демонстрации экрана и последующей публикации компрометирующих аудиозаписей.

Как транжирство крипто-вора в ограблении Genesis закончилось тюрьмой

В ходе моего расследования я, как исследователь, обнаружил, что человек, известный как Гривис, или Мэлоун Иам, был идентифицирован из-за его непомерных расходов после ограбления «Генезиса». Вместо того, чтобы скрывать свои нечестные доходы, он выставлял их напоказ, покупая роскошные автомобили и устраивая роскошные вечеринки. Оставленный цифровой след позволил ZachXBT отследить 3,5 миллиона долларов из похищенных средств на счет Ethereum, связанный с Greavys.

Было обнаружено, что один человек, известный как Бокс (Джендиэль Серрано), выдавал себя за представителя Gemini и был связан с украденными активами на сумму около 18 миллионов долларов. ZachXBT удалось раскрыть сеть учетных записей Ethereum, которые были связаны как с Box, так и с Wiz, и отследить транзакции на сумму более 41 миллиона долларов, совершаемые дилерами предметов роскоши.

Киберпреступники быстро переместили полученные незаконным путем доходы через более чем пятнадцать различных цифровых платформ и быстро превратили их в несколько типов криптовалют, таких как Биткойн, Litecoin, Ethereum и Monero. Благодаря сотрудничеству с аналитиками блокчейна, такими как ZachXBT, и отделами безопасности различных бирж, было конфисковано около 9 миллионов долларов, а часть в 500 000 долларов уже возвращена жертве.

Чтобы представить некоторый контекст: не так давно медицинская фирма Cencora столкнулась с критикой со стороны криптовалютной сферы после того, как заплатила выкуп в размере около 75 миллионов долларов в биткойнах для предотвращения кибератаки. Анализируя данные блокчейна, было обнаружено, что эти биткойн-транзакции были осуществлены тремя отдельными платежами в течение марта.

Смотрите также

2024-09-19 22:30