ФБР арестовало двоих мужчин по обвинению в сговоре с целью кражи и отмывания более 4100 BTC (свыше $230 млн на тот момент) от неназванной жертвы в столице США. В расследовании принимал участие ончейн-детектив ZachXBT.
По его данным, 19 августа Мэлоун Лэм и Жандиэль Серрано атаковали кредитора обанкротившейся криптолендинговой платформы Genesis.
Используя поддельный номер телефона, они представились службой поддержки Google для компрометации личных счетов жертвы. Затем под видом саппорт-менеджеров биржи Gemini они сообщили о взломе его учетной записи и убедили сбросить двухфакторную аутентификацию перед отправкой средств на якобы защищенный кошелек.
По требованию злоумышленников пользователь запустил демонстрацию экрана, с помощью чего хакеры получили ключи доступа от биткоин-кошелька.
https://dl3.joxi.net/drive/2024/09/2...a2cf008dde.jpg
https://x.com/zachxbt/status/1836753185718865979
Помимо двух упомянутых в обвинительном заключении фигурантов ZachXBT идентифицировал третьего подозреваемого под псевдонимом Wiz.
https://dl4.joxi.net/drive/2024/09/2...ccb16a1f48.jpg
https://twitter.com/zachxbt/status/1836752923830702392
Похищенную сумму трое подельников разделили между собой, в дальнейшем распределив ее на десятки бирж и обменяв на Litecoin, Ethereum и Monero.
https://lh7-qw.googleusercontent.com...hLoE-aZA-o7gKw
Путь украденной криптовалюты. Данные: TRM Labs.
Последующее расследование показало, что группа Ethereum-адресов, связанных с Серрано и Wiz, за последние недели получила более $41 млн с двух бирж.
Похищенные средства хакеры потратили на путешествия, ночные клубы, автомобили, часы, ювелирные изделия, дизайнерские сумки и аренду домов в Лос-Анджелесе и Майами.
При содействии исследователей безопасности и биржи Binance правоохранители добились блокировки более $9 млн на кошельках злоумышленников. Еще $500 000 возвращены в ходе расследования.
https://forklog.com/news/v-ssha-ares...ditora-genesis
Code:
<pre class="alt2" dir="ltr" style="
margin: 0px;
padding: 6px;
border: 1px solid rgb(0, 0, 0);
width: 640px;
height: 34px;
text-align: left;
overflow: auto;
background: rgb(37, 37, 37) none repeat scroll 0% 0%;
border-radius: 5px;
font-size: 11px;
text-shadow: none;">https://www.justice.gov/usao-dc/pr/indictment-charges-two-230-million-cryptocurrency-scam</pre>