Detektif Blockchain ZachXBT telah mengungkap sekelompok peretas lain yang menggunakan penipuan rekayasa sosial untuk mencuri lebih dari $240 juta dalam Bitcoin dari korban yang kaya.
Penyidik tersebut mengatakan bahwa upayanya dan kesalahan para penjahat itu sendiri telah menyebabkan “banyak penangkapan dan jutaan orang dibekukan.”
Ditipu Demi 4000 BTC
Pada pertengahan Agustus, para penipu menargetkan satu kreditor Genesis – meja perdagangan Bitcoin institusional yang bangkrut pada awal tahun 2023.
Pertama, penipu menelepon korban dengan berpura-pura sebagai tim dukungan Google menggunakan nomor telepon palsu dan memperoleh akses ke akun pribadi korban. Mereka kemudian menelepon lagi dengan berpura-pura sebagai tim dukungan Gemini, memperingatkan korban bahwa akun mereka telah diretas.
Melalui ini, mereka meminta korban untuk mengatur ulang autentikasi dua faktornya dan mengirim dana Gemini miliknya ke dompet yang telah disusupi. Sementara itu, para penipu menipu korban agar mengunduh aplikasi desktop jarak jauh AnyDesk, yang memungkinkan mereka melihat layar korban, dan melihat kunci pribadinya melalui Bitcoin Core.
Para peretas merekam audio dan layar mereka saat merayakan keberhasilan peretasan, yang menghasilkan 4.064 BTC senilai $257 juta pada harga saat ini.
“Penelusuran awal menunjukkan $243 juta dibagi ke berbagai pihak sebelum dana dengan cepat mengalir ke lebih dari 15 bursa yang langsung bertukar antara Bitcoin, Litecoin, Ethereum, dan Monero,” tambah ZachXBT.
Mengidentifikasi Pelakunya
Penyidik menghubungkan penyaluran dana tersebut dengan dompet milik pihak-pihak yang terlibat dalam pencurian tersebut. Salah satu dari tiga pelaku utama yang dikenal dengan nama "Wiz" diidentifikasi sebagai Veer Chetal setelah ia secara keliru membocorkan nama lengkapnya saat berbagi layar.
Teman Chetal, Light, juga membocorkan nama aslinya, Aakaash, saat berbagi layar. Greavys, yang nama aslinya adalah Malone Lam dan bertanggung jawab untuk menemukan detail terkait target dalam suratnya, menghabiskan sebagian besar uang curiannya untuk membeli mobil mewah, kelab malam, dan memberikan tas Birkin kepada gadis-gadis.
Box (Jeandhil Serrano), pria yang menyebut korban sebagai perwakilan bursa Gemini palsu, juga menghabiskan sebagian besar dananya untuk barang-barang mewah. Namun, ZachXBT mengatakan baik Box maupun Greavys keliru mengaitkan "dana kotor" mereka yang terhubung ke bursa terpusat dengan dana mereka yang seharusnya bersifat pribadi pada beberapa kesempatan.
Kemarin malam, Box dan Greavys ditangkap di Miami dan LA. Lebih dari jutaan dana mereka yang dicuri telah disita dengan bantuan Binance, dan $500.000 telah dikembalikan kepada korban.
Dakwaan atas kasus terhadap kedua individu tersebut dibuka pada hari Kamis.
Postingan Peretas Mencuri $243 Juta Dalam Penipuan Bitcoin – Namun Mengungkapkan Diri Mereka Sendiri di Discord muncul pertama kali di CryptoPotato.