Według CryptoPotato, wybitny śledczy on-chain ZachXBT odkrył dowody łączące skazanego brytyjskiego hakera Gurvindera Bhangu, znanego również jako Gurv, z niedawnymi włamaniami na konta X amerykańskiej aktorki Sydney Sweeney i aktora „Breaking Bad” Boba Odenkirka. W wyniku tych włamań skradziono ponad 530 000 dolarów za pośrednictwem oszustw związanych z monetami memów Solana.

2 lipca Sweeney padła ofiarą ataku SIM swap, w wyniku którego z jej konta promowano oszukańczą monetę memową o nazwie SWEENEY. Spowodowało to gwałtowny wzrost ceny monety, a następnie jej gwałtowny spadek. Odkrycia ZachXBT wskazują, że portfele drużynowe ze oszustwa SWEENEY sprzedały monetę o wartości ponad 515 000 USD przed wypłatą. Po incydencie haker najwyraźniej trollował media społecznościowe i przyznał się do innych głośnych włamań, w tym tych z udziałem emerytowanego wrestlera Hulka Hogana i rapera 50 Centa, chociaż dowody na poparcie tych twierdzeń są ograniczone.

Korzystając z analizy czasowej, ZachXBT prześledził dochody z oszustwa SWEENEY na giełdzie Solana, gdzie zostały zamienione na Bitcoin i Ethereum. Pojawiły się również zrzuty ekranu pokazujące Gurva otrzymującego kody do logowania się na konto Sweeneya z wymiany karty SIM w Telegramie, wraz z pokwitowaniem od Verizon za wymianę karty SIM. Gurv, który wcześniej odsiedział wyrok w Wielkiej Brytanii za hakowanie kont na Instagramie i szantażowanie użytkowników, został zidentyfikowany na podstawie swojego unikalnego identyfikatora użytkownika Telegrama i rozmów o jego czasie spędzonym w więzieniu.

Dalsze dochodzenie wykazało, że 9 lipca 1,5 ETH zostało przelane na giełdę, a następnie odebrane na Solana, połączone z wymianą kart SIM Sydney Sweeney. Tego samego dnia konto X Boba Odenkirka zostało w podobny sposób zhakowane, z linkami do monet memowych KIRK i SAUL. Pomimo próby hakerzy zyskali tylko niewielką kwotę z powodu niewłaściwego postępowania w oszustwie. Co ciekawe, wpływy zostały prześledzone do tego samego adresu Ethereum, który został użyty w ataku na Sweeney. Dowody sugerują ponadto, że środki zostały przelane do kasyn kryptowalutowych i zakupów kart podarunkowych. Portfele powiązane z atakami zawierają obecnie 488 000 USD.

ZachXBT wyraził nadzieję, że brytyjskie organy ścigania podejmą szybkie działania przeciwko Gurvowi, biorąc pod uwagę dostępne obszerne dowody.