Các hacker Greavys (Malone Iam), Wiz (Veer Chetal) và Box (Jeandiel Serrano) đã thực hiện một vụ trộm tiền điện tử trị giá 243 triệu đô la vào tháng trước. Nạn nhân duy nhất, một chủ nợ của Genesis, đã bị lấy mất mọi thứ trong một cuộc tấn công kỹ thuật xã hội chi tiết.

Sự việc này được lên kế hoạch cẩn thận và thực hiện rất hoàn hảo (không có ý xúc phạm nạn nhân).

ZachXBT, một điều tra viên trực tuyến, đã tham gia vụ án, kết nối các thông tin và làm việc với cơ quan thực thi pháp luật để đóng băng hàng triệu đô la và thực hiện nhiều vụ bắt giữ.

Cuộc tấn công bắt đầu vào ngày 19 tháng 8. Greavys, Wiz và Box đã sử dụng số điện thoại giả mạo và các cuộc gọi hỗ trợ giả mạo để đóng giả là đại diện của Google và Gemini.

Chúng thao túng nạn nhân để thiết lập lại xác thực hai yếu tố (2FA) và chuyển tiền từ tài khoản Gemini của họ sang ví bị xâm phạm.

Những kẻ tấn công cũng đã truy cập được vào khóa Bitcoin riêng tư của nạn nhân bằng AnyDesk, một phần mềm máy tính từ xa, trong một phiên chia sẻ màn hình.

Một khi chìa khóa được mở ra, chúng trở nên không thể ngăn cản được.

Giao dịch Bitcoin lớn đầu tiên diễn ra lúc 1:48 sáng theo giờ GMT, với 59,34 BTC (băm giao dịch Gemini: e747b963a463334c164b0a8fff844f73693272bb2b331adbe2147d70ec196360).

Không lâu sau đó, 14,88 BTC khác đã được di chuyển lúc 2:30 sáng (băm: 7c7ebed785f0b4d4335d559b14b8215862fbe29db329e3ee0f2a7e64a16ce9e3).

Nhưng ôi, đó chỉ là sự khởi đầu.

 

Đây là một câu chuyện đang phát triển