区块链侦探 ZachXBT 揭露了另一组黑客,他们利用社会工程骗局从一位富有的受害者那里窃取了价值超过 2.4 亿美元的比特币。

调查人员表示,他的努力和犯罪分子自身的失误已经导致“多人被捕,数百万美元被冻结”。

被骗走 4000 比特币

8 月中旬,诈骗者将目标锁定在 Genesis 的一位债权人——一家于 2023 年初破产的机构比特币交易平台。

首先,诈骗者使用伪造的电话号码假装是 Google 支持人员给受害者打电话,并获取受害者个人账户的访问权限。然后,他们再次假装是 Gemini 支持人员打电话,警告受害者他们的账户已被黑客入侵。

通过这种方式,他们促使受害者重置双重身份验证,并将 Gemini 资金发送到被盗钱包。同时,诈骗者欺骗受害者下载远程桌面应用程序 AnyDesk,该应用程序允许他们查看受害者的屏幕,并通过 Bitcoin Core 查看受害者的私钥。

黑客们录制了庆祝成功入侵的音频和屏幕,此次入侵让他们损失了 4,064 个比特币(按今天的价格计算,价值 2.57 亿美元)。

ZachXBT 补充道:“初步追踪显示,2.43 亿美元在各方之间被分割成多个部分,然后资金迅速转移到 15 多个交易所,并在比特币、莱特币、以太坊和门罗币之间来回兑换。”

识别罪魁祸首

调查人员将资金的分配与参与盗窃的各方的钱包联系起来。三名主犯之一被称为“Wiz”,他在屏幕共享过程中错误地泄露了自己的全名,随后被确认为 Veer Chetal。

Chetal 的朋友 Light 在一次屏幕共享中也泄露了他的真名 Aakaash。Greavys 的真名是 Malone Lam,他负责在邮件中查找与目标有关的详细信息,他将偷来的钱大部分花在了豪车、夜总会和给女孩送铂金包上。

Box(Jeandhil Serrano)是假装 Gemini 交易所代表给受害者打电话的人,他也将自己的大量资金花在了奢侈品上。然而,ZachXBT 表示,Box 和 Greavys 都错误地将他们与中心化交易所相关的“肮脏资金”与他们本应保密的资金多次联系起来。

昨天晚上,Box 和 Greavys 分别在迈阿密和洛杉矶被捕。在币安的帮助下,他们被盗的资金中超过 100 万美元被扣押,50 万美元已退还给受害者。

周四晚些时候,针对这两名嫌疑人的起诉书被公开。

黑客在比特币骗局中窃取 2.43 亿美元 – 但在 Discord 上公开自己的信息,该帖子最先出现在 CryptoPotato 上。