區塊鏈偵探 ZachXBT 揭露了另一組黑客,他們利用社會工程騙局從一位富有的受害者那裏竊取了價值超過 2.4 億美元的比特幣。

調查人員表示,他的努力和犯罪分子自身的失誤已經導致“多人被捕,數百萬美元被凍結”。

被騙走 4000 比特幣

8 月中旬,詐騙者將目標鎖定在 Genesis 的一位債權人——一家於 2023 年初破產的機構比特幣交易平臺。

首先,詐騙者使用僞造的電話號碼假裝是 Google 支持人員給受害者打電話,並獲取受害者個人賬戶的訪問權限。然後,他們再次假裝是 Gemini 支持人員打電話,警告受害者他們的賬戶已被黑客入侵。

通過這種方式,他們促使受害者重置雙重身份驗證,並將 Gemini 資金髮送到被盜錢包。同時,詐騙者欺騙受害者下載遠程桌面應用程序 AnyDesk,該應用程序允許他們查看受害者的屏幕,並通過 Bitcoin Core 查看受害者的私鑰。

黑客們錄製了慶祝成功入侵的音頻和屏幕,此次入侵讓他們損失了 4,064 個比特幣(按今天的價格計算,價值 2.57 億美元)。

ZachXBT 補充道:“初步追蹤顯示,2.43 億美元在各方之間被分割成多個部分,然後資金迅速轉移到 15 多個交易所,並在比特幣、萊特幣、以太坊和門羅幣之間來回兌換。”

識別罪魁禍首

調查人員將資金的分配與參與盜竊的各方的錢包聯繫起來。三名主犯之一被稱爲“Wiz”,他在屏幕共享過程中錯誤地泄露了自己的全名,隨後被確認爲 Veer Chetal。

Chetal 的朋友 Light 在一次屏幕共享中也泄露了他的真名 Aakaash。Greavys 的真名是 Malone Lam,他負責在郵件中查找與目標有關的詳細信息,他將偷來的錢大部分花在了豪車、夜總會和給女孩送鉑金包上。

Box(Jeandhil Serrano)是假裝 Gemini 交易所代表給受害者打電話的人,他也將自己的大量資金花在了奢侈品上。然而,ZachXBT 表示,Box 和 Greavys 都錯誤地將他們與中心化交易所相關的“骯髒資金”與他們本應保密的資金多次聯繫起來。

昨天晚上,Box 和 Greavys 分別在邁阿密和洛杉磯被捕。在幣安的幫助下,他們被盜的資金中超過 100 萬美元被扣押,50 萬美元已退還給受害者。

週四晚些時候,針對這兩名嫌疑人的起訴書被公開。

黑客在比特幣騙局中竊取 2.43 億美元 – 但在 Discord 上公開自己的信息,該帖子最先出現在 CryptoPotato 上。