“Thám tử blockchain” ZachXBT tiết lộ cách 3 tội phạm đã ăn cắp 243 triệu USD tiền điện tử từ một chủ nợ của Genesis vào tháng 8.

Những kẻ tấn công đã sử dụng các kỹ thuật xã hội học tiên tiến để thực hiện một kế hoạch nhiều bước. Họ đã truy cập vào tài khoản cá nhân và tài khoản giao dịch của nạn nhân để thực hiện vụ trộm.

ZachXBT giúp bắt giữ các đối tượng trong vụ án 243 triệu USD

ZachXBT đã xác định các tội phạm là Greavys (Malone Iam), Wiz (Veer Chetal), và Box (Jeandiel Serrano). Vào ngày 19/08, họ đã giả danh nhân viên hỗ trợ của Google bằng một số điện thoại giả để liên lạc với nạn nhân và sau đó tuyên bố là đại diện của Gemini, thông báo rằng tài khoản của nạn nhân đã bị hack.

Thông qua những chiến thuật này, họ đã hướng dẫn nạn nhân đặt lại xác thực hai yếu tố và chuyển tiền vào một ví do chúng kiểm soát. Sau đó, các tội phạm đã thuyết phục nạn nhân sử dụng AnyDesk, một ứng dụng máy tính từ xa, điều này đã cho phép họ truy cập vào thiết bị của nạn nhân. Với điều này, họ đã lấy được khóa riêng của nạn nhân từ Bitcoin Core.

Cuộc điều tra của ZachXBT cho thấy các tên trộm đã ăn cắp 4,064 BTC vào ngày 19/08, vào khoảng 4:05 sáng giờ UTC. Các kẻ tấn công đã chia cho nhau 243 triệu USD, phân bổ số tiền bị đánh cắp qua hơn 15 sàn giao dịch. Họ đã sử dụng nhiều loại tiền mã hóa, bao gồm Bitcoin, Litecoin (LTC), Ethereum (ETH) và Monero (XMR), để làm cho số tiền khó theo dõi hơn. Chiến lược này đã giúp họ che giấu dấu vết.

ZachXBT tiết lộ rằng Wiz, người nhận phần lớn số tiền bị đánh cắp, đã vô tình tiết lộ tên đầy đủ của mình trong một phiên chia sẻ màn hình. Sai lầm này đã cho phép ZachXBT phát hiện ra danh tính của anh ta. Trong cuộc tấn công, các đồng phạm cũng đã gọi Wiz là “Veer” trong cả các bản ghi âm và tin nhắn trò chuyện. ZachXBT đã truy tìm được gần 34.5 triệu USD tiền của Veer đến một ví Ethereum.

Cơ quan chức năng đã bắt giữ cả Box và Greavys tối qua tại Miami và Los Angeles theo báo cáo của ZachXBT. Các nhà điều tra về tiền mã hóa, zeroShadow, và Đội An ninh Binance đã đóng băng hơn 9 triệu USD tiền bị đánh cắp và trả lại hơn 500,000 USD cho nạn nhân.

“Kết quả của cuộc điều tra, Box và Greavys đã bị bắt tối qua tại Miami và LA. Tôi mong đợi cơ quan thực thi pháp luật sẽ thu giữ thêm tiền trong quá trình bắt giữ do có các giao dịch lớn trong khoảng thời gian đó,”

ZachXBT báo cáo.