كيف نجح القراصنة Greavys وWiz وBox في سرقة 240 مليون دولار من العملات المشفرة

نجح القراصنة Greavys (Malone Iam) وWiz (Veer Chetal) وBox (Jeandiel Serrano) في سرقة 243 مليون دولار من العملات المشفرة الشهر الماضي. الضحية الوحيدة، دائن Genesis، سُرقت كل أموالها في هجوم هندسة اجتماعي مفصل.

تم التخطيط لهذا الحادث بعناية، والتنفيذ كان مثالياً (بدون إهانة للضحية).

ZachXBT، محقق على السلسلة، كان على رأس القضية، يربط النقاط ويعمل مع إنفاذ القانون لتجميد ملايين الدولارات وإجراء العديد من الاعتقالات.

1/ تحقيق حول كيفية سرقة Greavys (Malone Iam) وWiz (Veer Chetal) وBox (Jeandiel Serrano) لمبلغ 243 مليون دولار من شخص واحد الشهر الماضي في هجوم هندسة اجتماعية متطور للغاية، وجهودي التي ساهمت في عدة اعتقالات وتجميد ملايين الدولارات. pic.twitter.com/dcY1e9xsPd

— ZachXBT (@zachxbt) سبتمبر 19، 2024

بدأ الهجوم في 19 أغسطس. استخدم Greavys وWiz وBox أرقاماً مزيفة ومكالمات دعم وهمية للتظاهر بتمثيل Google وGemini.

أقنعوا الضحية بإعادة تعيين المصادقة الثنائية (2FA) ونقل الأموال من حساب Gemini الخاص بهم إلى محفظة مخترقة. 

حصل القراصنة أيضاً على مفاتيح Bitcoin الخاصة بالضحية باستخدام AnyDesk، برنامج سطح مكتب عن بُعد، خلال جلسة مشاركة الشاشة. 

بمجرد تعرض المفاتيح، أصبحوا لا يمكن إيقافهم.

حدثت أول معاملة Bitcoin رئيسية في الساعة 1:48 صباحاً بتوقيت جرينتش، بمبلغ 59.34 BTC. بعد وقت قصير، تم نقل 14.88 BTC أخرى في الساعة 2:30 صباحاً. 

لكن آه، كان هذا مجرد البداية.

$238 مليون في معاملة واحدة

في الساعة 4:05 صباحاً بتوقيت UTC، حدث الجزء الأكبر من السرقة.

تم نقل 4064 BTC، بقيمة 238 مليون دولار في ذلك الوقت، في معاملة واحدة.

شارك Zach فيديو خاصاً حيث احتفل القراصنة بعد تلقي الأموال. ردود أفعالهم؟ بالضبط ما تتوقعه بعد سرقة 240 مليون دولار – الصدمة، والحماس، وربما القليل من الغرور.

تحقق من ذلك:

بعد ذلك، تم تقسيم الأموال المسروقة بين القراصنة وإرسالها عبر أكثر من 15 منصة عملات مشفرة مختلفة.

نقل المجرمون الأموال بين Bitcoin وLitecoin وEthereum وMonero لجعل تتبعها أصعب. ومع ذلك، تتبع Zach المسار وحدد حصة كل قراصنة.

Wiz، الذي تلقى أغلبية الأموال المسروقة، أخطأ أثناء مشاركة الشاشة عن طريق نطق اسمه الحقيقي بالخطأ. 

إذا لم يكن ذلك كافياً، فقد تم سماع شركائه ينادونه بـ «Veer» في التسجيلات الصوتية والمحادثات.

تم العثور على ما لا يقل عن 34.5 مليون دولار من حصة Wiz جالسة في محفظة Ethereum (0x3c7a5f2795e73d2b94a9120a643f608cfc45c935). 

على الرغم من أن Wiz حاول تغطية آثاره، كانت التسريبات واضحة جداً.

ساعد صديق Wiz، المعروف بـ Light أو Dark، في غسل الأموال المسروقة باستخدام منصات مثل eXch وThorswap. 

ولكن مثل Wiz، ارتكب Light/Dark نفس الخطأ – كشف اسمه أثناء مشاركة الشاشة.

أكد Zach التحويل النهائي للعملات المشفرة لـ Wiz إلى عنوان محفظة محدد: 0xa212d7441fed6db9ab666ba34e8c440c565f4af8.

نمط الحياة المبهج والأخطاء اللامبالية

يعيش Greavys، أو Malone Iam، بشكل كبير – اشترى أكثر من 10 سيارات فاخرة وأنفق مئات الآلاف من الدولارات في النوادي في لوس أنجلوس وميامي. 

في بعض الليالي، أنفق بين 250,000 دولار و500,000 دولار، حتى وزع حقائب Birkin وكأنها لا شيء. 

وفقاً لمقاطع الفيديو وسجلات الدردشة، كان الناس ينادونه بـ «Malone» بينما كان يفتخر بالأموال المسروقة على Discord. 

الآن، 3.5 مليون دولار من غنائم Greavys جالسة في محفظة Ethereum أخرى (0x21d7d256be564191a43553e574c06a4d0e629767).

لم يكن Greavys بالضرورة مبدعاً في إخفاء موقعه. 

تتبعه OSINT (الاستخبارات مفتوحة المصدر) في لوس أنجلوس وميامي لأن أصدقائه وفتياته ينشرون أماكن وجوده على وسائل التواصل الاجتماعي تقريباً كل ليلة. 

Box، المعروف بـ Jeandiel Serrano أو John، كان الشخص الذي لعب دور ممثل دعم Gemini على الهاتف. استغل الضحية، موجهاً إياها عبر نقل الأموال إلى المحفظة المخترقة. 

على Discord وTelegram، يستخدم Box نفس صورة الملف الشخصي مراراً وتكراراً. كان ذلك كافياً للمحققين لتتبع تحركاته. 

يوجد حاليًا ما لا يقل عن 18 مليون دولار مرتبطة بـ Box مودعة في محفظة إيثريوم (0x98b0811e2cc7530380caf1a17440b18f71f51f4e).

لاعب آخر في اللعبة كان داني تروما، المعروف باسم ميتش في محادثات تيليجرام. 

دوره ليس واضحًا تمامًا، لكن من المعروف أنه كان لديه وصول إلى قواعد بيانات إفلاس متعددة. وقد تسربت صديقته السابقة جميع صوره، لذا لم يعد هويته سرًا.

اكتشف المحققون أيضًا مجموعة من عناوين الإيثريوم المرتبطة بكل من بوكس وويتز.

تدفق أكثر من 41 مليون دولار من تبادلين عبر هذه العناوين، وذهب جزء كبير منها إلى وسطاء السلع الفاخرة لشراء السيارات والساعات والمجوهرات والملابس المصممة. 

سجلات الدردشة تؤكد ذلك. كان المخترقون يناقشون بصراحة كيفية إنفاق الأموال المسروقة.

بينما تم تحويل معظم الأموال المسروقة إلى مونيرو (XMR) لجعلها أصعب في التتبع، قال زاك إن كلًا من بوكس وويتز ارتكبا خطأ مرة أخرى.

ربطوا عن غير قصد الأموال المغسولة بالأموال القذرة. أثناء مشاركة الشاشة، أظهر ويتز عنوانًا استخدمه لإرسال أموال لشراء ملابس مصممة، وكان مرتبطًا بملايين الدولارات من الأموال القذرة.

ارتكب بوكس خطأً مماثلًا عندما أعاد استخدام عنوان الإيداع، مما ربط الأموال النظيفة بالمسروقة.

لم يعمل زاك بمفرده. ذكر في الـ سلسلة التغريدات على X أنه حصل على مساعدة من فريق أمان بينانس، وCFInvestigators، وزيروشادو لتتبع الأموال.

معًا، تمكنوا من تجميد أكثر من 9 ملايين دولار. تم إعادة حوالي 500,000 دولار بالفعل إلى الضحية.

بفضل التحقيق، تم اعتقال بوكس وGrevays في ميامي ولوس أنجلوس. 

من المرجح أن صادرت السلطات أموالًا إضافية خلال الاعتقالات، نظرًا للتحويلات الكبيرة التي تمت في نفس الوقت تقريبًا.

لذا، نعم. هؤلاء الرجال كانوا إما أغبياء حقًا أو شجعان حقًا، على الرغم من أن احتمالات الأول تبدو أعلى، أليس كذلك؟

هذه قصة قيد التطوير