Wie die Hacker Greavys, Wiz und Box einen 240-Millionen-Dollar-Krypto-Raubüberfall verübten
- Drei Hacker stahlen 243 Millionen Dollar in Kryptowährung von einer einzigen Person mithilfe gefälschter Support-Anrufe und Fernzugriffssoftware.
- Sie teilten das Geld auf mehrere Börsen auf und gaben es für Luxusgüter wie Autos und Designerkleidung aus.
- Ein Hacker gab versehentlich seine Identität während eines Bildschirm-Shares preis, was Ermittlern die Verfolgung erleichterte.
- Die Untersuchung führte zu mehreren Festnahmen und der Einfrierung von Millionen Dollar an Vermögenswerten.
Die Hacker Greavys (Malone Iam), Wiz (Veer Chetal) und Box (Jeandiel Serrano) verübten im vergangenen Monat einen Krypto-Diebstahl im Wert von 243 Millionen US-Dollar. Das einzige Opfer, ein Gläubiger von Genesis, wurde bei einem detaillierten Social-Engineering-Angriff um alles gebracht.
Dieser Vorfall wurde sorgfältig geplant, und die Ausführung war makellos (keine Beleidigung des Opfers).
ZachXBT, ein On-Chain-Ermittler, hat den Fall übernommen, die Punkte verbunden und mit den Strafverfolgungsbehörden zusammengearbeitet, um Millionen einzufrieren und mehrere Festnahmen vorzunehmen.
1/ Eine Untersuchung darüber, wie Greavys (Malone Iam), Wiz (Veer Chetal) und Box (Jeandiel Serrano) letzten Monat 243 Millionen US-Dollar von einer einzigen Person in einem hochkomplexen Social-Engineering-Angriff stahlen, und meine Bemühungen, die zu mehreren Festnahmen und eingefrorenen Millionen beigetragen haben. pic.twitter.com/dcY1e9xsPd
— ZachXBT (@zachxbt) September 19, 2024
Der Angriff begann am 19. August. Greavys, Wiz und Box nutzten gefälschte Nummern und gefälschte Support-Anrufe, um sich als Google- und Gemini-Mitarbeiter auszugeben.
Sie manipulierten das Opfer dazu, seine Zwei-Faktor-Authentifizierung (2FA) zurückzusetzen und Gelder von seinem Gemini-Konto in eine kompromittierte Wallet zu überweisen.
Die Hacker erlangten auch Zugriff auf die privaten Bitcoin-Schlüssel des Opfers, indem sie AnyDesk, eine Remote-Desktop-Software, während einer Bildschirmfreigabe-Sitzung nutzten.
Sobald die Schlüssel offengelegt waren, waren sie nicht mehr aufzuhalten.
Die erste große Bitcoin-Transaktion erfolgte um 1:48 Uhr GMT mit 59,34 BTC. Nicht lange darauf wurde ein weiterer 14.88 BTC bei 2:30 Uhr verschoben.
Aber oh, das war erst der Anfang.
$238 Millionen in einer einzigen Transaktion
Um 4:05 Uhr UTC ereignete sich der größte Teil des Raubüberfalls.
4.064 BTC, die zu diesem Zeitpunkt 238 Millionen US-Dollar wert waren, wurden in einer einzigen Transaktion übertragen.
Zach teilte ein privates Video, in dem die Hacker nach Erhalt der Gelder feierten. Ihre Reaktionen? Genau das, was man nach einem 240-Millionen-Dollar-Raubüberfall erwarten würde – Schock, Aufregung und vielleicht ein wenig Arroganz.
Schauen Sie es sich an:
Danach wurden die gestohlenen Gelder unter den Hackern aufgeteilt und durch mehr als 15 verschiedene Krypto-Börsen geschleust.
Die Kriminellen bewegten das Geld zwischen Bitcoin, Litecoin, Ethereum und Monero, um es schwerer nachverfolgbar zu machen. Dennoch gelang es Zach, die Spur zu verfolgen und die Anteile jedes Hackers zu identifizieren.
Wiz, der die Mehrheit der gestohlenen Gelder erhielt, machte einen Fehler während einer Bildschirmfreigabe, indem er versehentlich seinen echten Namen sagte.
Wenn das nicht genug wäre, wurden seine Partner in Audioaufzeichnungen und Chats dabei gehört, ihn „Veer“ zu nennen.
Mindestens 34,5 Millionen US-Dollar von Wiz’ Anteil wurden in einer Ethereum-Wallet (0x3c7a5f2795e73d2b94a9120a643f608cfc45c935) gefunden.
Obwohl Wiz versuchte, seine Spuren zu verwischen, waren die Lecks zu offensichtlich.
Wiz’ Freund, bekannt als Light oder Dark, half ihm, die gestohlenen Gelder mit Plattformen wie eXch und Thorswap zu waschen.
Aber genau wie Wiz machte Light/Dark denselben Fehler – er gab seinen Namen während einer Bildschirmfreigabe preis.
Zach bestätigte Wiz’ letzte Krypto-Überweisung an eine bestimmte Wallet-Adresse: 0xa212d7441fed6db9ab666ba34e8c440c565f4af8.
Das schillernde Leben und die sorglosen Fehler
Greavys, auch bekannt als Malone Iam, lebt im großen Stil – er kaufte über 10 Luxusautos und gab Hunderttausende von Dollar in Clubs in Los Angeles und Miami aus.
Manchmal gab er zwischen 250.000 und 500.000 US-Dollar aus und verteilte Birkin-Taschen, als wären sie nichts.
Laut Videoclips und Chat-Protokollen nannten ihn die Leute „Malone“, während er gestohlene Gelder auf Discord zur Schau stellte.
Derzeit liegen 3,5 Millionen US-Dollar von Greavys’ Beute in einer weiteren Ethereum-Wallet (0x21d7d256be564191a43553e574c06a4d0e629767).
Greavys war nicht gerade ein Meister darin, seinen Standort zu verbergen.
OSINT (Open Source Intelligence) spürte ihn in LA und Miami auf, weil seine Freunde und Freundinnen fast jede Nacht ihren Aufenthaltsort in den sozialen Medien posteten.
Box, auch bekannt als Jeandiel Serrano oder John, war derjenige, der den Gemini-Support-Mitarbeiter am Telefon spielte. Er manipulierte das Opfer und führte es durch die Überweisung von Geldern in die kompromittierte Wallet.
Auf Discord und Telegram nutzt Box immer dasselbe Profilbild. Das reichte den Ermittlern aus, um seine Bewegungen zu verfolgen.
Mindestens 18 Millionen US-Dollar, die mit Box verbunden sind, befinden sich derzeit in einer Ethereum-Wallet (0x98b0811e2cc7530380caf1a17440b18f71f51f4e).
Ein weiterer Akteur im Spiel war Danny Trauma, bekannt als Meech in Telegram-Chats.
Seine Rolle ist nicht ganz klar, aber es ist bekannt, dass er Zugriff auf mehrere Insolvenzdatenbanken hatte. Seine Ex-Freundin hat alle seine Fotos geleakt, daher ist seine Identität kein Geheimnis mehr.
Ermittler entdeckten auch einen Cluster von Ethereum-Adressen, die sowohl mit Box als auch mit Wiz verbunden sind.
Über 41 Millionen US-Dollar aus zwei Börsen flossen durch diese Adressen, ein Großteil davon landete in den Händen von Luxusgütermaklern, um Autos, Uhren, Schmuck und Designerkleidung zu kaufen.
Chat-Protokolle bestätigen dies. Die Hacker diskutierten offen darüber, wie sie die gestohlenen Gelder ausgaben.
Während der Großteil der gestohlenen Gelder in Monero (XMR) umgewandelt wurde, um sie schwerer nachverfolgbar zu machen, sagten Zach, dass sowohl Box als auch Wiz erneut schluderten.
Sie verknüpften versehentlich die gewaschenen Gelder mit den schmutzigen. Während einer Bildschirmfreigabe zeigte Wiz eine Adresse, die er zum Bezahlen von Designerkleidung nutzte, an der Millionen mit schmutzigen Geldern verbunden waren.
Box machte einen ähnlichen Fehler, als er eine Einzahlungsadresse wiederverwendete und saubere Gelder mit gestohlenen verknüpfte.
Zach arbeitete nicht allein. Er erwähnte in der X-Thread dass er Hilfe vom Binance Security Team, CFInvestigators und ZeroShadow erhielt, um die Gelder zu verfolgen.
Zusammen gelang es ihnen, über 9 Millionen US-Dollar einzufrieren. Rund 500.000 US-Dollar wurden dem Opfer bereits zurückerstattet.
Dank der Untersuchung wurden Box und Greavys in Miami und LA festgenommen.
Es ist wahrscheinlich, dass die Strafverfolgungsbehörden während der Festnahmen zusätzliche Gelder sicherten, angesichts der großen Überweisungen, die zur gleichen Zeit getätigt wurden.
Also ja. Diese Jungs waren entweder wirklich dumm oder wirklich mutig, wobei die Chancen für Ersteres höher scheinen, oder?
Dies ist eine sich entwickelnde Geschichte
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
