Cómo los hackers Greavys, Wiz y Box llevaron a cabo un robo cripto de 240 millones de dólares
- Tres hackers robaron 243 millones de dólares en criptomonedas a una sola persona mediante llamadas falsas de soporte y software de acceso remoto.
- Dividieron el dinero entre múltiples exchanges y lo gastaron en artículos de lujo como coches y ropa de diseñador.
- Uno de los hackers reveló accidentalmente su identidad durante una transmisión de pantalla, facilitando que los investigadores lo localizaran.
- La investigación derivó en múltiples arrestos y millones de dólares en activos congelados.
Los hackers Greavys (Malone Iam), Wiz (Veer Chetal) y Box (Jeandiel Serrano) cometieron un robo cripto de 243 millones de dólares el mes pasado. La única víctima, un acreedor de Genesis, perdió todo en un detallado ataque de ingeniería social.
Este incidente fue cuidadosamente planificado, y la ejecución fue impecable (sin ofender a la víctima).
ZachXBT, un investigador de cadena de bloques, ha estado trabajando en el caso, conectando los puntos y colaborando con las fuerzas del orden para congelar millones y realizar múltiples arrestos.
1/ Una investigación sobre cómo Greavys (Malone Iam), Wiz (Veer Chetal) y Box (Jeandiel Serrano) robaron 243 millones de dólares a una sola persona el mes pasado en un ataque de ingeniería social altamente sofisticado y mis esfuerzos que han ayudado a llevar a múltiples arrestos y millones congelados. pic.twitter.com/dcY1e9xsPd
— ZachXBT (@zachxbt) Septiembre 19, 2024
El ataque comenzó el 19 de agosto. Greavys, Wiz y Box utilizaron números falsificados y llamadas de soporte falsas para hacerse pasar por representantes de Google y Gemini.
Manipularon a la víctima para que restableciera su autenticación de dos factores (2FA) y transfiriera fondos desde su cuenta de Gemini a una billetera comprometida.
Los hackers también obtuvieron acceso a las claves privadas de Bitcoin de la víctima utilizando AnyDesk, un software de escritorio remoto, durante una sesión de compartición de pantalla.
Una vez que las claves fueron expuestas, se volvieron imparable.
La primera transacción importante de Bitcoin ocurrió a las 1:48 a. m. GMT, con 59,34 BTC. No mucho después, otro 14.88 BTC fue movido a las 2:30 a. m.
Pero oh, eso fue solo el comienzo.
$238 millones en una sola transacción
A las 4:05 a. m. UTC, ocurrió la parte más grande del robo.
4064 BTC, valorados en 238 millones de dólares en ese momento, fueron transferidos en una sola transacción.
Zach compartió un video privado donde los hackers celebraron después de recibir los fondos. ¿Sus reacciones? Exactamente lo que esperarías después de llevar a cabo un robo de 240 millones de dólares: shock, emoción y quizás un poco de arrogancia.
Échale un vistazo:
Después de eso, los fondos robados se dividieron entre los hackers y se enviaron a través de más de 15 exchanges de criptomonedas diferentes.
Los criminales movieron el dinero entre Bitcoin, Litecoin, Ethereum y Monero para dificultar el rastreo. Aun así, Zach rastreó el rastro e identificó las porciones de cada hacker.
Wiz, quien recibió la mayoría de los fondos robados, cometió un error durante una compartición de pantalla al decir accidentalmente su nombre real.
Si eso no fuera suficiente, sus socios fueron escuchados llamándolo “Veer” en grabaciones de audio y chats.
Al menos 34,5 millones de dólares de la porción de Wiz se encontraron sentados en una billetera de Ethereum (0x3c7a5f2795e73d2b94a9120a643f608cfc45c935).
Aunque Wiz intentó cubrir sus huellas, las filtraciones fueron demasiado obvias.
El amigo de Wiz, conocido como Light o Dark, lo ayudó a lavar los fondos robados utilizando plataformas como eXch y Thorswap.
Pero al igual que Wiz, Light/Dark cometió el mismo error: reveló su nombre durante una compartición de pantalla.
Zach confirmó la transferencia cripto final de Wiz a una dirección de billetera específica: 0xa212d7441fed6db9ab666ba34e8c440c565f4af8.
El estilo de vida llamativo y los errores descuidados
Greavys, o Malone Iam, vive lujosamente: compró más de 10 coches de lujo y gastó cientos de miles de dólares en clubes de Los Ángeles y Miami.
Algunas noches, gastó entre 250.000 y 500.000 dólares, incluso repartiendo bolsos Birkin como si nada.
Según clips de video y registros de chat, la gente lo llamaba “Malone” mientras presumía de fondos robados en Discord.
En este momento, 3,5 millones de dólares del botín de Greavys están sentados en otra billetera de Ethereum (0x21d7d256be564191a43553e574c06a4d0e629767).
Greavys no era exactamente un maestro ocultando su ubicación.
OSINT (Inteligencia de Fuentes Abiertas) lo rastreó en Los Ángeles y Miami porque sus amigos y acompañantes publicaban su paradero en las redes sociales casi todas las noches.
Box, también conocido como Jeandiel Serrano o John, fue quien interpretó al representante de soporte de Gemini por teléfono. Manipuló a la víctima, guiándola a través de la transferencia de fondos a la billetera comprometida.
En Discord y Telegram, Box usa la misma foto de perfil una y otra vez. Eso fue suficiente para que los investigadores rastrearan sus movimientos.
Al menos 18 millones de dólares vinculados a Box están actualmente sentados en una billetera de Ethereum (0x98b0811e2cc7530380caf1a17440b18f71f51f4e).
Otro jugador en el juego fue Danny Trauma, conocido como Meech en los chats de Telegram.
Su papel no está del todo claro, pero se sabe que tenía acceso a múltiples bases de datos de quiebras. Su exnovia filtró todas sus fotos, por lo que su identidad ya no es un secreto.
Los investigadores también descubrieron un grupo de direcciones de Ethereum vinculadas tanto a Box como a Wiz.
Más de 41 millones de dólares de dos exchanges fluyeron a través de estas direcciones, gran parte de los cuales terminó en manos de corredores de bienes de lujo para comprar coches, relojes, joyas y ropa de diseñador.
Los registros de chat respaldan esto. Los hackers estaban discutiendo abiertamente cómo estaban gastando los fondos robados.
Aunque la mayoría de los fondos robados se convirtieron en Monero (XMR) para dificultar el rastreo, Zach dijo que tanto Box como Wiz volvieron a equivocarse.
Vincularon accidentalmente los fondos lavados con los sucios. Durante una compartición de pantalla, Wiz mostró una dirección que usó para enviar dinero por ropa de diseñador, la cual tenía millones vinculados a fondos sucios.
Box cometió un error similar cuando reutilizó una dirección de depósito, conectando fondos limpios con robados.
Zach no trabajó solo. Mencionó en el hilo en X que recibió ayuda del Equipo de Seguridad de Binance, CFInvestigators y ZeroShadow para rastrear los fondos.
Juntos, lograron congelar más de 9 millones de dólares. Alrededor de 500.000 dólares ya han sido devueltos a la víctima.
Gracias a la investigación, Box y Greavys fueron arrestados en Miami y Los Ángeles.
Es probable que las fuerzas del orden hayan incautado fondos adicionales durante los arrestos, dado los grandes transferencias realizadas alrededor del mismo tiempo.
Así que sí. Estos chicos eran o muy estúpidos o muy valientes, aunque las probabilidades de lo primero parecen mayores, ¿no es así?
Esta es una historia en desarrollo
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
