Comment les hackers Greavys, Wiz et Box ont perpétré un vol crypto de 240 millions de dollars
- Trois hackers ont volé 243 millions de dollars en cryptomonnaies à une seule personne en utilisant de faux appels du support technique et des logiciels d'accès à distance.
- Ils ont réparti l'argent entre plusieurs plateformes d'échange, le dépensant pour des biens de luxe tels que des voitures et des vêtements de créateurs.
- Un hacker a accidentellement révélé son identité lors d'un partage d'écran, facilitant ainsi sa traque par les enquêteurs.
- L'enquête a conduit à plusieurs arrestations et au gel de millions de dollars d'actifs.
Les hackers Greavys (Malone Iam), Wiz (Veer Chetal) et Box (Jeandiel Serrano) ont perpétré un vol crypto de 243 millions de dollars le mois dernier. La seule victime, un créancier de Genesis, a tout perdu dans une attaque d'ingénierie sociale détaillée.
Cet incident a été soigneusement planifié, et l'exécution était impeccable (désolé pour la victime).
ZachXBT, un enquêteur sur la chaîne, a travaillé sur l'affaire, reliant les points et collaborant avec les forces de l'ordre pour geler des millions et procéder à plusieurs arrestations.
1/ Une enquête sur la façon dont Greavys (Malone Iam), Wiz (Veer Chetal) et Box (Jeandiel Serrano) ont volé 243 millions de dollars à une seule personne le mois dernier dans une attaque d'ingénierie sociale hautement sophistiquée et mes efforts qui ont conduit à plusieurs arrestations et à des millions gelés. pic.twitter.com/dcY1e9xsPd
— ZachXBT (@zachxbt) Septembre 19, 2024
L'attaque a débuté le 19 août. Greavys, Wiz et Box ont utilisé des numéros falsifiés et de faux appels de support pour se faire passer pour des représentants de Google et de Gemini.
Ils ont manipulé la victime pour qu'elle réinitialise son authentification à deux facteurs (2FA) et transfère des fonds de son compte Gemini vers un portefeuille compromis.
Les hackers ont également obtenu l'accès aux clés privées Bitcoin de la victime en utilisant AnyDesk, un logiciel de bureau à distance, lors d'une session de partage d'écran.
Une fois les clés exposées, ils sont devenus imparable.
La première transaction Bitcoin majeure a eu lieu à 1 h 48 GMT, avec 59,34 BTC. Peu de temps après, un autre 14.88 BTC a été déplacé à 2:30 du matin.
Mais oh, ce n'était que le début.
$238 millions en une seule transaction
À 4:05 du matin UTC, la plus grande partie du vol a eu lieu.
4064 BTC, d'une valeur de 238 millions de dollars à l'époque, ont été transférés en une seule transaction.
Zach a partagé une vidéo privée où les hackers célébraient après avoir reçu les fonds. Leurs réactions ? Exactement ce à quoi on s'attendrait après avoir perpétré un vol de 240 millions de dollars : choc, excitation et peut-être un peu d'arrogance.
Vérifiez par vous-même :
Après cela, les fonds volés ont été répartis entre les hackers et envoyés via plus de 15 échanges de cryptomonnaies différents.
Les criminels ont déplacé l'argent entre Bitcoin, Litecoin, Ethereum et Monero pour rendre le traçage plus difficile. Néanmoins, Zach a retracé la piste et identifié la part de chaque hacker.
Wiz, qui a reçu la majorité des fonds volés, a fait une erreur lors d'un partage d'écran en prononçant accidentellement son vrai nom.
Si cela ne suffisait pas, ses partenaires l'ont entendu appeler « Veer » dans des enregistrements audio et des chats.
Au moins 34,5 millions de dollars de la part de Wiz ont été retrouvés dans un portefeuille Ethereum (0x3c7a5f2795e73d2b94a9120a643f608cfc45c935).
Même si Wiz a essayé de couvrir ses traces, les fuites étaient trop évidentes.
L'ami de Wiz, connu sous le nom de Light ou Dark, l'a aidé à blanchir les fonds volés en utilisant des plateformes comme eXch et Thorswap.
Mais tout comme Wiz, Light/Dark a fait la même erreur : il a divulgué son nom lors d'un partage d'écran.
Zach a confirmé le transfert crypto final de Wiz vers une adresse de portefeuille spécifique : 0xa212d7441fed6db9ab666ba34e8c440c565f4af8.
Le style de vie flashy et les erreurs négligentes
Greavys, ou Malone Iam, vit grandement – achetant plus de 10 voitures de luxe et dépensant des centaines de milliers de dollars dans des clubs à Los Angeles et Miami.
Certaines nuits, il dépensait entre 250 000 et 500 000 dollars, distribuant même des sacs Birkin comme s'il ne s'agissait de rien.
Selon des extraits vidéo et des journaux de chat, les gens l'appelaient « Malone » alors qu'il exhibait des fonds volés sur Discord.
Actuellement, 3,5 millions de dollars du butin de Greavys sont assis dans un autre portefeuille Ethereum (0x21d7d256be564191a43553e574c06a4d0e629767).
Greavys n'était pas exactement un maître pour cacher son emplacement.
L'OSINT (Renseignement issu de sources ouvertes) l'a localisé à Los Angeles et à Miami car ses amis et ses compagnes publiaient ses coordonnées sur les réseaux sociaux presque chaque nuit.
Box, alias Jeandiel Serrano ou John, était celui qui jouait le rôle du représentant du support Gemini au téléphone. Il a manipulé la victime, la guidant dans le transfert de fonds vers le portefeuille compromis.
Sur Discord et Telegram, Box utilise la même photo de profil encore et encore. Cela a suffi aux enquêteurs pour suivre ses mouvements.
Au moins 18 millions de dollars liés à Box sont actuellement assis dans un portefeuille Ethereum (0x98b0811e2cc7530380caf1a17440b18f71f51f4e).
Un autre joueur dans l'affaire était Danny Trauma, connu sous le nom de Meech dans les chats Telegram.
Son rôle n'est pas entièrement clair, mais on sait qu'il avait accès à plusieurs bases de données de faillite. Son ex-petite amie a divulgué toutes ses photos, donc son identité n'est plus un secret.
Les enquêteurs ont également découvert un cluster d'adresses Ethereum liées à la fois à Box et à Wiz.
Plus de 41 millions de dollars provenant de deux échanges ont transité par ces adresses, une grande partie se retrouvant entre les mains de courtiers en biens de luxe pour acheter des voitures, des montres, des bijoux et des vêtements de créateurs.
Les journaux de chat confirment cela. Les hackers discutaient ouvertement de la façon dont ils dépensaient les fonds volés.
Bien que la majeure partie des fonds volés ait été convertie en Monero (XMR) pour les rendre plus difficiles à tracer, Zach a déclaré que Box et Wiz ont encore fait une erreur.
Ils ont accidentellement lié les fonds blanchis aux fonds souillés. Lors d'un partage d'écran, Wiz a montré une adresse qu'il utilisait pour envoyer de l'argent pour des vêtements de créateur, qui était liée à des millions de fonds souillés.
Box a commis une erreur similaire en réutilisant une adresse de dépôt, reliant des fonds propres aux fonds volés.
Zach n'a pas travaillé seul. Il a mentionné dans le fil X qu'il a reçu l'aide de l'équipe de sécurité de Binance, de CFInvestigators et de ZeroShadow pour suivre les fonds.
Ensemble, ils ont réussi à geler plus de 9 millions de dollars. Environ 500 000 dollars ont déjà été rendus à la victime.
Grâce à l'enquête, Box et Greavys ont été arrêtés à Miami et à Los Angeles.
Il est probable que les forces de l'ordre aient saisi des fonds supplémentaires lors des arrestations, compte tenu des importants transferts effectués à peu près au même moment.
Alors, oui. Ces gars étaient soit vraiment stupides, soit vraiment courageux, bien que les chances penchent en faveur du premier scénario, non ?
Ceci est une histoire en développement
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jai Hamid
Jai Hamid couvre les cryptomonnaies, les marchés boursiers, la technologie, l'économie mondiale et les événements géopolitiques qui affectent les marchés depuis 6 ans. Elle a travaillé avec des publications axées sur la blockchain, notamment AMB Crypto, Coin Edition et CryptoTale, sur des analyses de marché, des entreprises majeures, la réglementation et les tendances macroéconomiques. Elle est diplômée de la London School of Journalism et a partagé à trois reprises des analyses du marché des cryptomonnaies sur l'une des principales chaînes de télévision d'Afrique.
