- 3人のハッカーは、偽のサポート電話と遠隔アクセスソフトウェアを使用して、単一の個人から2億4300万ドルの暗号資産を窃取しました。
- 彼らは資金を複数の取引所に分散させ、高級車やデザイナーズ・アパレルなどの贅沢品に費やしました。
- あるハッカーがスクリーン共有中に誤って身元を明かしてしまい、捜査官による追跡が容易になりました。
- この捜査により複数の逮捕が行われ、数百万ドル相当の資産が凍結されました。
ハッカーのGreavys（Malone Iam）、Wiz（Veer Chetal）、Box（Jeandiel Serrano）は先月、2億4300万ドルの暗号通貨窃盗を実行しました。単一の被害者であるジェネシスの債権者は、綿密なソーシャルエンジニアリング攻撃によりすべての資産を奪われました。
この事件は慎重に計画され、実行は完璧でした（被害者には失礼ながら）。
オンチェーン調査家のZachXBTが事件を追跡し、断片をつなぎ合わせ、法執行機関と協力して数百万ドルを凍結し、複数の逮捕を行いました。
1/ Greavys（Malone Iam）、Wiz（Veer Chetal）、Box（Jeandiel Serrano）が先月、高度に洗練されたソーシャルエンジニアリング攻撃により単一の個人から2億4,300万ドルを盗んだ方法に関する調査と、複数の逮捕と数百万ドルの凍結につながった私の取り組み。 pic.twitter.com/dcY1e9xsPd
— ZachXBT (@zachxbt) 9月 19日、 2024
攻撃は8月19日に始まりました。Greavys、Wiz、Boxはなりすまし電話と偽のサポートコールを使用して、GoogleとGeminiの担当者になりすました。
彼らは被害者を操作し、二段階認証（2FA）のリセットと、Geminiアカウントからの資金を侵害されたウォレットへの送金を強要しました。
ハッカーたちはまた、画面共有セッション中にリモートデスクトップソフトウェアのAnyDeskを使用して、被害者のプライベートなBitcoin秘密鍵へのアクセスも取得しました。
鍵が露見すると、彼らの動きは止まりませんでした。
最初の主要なBitcoin取引はGMT午前1時48分に発生し、59.34 BTCが動きました。 ほどなくして、別の14.88 BTCが2:30 amに移動されました。
しかし、それはまだ始まりに過ぎませんでした。
単一取引で238百万ドル
UTC 4:05 am、窃盗の最大の部分が実行されました。
当時2億3800万ドル相当の4064 BTCが、1つの取引で送金されました。
Zachは、ハッカーたちが資金を受け取った後に祝杯を上げるプライベートな動画を共有しました。彼らの反応は？2億4000万ドルの窃盗を実行した後なら当然のこと、驚き、興奮、そして少しの傲慢さでした。
チェックしてみてください：
その後、盗まれた資金はハッカー間で分割され、15以上の異なる暗号通貨取引所を通じて送られました。
犯罪者は、追跡を困難にするために、Bitcoin、Litecoin、Ethereum、Moneroの間で資金を移動させました。それでも、Zachは足跡を追跡し、各ハッカーの取り分を特定しました。
盗まれた資金の大部分を受け取ったWizは、画面共有中に誤って本名を口にしてしまいました。
それだけでなく、彼のパートナーたちは音声録音やチャットで彼を「Veer」と呼んでいるのが聞こえました。
Wizの取り分の少なくとも3450万ドルが、Ethereumウォレット（0x3c7a5f2795e73d2b94a9120a643f608cfc45c935）に置かれているのが見つかりました。
Wizは自分の足跡を隠そうとしましたが、漏洩はあまりにも明白でした。
Wizの友人で「Light」または「Dark」として知られる人物は、eXchやThorswapなどのプラットフォームを使用して、盗まれた資金の洗浄を手伝いました。
しかしWizと同様に、Light/Darkも同じ過ちを犯しました—画面共有中に名前を漏らしてしまったのです。
Zachは、Wizの最終的な暗号通貨送金が特定のウォレットアドレス（0xa212d7441fed6db9ab666ba34e8c440c565f4af8）に行われたことを確認しました。
派手なライフスタイルと不注意なミス
Greavys、またはMalone Iamは、裕福な生活を送っています—10台以上の高級車を購入し、ロサンゼルスとマイアミのクラブで数十万ドルを散財しました。
ある夜、彼は25万ドルから50万ドルを費やし、バーキンバッグを何でもないかのように配りました。
ビデオクリップとチャットログによると、彼はDiscordで盗んだ資金を自慢している間、「Malone」と呼ばれていました。
現在、Greavysの略奪品の350万ドルが、別のEthereumウォレット（0x21d7d256be564191a43553e574c06a4d0e629767）に置かれています。
Greavysは自分の居場所を隠すのが得意ではありませんでした。
OSINT（オープンソースインテリジェンス）は、彼の友人や女性たちがほぼ毎晩ソーシャルメディアに彼の居場所を投稿していたため、ロサンゼルスとマイアミで彼を追跡しました。
Box、別名Jeandiel SerranoまたはJohnは、電話でGeminiのサポート担当者として振る舞った人物です。彼は被害者を操作し、資金を侵害されたウォレットに送金するよう導きました。
DiscordとTelegramでは、Boxは同じプロフィール画像を繰り返し使用しています。それが調査官が彼の動きを追跡するのに十分でした。
Boxに関連する少なくとも1800万ドルが、現在Ethereumウォレット（0x98b0811e2cc7530380caf1a17440b18f71f51f4e）に置かれています。
ゲームのもう一人のプレイヤーは、TelegramのチャットでMeechとして知られるDanny Traumaでした。
彼の役割は完全に明確ではありませんが、複数の破産データベースにアクセスしていたことが知られています。彼の元カノが彼の写真をすべて漏らしたため、彼の正体は秘密ではありません。
調査官はまた、BoxとWizの両方に関連するEthereumアドレスのクラスターを発見しました。
2つの取引所から4100万ドル以上がこれらのアドレスを通過し、その多くが高級車、時計、宝石、デザイナーズウェアを購入するために高級品ブローカーの手に渡りました。
チャットログがこの事実を裏付けています。ハッカーたちは盗んだ資金の使い道を公然と議論していました。
盗まれた資金の大部分はMonero（XMR）に変換されて追跡を困難にされましたが、ZachはBoxとWizが再び失敗したと述べています。
彼らは洗浄された資金と汚れた資金を誤ってリンクしてしまいました。ある画面共有中に、Wizはデザイナーズウェアの購入に使用したアドレスを見せ、そこには数百万ドルの汚れた資金が関連付けられていました。
Boxも同様の過ちを犯し、入金アドレスを再利用して、きれいな資金と盗まれた資金を結びつけてしまいました。
Zachは一人で作業したわけではありません。彼は… Xスレッドによると の中で、Binanceセキュリティチーム、CFInvestigators、ZeroShadowの助けを借りて資金を追跡したと明かしました。
一緒に、彼らは900万ドル以上を凍結することに成功しました。約50万ドルはすでに被害者に返還されています。
調査のおかげで、BoxとGreavysはマイアミとロサンゼルスで逮捕されました。
法執行機関は逮捕時に追加の資金を没収した可能性があります。同じ時期に多額の送金が行われていたためです。
つまり、これらの連中は本当にバカだったのか、それとも本当に勇敢だったのか。前者の可能性の方が高いように思えますが、いかがでしょうか？
これは進行中のストーリーである
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
