- 세 명의 해커가 가짜 지원 전화와 원격 접근 소프트웨어를 사용해 한 사람으로부터 2억 4,300만 달러의 암호화폐를 훔쳤습니다.
- 그들은 돈을 여러 거래소로 분산시켜 자동차와 디자이너 의류 같은 사치품에 사용했습니다.
- 한 해커가 화면 공유 중 실수로 자신의 신원을 드러내면서 조사관들이 그를 추적하기 쉬워졌습니다.
- 수사 결과 여러 명이 체포되었고 수백만 달러의 자산이 동결되었습니다.
해커 Greavys(Malone Iam), Wiz(Veer Chetal), Box(Jeandiel Serrano)는 지난달 2억 4,300만 달러 규모의 암호화폐 절도를 저질렀습니다. 유일한 피해자인 제네시스 채권자는 정교한 소셜 엔지니어링 공격으로 모든 자산을 빼앗겼습니다.
이 사건은 신중하게 계획되었으며, 실행은 완벽했습니다(피해자에게는 실례입니다).
온체인 조사관인 ZachXBT가 사건을 추적하며 단서를 연결하고 법집행기관과 협력하여 수백만 달러를 동결하고 다수의 체포를 이루어냈습니다.
1/ Greavys (Malone Iam), Wiz (Veer Chetal), Box (Jeandiel Serrano)가 지난달 한 사람으로부터 2억 4,300만 달러를 훔친 정교한 소셜 엔지니어링 공격과 여러 체포 및 수백만 달러 동결로 이어진 저의 노력에 대한 조사. pic.twitter.com/dcY1e9xsPd
— ZachXBT (@zachxbt) 9월 19일, 2024
공격은 8월 19일에 시작되었습니다. Greavys, Wiz, Box는 스푸핑된 번호와 가짜 지원 전화를 사용하여 구글과 제미니 대표로 가장했습니다.
그들은 피해자를 조작하여 2단계 인증(2FA)을 재설정하고 제미니 계정에서 손상된 지갑으로 자금을 이체하도록 했습니다.
해커들은 화면 공유 세션 중 원격 데스크톱 소프트웨어인 AnyDesk를 사용하여 피해자의 개인 비트코인 키에도 접근했습니다.
키가 노출되자 그들은 더 이상 막을 수 없게 되었습니다.
첫 번째 주요 비트코인 거래는 GMT 시간 오전 1시 48분에 59.34 BTC로 발생했습니다. 그 후 얼마 지나지 않아 다른 14.88 BTC가 2:30시에 이동했습니다.
하지만 오, 그것은 시작에 불과했습니다.
단일 거래로 $238 백만
UTC 시간 4:05에 절도의 가장 큰 부분이 이루어졌습니다.
당시 가치로 2억 3,800만 달러에 해당하는 4,064 BTC가 단일 거래로 이체되었습니다.
Zach는 해커들이 자금을 받은 후 축하하는 사영상을 공유했습니다. 그들의 반응은 2억 4,000만 달러 절도를 저지른 후 예상되는 그대로였습니다—충격, 흥분, 그리고 아마도 약간의 오만함.
확인해 보세요:
그 후 도난당한 자금은 해커들之间로 분할되어 15개 이상의 다른 암호화폐 거래소를 통해 전송되었습니다.
범죄자들은 비트코인, 라이트코인, 이더리움, 모네로를 오가며 추적을 어렵게 만들었습니다. 그럼에도 Zach는 그 흔적을 추적하여 각 해커의 분배액을 확인했습니다.
도난 자금의 대부분을 받은 Wiz는 화면 공유 중 실수로 자신의 실명을 말해 실수를 저질렀습니다.
그것으로 끝나지 않고, 그의 파트너들은 오디오 녹음과 채팅에서 그를 “Veer”라고 부르는 것이 들렸습니다.
Wiz의 분배액 중 최소 3,450만 달러가 이더리움 지갑(0x3c7a5f2795e73d2b94a9120a643f608cfc45c935)에 그대로 놓여 있는 것이 발견되었습니다.
Wiz가 자신의 흔적을 지우려 했지만, 누설된 정보는 너무 노골적이었습니다.
Wiz의 친구인 Light 또는 Dark로 알려진 인물은 eXch와 Thorswap과 같은 플랫폼을 사용하여 도난 자금의 세탁을 도와주었습니다.
하지만 Wiz와 마찬가지로 Light/Dark도 같은 실수를 저질렀습니다—화면 공유 중 자신의 이름을 누설했습니다.
Zach는 Wiz의 최종 암호화폐 이체가 특정 지갑 주소(0xa212d7441fed6db9ab666ba34e8c440c565f4af8)로 이루어졌음을 확인했습니다.
화려한 라이프스타일과 부주의한 실수
Greavys, 또는 Malone Iam은 사치스럽게 삽니다—10대 이상의 고급 자동차를 구매하고 로스앤젤레스와 마이애미의 클럽에서 수십만 달러를 날렸습니다.
어떤 밤에는 25만 달러에서 50만 달러를 지출했으며, 버킨 백을 아무렇지도 않게 나눠주기도 했습니다.
동영상 클립과 채팅 기록에 따르면, 사람들이 디스코드에서 도난 자금 자랑을 하는 그를 “Malone”이라고 불렀습니다.
현재 Greavys의 약탈금 중 350만 달러가 다른 이더리움 지갑(0x21d7d256be564191a43553e574c06a4d0e629767)에 놓여 있습니다.
Greavys는 자신의 위치를 숨기는 데 있어 마스터마IND가 아니었습니다.
OSINT(공개 소스 정보)는 그의 친구들과 여자친구들이 거의 매일 소셜 미디어에 그의 행방을 게시했기 때문에 그가 LA와 마이애미에 있다는 것을 추적했습니다.
Box, 즉 Jeandiel Serrano 또는 John은 전화로 제미니 지원 대표 역할을 한 사람입니다. 그는 피해자를 조작하여 손상된 지갑으로 자금을 이체하도록 안내했습니다.
디스코드와 텔레그램에서 Box는 프로필 사진을 반복적으로 사용합니다. 이것이 조사관들이 그의 움직임을 추적하는 데 충분했습니다.
Box와 연결된 최소 1,800만 달러가 현재 이더리움 지갑(0x98b0811e2cc7530380caf1a17440b18f71f51f4e)에 놓여 있습니다.
게임의 또 다른 플레이어는 텔레그램 채팅에서 Meech로 알려진 Danny Trauma입니다.
그의 역할은 완전히 명확하지 않지만, 여러 파산 데이터베이스에 접근할 수 있었음이 알려져 있습니다. 그의 전 여자친구가 그의 모든 사진을 유출했기 때문에 그의 신원은 더 이상 비밀이 아닙니다.
조사관들은 Box와 Wiz 모두와 연결된 이더리움 주소 클러스터도 발견했습니다.
두 거래소에서 유입된 4,100만 달러 이상이 이러한 주소를 통해 흐르며, 그 중 대부분이 고급 자동차, 시계, 보석, 디자이너 의류를 구매하기 위해 럭셔리 상품 중개인의 손에 들어갔습니다.
채팅 기록이 이를 뒷받침합니다. 해커들은 도난 자금의 사용 방법을 공개적으로 논의하고 있었습니다.
대부분의 도난 자금은 모네로(XMR)로 전환되어 추적을 어렵게 만들었지만, Zach는 Box와 Wiz가 다시 실수를 저질렀다고 말했습니다.
그들은 세탁된 자금과 더러운 자금을 실수로 연결했습니다. 한 화면 공유 중 Wiz는 디자이너 의류에 대한 돈을 보내기 위해 사용한 주소(수백만 달러의 더러운 자금이 연결됨)를 보여주었습니다.
Box도 입금 주소를 재사용하여 깨끗한 자금과 도난 자금을 연결하는 유사한 실수를 저질렀습니다.
Zach는 혼자 일하지 않았습니다. 그는 X 스레드 에서 Binance 보안 팀, CFInvestigators, ZeroShadow의 도움을 받아 자금을 추적했다고 언급했습니다.
함께 그들은 900만 달러 이상을 동결하는 데 성공했습니다. 약 50만 달러가 이미 피해자에게 반환되었습니다.
조사 덕분에 Box와 Greavys는 마이애미와 LA에서 체포되었습니다.
동일한 시기에 대규모 이체가 이루어졌기 때문에 법집행기관이 체포 과정에서 추가 자금을 압수했을 가능성이 높습니다.
그래, 음. 이 guys들은 정말 멍청했거나 정말 용감했을 텐데, 전자의 가능성이 더 높아 보이지 않나요?
이것은 진행 중인 이야기입니다
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Jai Hamid
Jai Hamid 은 지난 6 년간 암호화폐, 주식 시장, 기술, 글로벌 경제 및 시장에 영향을 미치는 지정학적 사건들을 취재해 왔습니다. 그녀는 AMB Crypto, Coin Edition, CryptoTale 등 블록체인 전문 매체에서 시장 분석, 주요 기업, 규제 및 거시경제 동향에 관해 활동했습니다. 런던 저널리즘 스쿨을 졸업했으며 아프리카 최고 TV 네트워크 중 하나에서 세 차례 암호화폐 시장 인사이트를 공유했습니다.
