Como os hackers Greavys, Wiz e Box realizaram um roubo de criptomoedas de US$ 240 milhões
- Três hackers roubaram US$ 243 milhões em criptomoedas de uma única pessoa usando chamadas de suporte falsas e software de acesso remoto.
- Eles dividiram o dinheiro entre várias exchanges, gastando-o com bens de luxo como carros e roupas de grife.
- Um hacker acidentalmente revelou sua identidade durante uma transmissão de tela, facilitando para os investigadores rastreá-lo.
- A investigação resultou em múltiplas prisões e milhões de dólares em ativos congelados.
Os hackers Greavys (Malone Iam), Wiz (Veer Chetal) e Box (Jeandiel Serrano) realizaram um roubo de criptomoedas de US$ 243 milhões no mês passado. A única vítima, um credor da Genesis, foi levada para tudo em um ataque detalhado de engenharia social.
Este incidente foi cuidadosamente planejado, e a execução foi impecável (sem ofensa à vítima).
ZachXBT, um investigador on-chain, tem estado no caso, conectando os pontos e trabalhando com as autoridades para congelar milhões e fazer múltiplas prisões.
1/ Uma investigação sobre como Greavys (Malone Iam), Wiz (Veer Chetal) e Box (Jeandiel Serrano) roubaram US$ 243M de uma única pessoa no mês passado em um ataque de engenharia social altamente sofisticado e meus esforços que ajudaram a levar a múltiplas prisões e milhões congelados. pic.twitter.com/dcY1e9xsPd
— ZachXBT (@zachxbt) Setembro 19, 2024
O ataque começou em 19 de agosto. Greavys, Wiz e Box usaram números falsificados e chamadas de suporte falsas para se passar por representantes do Google e da Gemini.
Eles manipularam a vítima para redefinir sua autenticação de dois fatores (2FA) e transferir fundos de sua conta da Gemini para uma carteira comprometida.
Os hackers também obtiveram acesso às chaves privadas de Bitcoin da vítima usando o AnyDesk, um software de desktop remoto, durante uma sessão de compartilhamento de tela.
Uma vez que as chaves foram expostas, elas se tornaram imparáveis.
A primeira grande transação de Bitcoin ocorreu às 1:48 am GMT, com 59,34 BTC. Pouco depois, outro 14.88 BTC foi movido às 2:30 am.
Mas oh, isso foi apenas o começo.
US$ 238 milhões em uma única transação
Às 4:05 am UTC, a maior parte do roubo ocorreu.
4064 BTC, valendo US$ 238 milhões na época, foram transferidos em uma única transação.
Zach compartilhou um vídeo privado onde os hackers celebraram após receber os fundos. Suas reações? Exatamente o que você esperaria após realizar um roubo de US$ 240 milhões — choque, excitação e talvez um pouco de arrogância.
Confira:
Depois disso, os fundos roubados foram divididos entre os hackers e enviados por mais de 15 exchanges de criptomoedas diferentes.
Os criminosos moveram o dinheiro entre Bitcoin, Litecoin, Ethereum e Monero para dificultar o rastreamento. Mesmo assim, Zach rastreou o rastro e identificou a parte de cada hacker.
Wiz, que recebeu a maioria dos fundos roubados, errou durante um compartilhamento de tela ao dizer acidentalmente seu nome real.
Se isso não bastasse, seus parceiros foram ouvidos chamando-o de “Veer” em gravações de áudio e chats.
Pelo menos US$ 34,5 milhões da parte de Wiz foram encontrados em uma carteira Ethereum (0x3c7a5f2795e73d2b94a9120a643f608cfc45c935).
Embora Wiz tenha tentado cobrir seus rastros, os vazamentos eram muito óbvios.
O amigo de Wiz, conhecido como Light ou Dark, ajudou-o a lavar os fundos roubados usando plataformas como eXch e Thorswap.
Mas assim como Wiz, Light/Dark cometeu o mesmo erro — ele vazou seu nome durante um compartilhamento de tela.
Zach confirmou a transferência final de criptomoedas de Wiz para um endereço de carteira específico: 0xa212d7441fed6db9ab666ba34e8c440c565f4af8.
O estilo de vida extravagante e os descuidos
Greavys, ou Malone Iam, vive grande — comprando mais de 10 carros de luxo e gastando centenas de milhares de dólares em clubes em Los Angeles e Miami.
Em algumas noites, ele gastou entre US$ 250.000 e US$ 500.000, até distribuindo bolsas Birkin como se nada fosse.
De acordo com clipes de vídeo e registros de chat, as pessoas o chamavam de “Malone” enquanto ele estava ocupado exibindo fundos roubados no Discord.
No momento, US$ 3,5 milhões do saque de Greavys estão em outra carteira Ethereum (0x21d7d256be564191a43553e574c06a4d0e629767).
Greavys não era exatamente um mestre em esconder sua localização.
OSINT (Inteligência de Fontes Abertas) rastreou-o em Los Angeles e Miami porque seus amigos e namoradas postavam seus paradeiros nas redes sociais quase todas as noites.
Box, também conhecido como Jeandiel Serrano ou John, era o cara que interpretava o representante de suporte da Gemini por telefone. Ele manipulou a vítima, guiando-a na transferência de fundos para a carteira comprometida.
No Discord e no Telegram, Box usa a mesma foto de perfil repetidamente. Isso foi suficiente para os investigadores rastrearem seus movimentos.
Pelo menos US$ 18 milhões ligados a Box estão atualmente em uma carteira Ethereum (0x98b0811e2cc7530380caf1a17440b18f71f51f4e).
Outro jogador no jogo era Danny Trauma, conhecido como Meech nos chats do Telegram.
Seu papel não está totalmente claro, mas sabe-se que ele tinha acesso a vários bancos de dados de falência. Sua ex-namorada vazou todas as suas fotos, então sua identidade não é mais um segredo.
Os investigadores também descobriram um cluster de endereços Ethereum ligados a Box e Wiz.
Mais de US$ 41 milhões de duas exchanges fluíram por esses endereços, muito dos quais acabou nas mãos de corretores de bens de luxo para comprar carros, relógios, joias e roupas de grife.
Registros de chat corroboram isso. Os hackers estavam discutindo abertamente como estavam gastando os fundos roubados.
Enquanto a maioria dos fundos roubados foi convertida em Monero (XMR) para dificultar o rastreamento, Zach disse que tanto Box quanto Wiz erraram novamente.
Eles vincularam acidentalmente os fundos lavados aos sujos. Durante um compartilhamento de tela, Wiz mostrou um endereço que usou para enviar dinheiro para roupas de grife, que tinha milhões ligados a fundos sujos.
Box cometeu um erro semelhante ao reutilizar um endereço de depósito, conectando fundos limpos aos roubados.
Zach não trabalhou sozinho. Ele mencionou no fio no X que recebeu ajuda da Equipe de Segurança da Binance, CFInvestigators e ZeroShadow para rastrear os fundos.
Juntos, eles conseguiram congelar mais de US$ 9 milhões. Cerca de US$ 500.000 já foram devolvidos à vítima.
Graças à investigação, Box e Greavys foram presos em Miami e Los Angeles.
É provável que as autoridades tenham apreendido fundos adicionais durante as prisões, dadas as grandes transferências feitas ao mesmo tempo.
Então, sim. Esses caras eram ou realmente estúpidos ou realmente corajosos, embora as chances do primeiro pareçam maiores, não é?
Esta é uma história em desenvolvimento
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Jai Hamid
Jai Hamid cobre criptomoedas, mercados de ações, tecnologia, economia global e eventos geopolíticos que afetam os mercados há 6 anos. Ela trabalhou com publicações focadas em blockchain, incluindo AMB Crypto, Coin Edition e CryptoTale, em análises de mercado, grandes empresas, regulamentação e tendências macroeconômicas. Formada na London School of Journalism, ela compartilhou insights sobre o mercado de criptomoedas três vezes em uma das principais redes de TV da África.
