Компания ZachXBT перехватила 7 миллионов долларов из недавней фишинговой атаки на биткоины на сумму 330 миллионов долларов

Специалист по анализу блокчейна ZachXBT пролил свет на недавний случай фишинга BTC, в результате которого с одного кошелька было украдено 3520 BTC. По всей видимости, средства были украдены в ходе персонализированной мошеннической схемы, направленной на пожилого инвестора. 

Специалист по анализу блокчейна ZachXBT пролил свет на недавнее ограбление, в результате которого из одного кошелька было украдено 3520 BTC. Ограбление было замечено, когда Monero (XMR) достигла годового максимума, поскольку вор пытался обналичить cash через анонимную криптовалюту. 

ZachXBT сообщила, что с помощью других следователей, работающих в блокчейне, и команды Binanceудалось tracи заморозить 7 миллионов долларов. 

заморожено более 7 миллионов долларов @CFInvestigators, @tanuki42_, Binance и меня

— ZachXBT (@zachxbt) 2 мая 2025 г.

Ограбление было tracдо двух личностей в социальных сетях, Нины/Мо и Ворка, которые действовали из Великобритании. Мошенники позже удалили свои аккаунты в социальных сетях, хотя и оставили tracв блокчейне Bitcoin . 

Целевой пользователь проживал в США и, судя по всему, не испытывал особых проблем с хранением биткоинов после перевода средств на новый адрес около месяца назад. Целевой кошелек принадлежал относительно раннему крупному вкладчику BTC, который использовал Gemini для пополнения своего большого кошелька. 

Следователи подозревают либо слабую систему безопасности, либо чрезмерное доверие к мошенникам, позволившее им раскрыть содержимое кошелька или отправить средства. Никакого вредоносного ПО или смарт-tracобнаружено не было. Мошеннические схемы также использовали поддельные инвестиционные предложения, включая ссылки для пополнения счета в криптовалюте.

Фишинговые средства в BTC были переведены или размещены в новых кошельках

Ограбления, направленные на BTC, относительно редки, поскольку эта криптовалюта не хранится в легкодоступных кошельках Web3. Тем не менее, фишинговой группе все же удалось добиться того, чтобы их жертва получила доступ к кошельку. 

Часть средств по-прежнему хранится на новых адресах в меньших объемах, разделенных на небольшие суммы по 5 BTC. Более 17 BTC были отправлены на горячий кошелек, что создает потенциальную возможность перехвата этих средств. 

хакера На адрес поступило множество транзакций от жертвы, самая крупная из которых составила 2,78 тыс. BTC за одну транзакцию. Следователи пока не ответили, отправляла ли жертва эти транзакции добровольно или же ключи кошелька были скомпрометированы. 

Кража биткоинов остается необычным явлением, поскольку большинство мошеннических схем часто используют стейблкоины. Однако схема нападения на пожилых инвесторов по-прежнему актуальна. Стейблкоины легче скрыть, используя P2P-платформы, такие как Huione Guarantee.

После кражи цена XMR оставалась высокой, превышая 280 долларов. Большая часть объема торгов XMR была сосредоточена на KuCoin. Почти 47% всей активности XMR заблокировано в нескольких торговых парах на южнокорейской бирже. 

Одной из проблем для хакера может стать невозможность вывести XMR с биржи. Объём торгов монетой резко возрос после того, как к ней присоединились другие трейдеры. 

KuCoin предоставляет доступ только к своим резервам BTC, ETH и стейблкоинов, при этом данные о фактических средствах XMR для вывода отсутствуют. Хотя на бирже XMR не обеспечивается никакой реальной конфиденциальности. Однако KuCoin не упоминался в числе помощников ZachXBT, занимавшихся перехватом части средств. 

Для некоторых свопов также использовалась биржа MEXC. Оператор рынка не предоставил информацию о своих резервах в XMR или других доступных резервах.