- 三名黑客通过伪造客服电话和远程访问软件，从单一人手中窃取了价值2.43亿美元的加密货币。
- 他们将赃款分散到多个交易所，并用于购买豪车和设计师品牌服装等奢侈品。
- 一名黑客在屏幕共享时意外暴露了身份，使调查人员更容易将其锁定。
- 此次调查导致多人被捕，数百万美元资产被冻结。
黑客Greavys (Malone Iam)、Wiz (Veer Chetal)和Box (Jeandiel Serrano)在上个月实施了一起2.43亿美元的加密货币盗窃案。唯一的受害者是一名Genesis债权人，在一场详细的社会工程学攻击中被洗劫一空。
这次事件是经过精心策划的，执行完美无瑕（无意冒犯受害者）。
链上调查员ZachXBT一直在调查此案，连接线索并与执法部门合作冻结数百万资金并做出多次逮捕。
1/ 关于Greavys (Malone Iam)、Wiz (Veer Chetal) 和 Box (Jeandiel Serrano) 上个月如何通过高度复杂的社会工程学攻击从单人处窃取2.43亿美元，以及我帮助导致多次逮捕和数百万资金冻结的努力的调查。 pic.twitter.com/dcY1e9xsPd
— ZachXBT (@zachxbt) 9月 19日, 2024
攻击于8月19日开始。Greavys、Wiz和Box使用伪造号码和虚假支持电话，冒充Google和Gemini的代表。
他们操纵受害者重置其双因素身份验证（2FA），并将资金从他们的Gemini账户转移到被入侵的钱包。
黑客还通过AnyDesk（一款远程桌面软件）在屏幕共享期间获得了受害者的私人比特币密钥。
一旦密钥暴露，他们就势不可挡。
第一笔主要比特币交易发生在格林尼治标准时间凌晨1:48，金额为59.34 BTC。 不久之后，另一笔14.88 BTC在2:30 am被转移。
但哦，这仅仅是开始。
单笔交易238百万美元
在UTC时间4:05 am，盗窃案的最大部分发生了。
4064 BTC，当时价值2.38亿美元，在一次交易中转移。
Zach分享了一段黑客在收到资金后庆祝的私人视频。他们的反应？正如你预期的那样，在实施2.4亿美元盗窃案后——震惊、兴奋，也许还有一丝傲慢。
看看这个：
此后，被盗资金在黑客之间分配，并通过15个不同的加密货币交易所发送。
犯罪分子在比特币、莱特币、以太坊和门罗币之间转移资金，使其更难追踪。即便如此，Zach还是追踪了踪迹并确定了每个黑客的份额。
Wiz收到了大部分被盗资金，他在屏幕共享期间犯了一个错误，不小心说出了他的真名。
如果这还不够，他的同伴在音频录音和聊天中被听到称呼他为“Veer”。
在以太坊钱包（0x3c7a5f2795e73d2b94a9120a643f608cfc45c935）中至少发现了3450万美元的Wiz份额。
尽管Wiz试图掩盖他的踪迹，但泄露太明显了。
Wiz的朋友，被称为Light或Dark，帮助他使用eXch和Thorswap等平台洗钱。
但就像Wiz一样，Light/Dark也犯了同样的错误——他在屏幕共享期间泄露了他的名字。
Zach确认Wiz的最终加密货币转账到特定钱包地址：0xa212d7441fed6db9ab666ba34e8c440c565f4af8。
炫耀的生活方式和不谨慎的错误
Greavys，或Malone Iam，生活奢华——购买了10多辆豪华汽车，并在洛杉矶和迈阿密的俱乐部挥霍了数十万美元。
有些晚上，他花费了25万美元到50万美元，甚至像没事一样分发爱马仕柏金包。
根据视频片段和聊天记录，人们在Discord上炫耀被盗资金时称他为“Malone”。
目前，Greavys的赃款中有350万美元坐在另一个以太坊钱包（0x21d7d256be564191a43553e574c06a4d0e629767）中。
Greavys在隐藏行踪方面并不高明。
OSINT（开源情报）在洛杉矶和迈阿密追踪到他，因为他的朋友和女孩几乎每天晚上都在社交媒体上发布他的行踪。
Box，即Jeandiel Serrano或John，是在电话中扮演Gemini支持代表的人。他操纵受害者，指导他们将资金转移到被入侵的钱包。
在Discord和Telegram上，Box反复使用相同的个人资料图片。这足以让调查人员追踪他的行踪。
目前，至少有1800万美元与Box相关，坐在以太坊钱包（0x98b0811e2cc7530380caf1a17440b18f71f51f4e）中。
游戏中的另一个玩家是Danny Trauma，在Telegram聊天中被称为Meech。
他的角色并不完全清楚，但已知他有权访问多个破产数据库。他的前女友泄露了他所有的照片，所以他的身份已不再是秘密。
调查人员还发现了一组与Box和Wiz都相关的以太坊地址。
超过4100万美元从两个交易所流入这些地址，其中大部分最终落入奢侈品经纪人手中，用于购买汽车、手表、珠宝和名牌服装。
聊天记录证实了这一点。黑客们公开讨论他们如何花费被盗资金。
虽然大部分被盗资金被转换为门罗币（XMR）以使其更难追踪，但Zach说Box和Wiz再次失手。
他们不小心将洗白的资金与脏钱联系起来。在一次屏幕共享中，Wiz显示了他用于发送名牌服装资金的地址，该地址与数百万脏钱相关联。
Box在重用存款地址时也犯了类似的错误，将干净的资金与被盗资金联系起来。
Zach并非独自工作。他在 X 线程 中提到，他得到了Binance安全团队、CFInvestigators和ZeroShadow的帮助来追踪资金。
Together，他们设法冻结了超过900万美元。大约50万美元已经退还给受害者。
多亏了这次调查，Box和Greavys在迈阿密和洛杉矶被捕。
鉴于在同一时间进行的大额转账，执法部门很可能在逮捕过程中没收了额外资金。
所以，是的。这些人要么真的很蠢，要么真的很勇敢，不过前者的可能性似乎更高，不是吗？
这是一个正在发展的故事
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Jai Hamid
Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作，包括AMB Crypto、Coin Edition和CryptoTale，从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院，并三次在非洲顶级电视网络之一分享加密货币市场见解。
