Hacker stehlen 243 Millionen US-Dollar im Bitcoin-Betrug – haben sich aber selbst auf Discord gedoxxt
Blockchain-Detektiv ZachXBT hat eine weitere Gruppe von Hackern entlarvt, die einen Social-Engineering-Betrug nutzten, um einem wohlhabenden Opfer Bitcoin im Wert von über 240 Millionen US-Dollar zu stehlen.
Der Ermittler sagte, dass sowohl seine Bemühungen als auch die Fehler der Kriminellen selbst bereits zu „mehrfachen Festnahmen und der Einfrierung von Millionen“ geführt hätten.
Um 4000 BTC betrogen
Mitte August nahmen die Betrüger einen einzelnen Gläubiger von Genesis ins Visier – der institutionellen Bitcoin-Handelsabteilung, die Anfang 2023 in Konkurs ging.
Zuerst riefen die Betrüger das Opfer unter Angabe einer gefälschten Telefonnummer als Google-Support an und verschafften sich Zugriff auf die persönlichen Konten des Opfers. Dann riefen sie erneut an und gaben vor, Gemini-Unterstützer zu sein, und warnten das Opfer, dass ihre Konten gehackt wurden.
Dadurch veranlassten sie das Opfer, seine Zwei-Faktor-Authentifizierung zurückzusetzen und sein Gemini-Geld an eine kompromittierte Wallet zu senden. In der Zwischenzeit haben die Betrüger das Opfer dazu verleitet, die Remote-Desktop-Anwendung AnyDesk herunterzuladen, mit der sie den Bildschirm des Opfers und seinen privaten Schlüssel über Bitcoin Core sehen konnten.
Die Hacker zeichneten ihre Audio- und Bildschirmaufnahmen auf, während sie den gelungenen Hack feierten, der ihnen 4.064 BTC im Wert von 257 Millionen US-Dollar zum heutigen Preis einbrachte.
„Eine erste Nachverfolgung ergab, dass 243 Millionen US-Dollar auf mehrere Arten zwischen den einzelnen Parteien aufgeteilt wurden, bevor die Gelder schnell an mehr als 15 Börsen abflossen und sofort zwischen Bitcoin, Litecoin, Ethereum und Monero hin und her getauscht wurden“, fügte ZachXBT hinzu.
Identifizierung der Schuldigen
Der Ermittler verknüpfte die Verteilung der Gelder mit den Geldbörsen der am Diebstahl beteiligten Parteien. Einer der drei Hauptschuldigen, der sich „Wiz“ nannte, wurde als Veer Chetal identifiziert, nachdem er während einer Bildschirmfreigabe versehentlich seinen vollständigen Namen preisgegeben hatte.
Chetals Freund Light hat während einer Bildschirmfreigabe auch seinen richtigen Namen, Aakaash, preisgegeben. Greavys, der mit bürgerlichem Namen Malone Lam heißt und dafür verantwortlich war, in seiner Post Einzelheiten über das Ziel zu finden, gab einen Großteil seines gestohlenen Geldes für Luxusautos, Nachtclubs und das Verschenken von Birkin-Taschen an Mädchen aus.
Box (Jeandhil Serrano), der Mann, der das Opfer als angeblichen Gemini-Börsenvertreter bezeichnete, gab ebenfalls einen Großteil seines Geldes für Luxusgüter aus. ZachXBT sagte jedoch, dass sowohl Box als auch Greavys mehrfach fälschlicherweise ihre „schmutzigen Gelder“, die mit zentralisierten Börsen verbunden waren, mit ihren Geldern verknüpften, die eigentlich privat sein sollten.
Gestern Abend wurden sowohl Box als auch Greavys in Miami und LA festgenommen. Über eine Million ihrer gestohlenen Gelder wurden mit Hilfe von Binance beschlagnahmt und 500.000 US-Dollar wurden an das Opfer zurückgegeben.
Eine Anklage gegen beide Personen wurde später am Donnerstag aufgehoben.
Der Beitrag „Hacker stehlen 243 Millionen US-Dollar in Bitcoin-Betrug – aber Doxxed Themselves selbst auf Discord“ erschien zuerst auf CryptoPotato.
