Η παράξενη ληστεία Bitcoin

Ακόμη και ο Διευθύνων Σύμβουλος έπεσε θύμα απάτης που περιελάμβανε μεταφορά χρημάτων σε ένα πορτοφόλι Bitcoin, με αποτέλεσμα η εταιρεία να χάσει περισσότερα από 200.000 δολάρια.

Ο φάκελος των 10.000 ευρώ που ξεκίνησε την αλυσίδα γεγονότων που οδήγησαν στην πιο παράξενη κλοπή Bitcoin στον κόσμο της τεχνολογίας. Φωτογραφία: Wired .

Στο μπάνιο του ξενοδοχείου Rosewood στο κέντρο του Άμστερνταμ (Ολλανδία), ο Κεντ Χάλιμπερτον κρατούσε έναν φάκελο που περιείχε 10.000 ευρώ, με παράξενες σκέψεις στο κεφάλι του.

Η Halliburton είναι συνιδρυτής και διευθύνων σύμβουλος της Sazmining, μιας εταιρείας που παρέχει υπηρεσίες εξόρυξης Bitcoin για λογαριασμό πελατών στο πλαίσιο του μοντέλου «Εξόρυξη ως Υπηρεσία». Η Halliburton εδρεύει στο Περού, ενώ η Sazmining ενοικιάζει υποδομές τρίτων σε όλη τη Νορβηγία, την Παραγουάη, την Αιθιοπία και τις Ηνωμένες Πολιτείες.

Η Halliburton έφτασε στο Άμστερνταμ στις 5 Αυγούστου για να συναντηθεί με τον Even και τον Maxim, εκπροσώπους μιας πλούσιας μεξικανικής οικογένειας. Η οικογένεια προσφέρθηκε να αγοράσει εκατοντάδες εξέδρες εξόρυξης Bitcoin από την Sazmining, αξίας περίπου 4 εκατομμυρίων δολαρίων . Αυτή ήταν η αρχή μιας περίπλοκης, παράξενης και τολμηρής απάτης Bitcoin.

Παράξενο αίτημα

Όταν ο Χάλιμπερτον έφτασε στο ξενοδοχείο, βρήκε τον Έβεν και τον Μάξιμ να τον περιμένουν. Και οι δύο ήταν ντυμένοι με πολυτελή, ανέμελη εμφάνιση. Ο Μάξιμ, ειδικότερα, φορούσε ένα καφέ κοστούμι τριών τεμαχίων, η εμφάνισή του ήταν προσεκτικά περιποιημένη, τα μαύρα μαλλιά του χωρισμένα στη μέση και το ρολόι Rolex του να ξεπροβάλλει από το μανίκι του.

Κατά τη διάρκεια ενός πολυτελούς γεύματος, οι τρεις τους συζήτησαν τις λεπτομέρειες της συμφωνίας και μοιράστηκαν περισσότερα για τον εαυτό τους. Σύμφωνα με το Wired , ο Even ήταν ομιλητικός και χαρούμενος, ενώ ο Maxim ήταν πιο ψυχρός, κοιτάζοντας συχνά την Halliburton με επικριτικό ύφος.

Για να χτίσει μια σχέση, ο Even ζήτησε από την Halliburton να πουλήσει περίπου 3.000 δολάρια σε Bitcoin στο οικογενειακό γραφείο. Μετά από κάποιο δισταγμό, η Halliburton δέχτηκε, αν και εξακολουθούσε να αισθάνεται περίεργα. Ένας από τους δύο άνδρες έδωσε στην Halliburton έναν φάκελο με χρήματα και του ζήτησε να πάει στην τουαλέτα για να τα μετρήσει. Μέσα, περιείχε 10.000 ευρώ.

«Ένιωθα σαν να βγήκε από ταινία του James Bond . Ήταν όλα πολύ σουρεαλιστικά», είπε ο Halliburton. Παρά τη σύγχυση που ένιωθε, εξακολουθούσε να ελπίζει να κλείσει τη συμφωνία. Για μια μικρή εταιρεία όπως η Sazmining, με περίπου 15 υπαλλήλους, 4 εκατομμύρια δολάρια ήταν πολλά χρήματα.

Οι κλοπές Bitcoin συμβαίνουν συχνά με πολλά διαφορετικά κόλπα. Εικόνα: Bloomberg .

Αμέσως μετά το μεσημεριανό γεύμα με τον Even και τον Maxim, η Halliburton πέταξε στη Λετονία για να παρακολουθήσει ένα συνέδριο για το Bitcoin και στη συνέχεια στην Αιθιοπία για να επιθεωρήσει το εργοτάξιο κατασκευής του κέντρου δεδομένων.

Στην Αιθιοπία, η Halliburton έλαβε ένα μήνυμα στο WhatsApp από τον Even, ο οποίος πρόσθεσε περισσότερους όρους στη συμφωνία, ζητώντας από την Sazmining να συνεχίσει να πουλάει μεγαλύτερη ποσότητα Bitcoin στην οικογένεια. Οι δυο τους συμφώνησαν σε 400.000 δολάρια , ή το 1/10 της συμφωνίας.

Ζήτησε μάλιστα από την Halliburton να επιστρέψει στο Άμστερνταμ για να υπογράψει τα έγγραφα για την οριστικοποίηση της συμφωνίας. Η Halliburton, ωστόσο, αρνήθηκε επειδή έλειπε από την οικογένειά του για εβδομάδες. Μάλιστα, από την πλευρά του, δήλωσε κατηγορηματικά ότι «η εργασία εξ αποστάσεως δεν είναι κατάλληλη αυτή τη στιγμή».

Έχασε τα πάντα σε μια νύχτα

Ο Halliburton επέστρεψε στο Άμστερνταμ το απόγευμα της 16ης Αυγούστου, όπου συνάντησε τον Maxim σε ένα εστιατόριο στο ξενοδοχείο Okura. Ενώ περίμενε για τραπέζι, ο Maxim ζήτησε από τον Halliburton να αποδείξει ότι η Sazmining κατείχε αρκετά Bitcoin για τη συναλλαγή που ζήτησε ο Even. Ήθελε η Halliburton να μεταφέρει 220.000 δολάρια σε ένα οικογενειακό πορτοφόλι Bitcoin.

Στο τηλέφωνό του, ο Halliburton κατέβασε την εφαρμογή Atomic Wallet και δημιούργησε ένα νέο πορτοφόλι κατόπιν αιτήματος του Maxim, σκεπτόμενος ακόμα τη συμφωνία των 4 εκατομμυρίων δολαρίων .

Το δείπνο πήγε καλά, με τον Μάξιμ να μιλάει ανοιχτά για την αγάπη του για τα ρολόγια και τη συνεχή επιδίωξη συμβολαίων για το οικογενειακό γραφείο. Ο Χάλιμπερτον, νιώθοντας αδιαθεσία, βρήκε έναν τρόπο να τερματίσει το δείπνο. Τα έγγραφα υπογράφηκαν και ο Μάξιμ υποσχέθηκε να πάρει το συμβόλαιο σπίτι.

Πίσω στο δωμάτιο του ξενοδοχείου του, ο Halliburton προσπάθησε να πραγματοποιήσει μια μικρή συναλλαγή χρησιμοποιώντας τη νέα διεύθυνση πορτοφολιού. Μετά τη διαδικασία βελτίωσης ασφάλειας, ο Halliburton κάλεσε έναν συνάδελφο για να μεταφέρει Bitcoin αξίας 220.000 δολαρίων στο νέο πορτοφόλι, τραβώντας ένα στιγμιότυπο οθόνης του υπολοίπου για το Even.

Εικονίδιο Atomic Wallet. Φωτογραφία: Shutterstock .

Αφού ευχαρίστησε τον Even, ο Halliburton ρώτησε για την κατάσταση της σύμβασης, αλλά δεν έλαβε απάντηση. Όταν έλεγξε την εφαρμογή Atomic Wallet, έμεινε έκπληκτος όταν είδε ότι όλα τα Bitcoin είχαν εξαφανιστεί.

«Ήμουν πραγματικά σοκαρισμένος και δεν μπορούσα να το πιστέψω», θυμήθηκε ο Χάλιμπερτον.

Ενώ θυμόταν τα πάντα, η Halliburton συνέχισε να στέλνει μηνύματα στον Even, ο οποίος τα αρνήθηκε όλα και εξαφανίστηκε χωρίς να αφήσει ίχνη. Σύμφωνα με έγγραφα που παρείχε το θύμα στο Wired , ο λογαριασμός Telegram του Even είναι ανενεργός από την ημέρα που έγινε η ανάληψη των χρημάτων.

Μέσα σε λίγες ώρες, τα αναληφθέντα κεφάλαια της Halliburton αναλύθηκαν, μετακινήθηκαν μέσω ενός δικτύου διαφορετικών διευθύνσεων και κατατέθηκαν σε πλατφόρμες τρίτων για ανάληψη σε συμβατικά νομίσματα, σύμφωνα με ανάλυση των εταιρειών blockchain Chainalysis και CertiK.

Μέρος του Bitcoin διαμοιράστηκε μέσω άμεσων ανταλλακτηρίων, τα οποία επιτρέπουν άμεσες μεταφορές σε άλλα κρυπτονομίσματα. Η πλειοψηφία μεταφέρθηκε σε μια διεύθυνση που ειδικεύεται στη λήψη χρημάτων από δόλιες συναλλαγές, σύμφωνα με τα δεδομένα της Chainalysis.

Μερικά από τα Bitcoin πιθανότατα μετατράπηκαν σε νομίσματα fiat, ενώ τα υπόλοιπα μετατράπηκαν σε stablecoins και πέρασαν από το δίκτυο Tron, ανέφεραν οι ερευνητές. Οι συναλλαγές χωρίστηκαν και καθιστούσαν δύσκολη την ιχνηλάτηση.

Εξελιγμένα κόλπα

Δεν είναι δυνατόν να γνωρίζουμε από τα δεδομένα συναλλαγής πώς ακριβώς ο απατεώνας μπόρεσε να αποσύρει χρήματα από το πορτοφόλι της Halliburton χωρίς άδεια, αλλά ο τρόπος με τον οποίο το θύμα αλληλεπίδρασε με τον απατεώνα μπορεί να παρέχει ορισμένες ενδείξεις.

Ερευνητές ασφαλείας δήλωσαν στο Wired ότι η Halliburton έπεσε θύμα στοχευμένης επίθεσης τύπου παρακολούθησης.

«Πιστεύεται ότι οι διευθύνοντες σύμβουλοι κατέχουν μεγάλα ποσά κρυπτονομισμάτων, γεγονός που τους καθιστά ελκυστικούς στόχους», δήλωσε ο Guanxing Wen, επικεφαλής έρευνας ασφάλειας στην CertiK.

Οι ερευνητές υποθέτουν ότι τα φανταχτερά δείπνα, τα ακριβά ρούχα, οι φάκελοι με μετρητά και άλλες επιδείξεις πλούτου έκαναν τον Χάλιμπερτον να αισθάνεται άνετα.

«Αυτή είναι μια συνηθισμένη τακτική οικοδόμησης σχέσεων σε απάτες υψηλής αξίας. Όσο περισσότερο χρόνο περνάει ένα θύμα με τον απατεώνα σε ένα άνετο περιβάλλον, τόσο λιγότερο πιθανό είναι να είναι επιφυλακτικό σχετικά με μελλοντικά αιτήματα», τόνισε ο Wen.

Για να ολοκληρώσουν την κλοπή, οι απατεώνες κατάφεραν να κλέψουν τη «φράση seed» από τη διεύθυνση πορτοφολιού που δημιούργησε η Halliburton στο Atomic Wallet. Με αυτήν τη φράση, οποιοσδήποτε μπορούσε να έχει πρόσβαση στα Bitcoin που ήταν αποθηκευμένα μέσα.

Τα κλεμμένα Bitcoin διαιρέθηκαν γρήγορα και μεταφέρθηκαν σε πολλά πορτοφόλια. Εικόνα: Bloomberg .

Σύμφωνα με τον Wen, το πιο πιθανό ενδεχόμενο είναι ο απατεώνας να είχε τη βοήθεια ενός κοντινού συνεργού ή να ήταν εξοπλισμένος με μια κρυφή κάμερα στο δωμάτιο του ξενοδοχείου για να καταγράψει τη φράση-στόχο, καθώς ο Halliburton την εισήγαγε στο τηλέφωνό του.

Πριν η Halliburton μεταφέρει 220.000 δολάρια σε Bitcoin στο νεοσύστατο πορτοφόλι, ο απατεώνας μπόρεσε να δημιουργήσει ένα σενάριο που απέσυρε αυτόματα τα χρήματα όταν ανίχνευε μια μεγάλη αλλαγή στο υπόλοιπο.

Τα άτομα με τα οποία επικοινώνησε η Halliburton, όπως ο Even και ο Maxim, ήταν πιθανότατα άτομα που προσλήφθηκαν από την απάτη. Προσλήφθηκαν μέσω φόρουμ του dark web και ομάδων συνομιλίας, σύμφωνα με τον Adrian Cheek, ερευνητή στην εταιρεία κυβερνοασφάλειας Coeus.

Αμέσως μετά την απάτη, το συμβούλιο της Sazmining υπέβαλε καταγγελίες σε υπηρεσίες επιβολής του νόμου στην Ολλανδία, το Ηνωμένο Βασίλειο και τις ΗΠΑ. Ωστόσο, η Action Fraud (Ηνωμένο Βασίλειο) και η Cyber ​​​​Fraud Task Force (ΗΠΑ) απάντησαν μόνο στις πληροφορίες.

Μετά το αρχικό σοκ, η Halliburton δήλωσε ότι η Sazmining κατάφερε να επιβιώσει ζητώντας αναβολές πληρωμών και παρατείνοντας την περίοδο αποπληρωμής. Το ποσό που χάθηκε ισοδυναμούσε με έξι εβδομάδες εσόδων της νεοσύστατης επιχείρησης.

Σύμφωνα με την Margaux Eckle, ειδικό σε θέματα κυβερνοασφάλειας της Chainalysis, ο καλύτερος τρόπος για να πάρουν πίσω τα χρήματα είναι οι αρχές να εξαλείψουν ολόκληρη την απάτη. Μέχρι τότε, η Halliburton θα πρέπει να αποδεχτεί την απώλεια των χρημάτων.

Πηγή: https://znews.vn/vu-cuop-bitcoin-ky-la-post1604430.html