El extraño robo de Bitcoin

Incluso el director ejecutivo fue víctima de una estafa que implicaba la transferencia de dinero a una billetera de Bitcoin, lo que provocó que la empresa perdiera más de 200.000 dólares.

El sobre de 10.000 euros que desencadenó la cadena de acontecimientos que condujo al robo de Bitcoin más extraño del mundo tecnológico. Foto: Wired .

En el baño del Hotel Rosewood, en el centro de Ámsterdam (Países Bajos), Kent Halliburton sostenía un sobre con 10.000 euros, con extraños pensamientos en su cabeza.

Halliburton es cofundador y director ejecutivo de Sazmining, una empresa que ofrece servicios de minería de Bitcoin en nombre de sus clientes bajo el modelo de "Minería como Servicio". Halliburton tiene su sede en Perú, mientras que Sazmining alquila infraestructura de terceros en Noruega, Paraguay, Etiopía y Estados Unidos.

Halliburton llegó a Ámsterdam el 5 de agosto para reunirse con Even y Maxim, representantes de una acaudalada familia mexicana. La familia ofreció comprar cientos de plataformas de minería de Bitcoin a Sazmining, con un valor aproximado de 4 millones de dólares . Este fue el comienzo de una sofisticada, extraña y audaz estafa de Bitcoin.

Solicitud extraña

Cuando Halliburton llegó al hotel, encontró a Even y Maxim esperándolo. Ambos vestían de forma elegante y despreocupada. Maxim, en particular, llevaba un traje marrón de tres piezas, su aspecto era impecable, su cabello negro peinado con raya al medio y su reloj Rolex asomando por la manga.

Durante un almuerzo elegante, los tres discutieron los detalles del acuerdo y compartieron más sobre sí mismos. Según Wired , Even era comunicativo y alegre, mientras que Maxim era más frío y solía mirar a Halliburton con aire crítico.

Para forjar una relación, Even le pidió a Halliburton que vendiera unos 3.000 dólares en bitcoins a la oficina familiar. Tras algunas dudas, Halliburton aceptó, aunque aún se sentía extraño. Uno de los dos hombres le entregó a Halliburton un sobre con dinero y le pidió que fuera al baño a contarlo. Dentro, contenía 10.000 euros.

“Parecía sacado de una película de James Bond . Todo era muy surrealista”, dijo Halliburton. A pesar de su confusión, aún esperaba cerrar el trato. Para una empresa pequeña como Sazmining, con unos 15 empleados, 4 millones de dólares era mucho dinero.

Los robos de Bitcoin suelen ocurrir con diversos trucos. Ilustración: Bloomberg .

Inmediatamente después del almuerzo con Even y Maxim, Halliburton voló a Letonia para asistir a una conferencia sobre Bitcoin, luego a Etiopía para inspeccionar el sitio de construcción del centro de datos.

En Etiopía, Halliburton recibió un mensaje de WhatsApp de Even, quien añadió más condiciones al acuerdo, solicitando a Sazmining que siguiera vendiendo una mayor cantidad de Bitcoin a la familia. Ambos acordaron $400,000 , o una décima parte del trato.

Even le pidió a Halliburton que regresara a Ámsterdam para firmar los documentos necesarios para cerrar el acuerdo. Sin embargo, Halliburton se negó porque llevaba semanas lejos de su familia. Even, por su parte, declaró rotundamente que «teletrabajar no es apropiado en este momento».

Lo perdí todo en una noche

Halliburton regresó a Ámsterdam la tarde del 16 de agosto y se reunió con Maxim en un restaurante del Hotel Okura. Mientras esperaba una mesa, Maxim le pidió a Halliburton que demostrara que Sazmining tenía suficientes Bitcoins para la transacción solicitada por Even. Quería que Halliburton transfiriera $220,000 a una billetera Bitcoin familiar.

En su teléfono, Halliburton descargó la aplicación Atomic Wallet y creó una nueva billetera a pedido de Maxim, todavía pensando en el acuerdo de 4 millones de dólares .

La cena transcurrió bien, y Maxim habló abiertamente de su pasión por los relojes y de su constante búsqueda de contratos para la oficina familiar. Halliburton, que se sentía mal, encontró la manera de terminar la cena. Se firmaron los papeles y Maxim prometió llevarse el contrato a casa.

De vuelta en su habitación de hotel, Halliburton intentó realizar una pequeña transacción con la nueva dirección de la billetera. Tras el proceso de mejora de seguridad, Halliburton llamó a un colega para transferir $220,000 en Bitcoin a la nueva billetera y tomó una captura de pantalla del saldo de Even.

Icono de Atomic Wallet. Foto: Shutterstock .

Tras agradecer a Even, Halliburton preguntó por el estado del contrato, pero no recibió respuesta. Al revisar la aplicación Atomic Wallet, se sorprendió al ver que todos los bitcoins habían desaparecido.

“Me quedé realmente en shock y no podía creerlo”, recordó Halliburton.

Mientras recordaba todo, Halliburton siguió enviando mensajes a Even, quien lo negó todo y desapareció sin dejar rastro. Según documentos proporcionados por la víctima a Wired , la cuenta de Telegram de Even ha estado inactiva desde el día en que se retiró el dinero.

En cuestión de horas, los fondos retirados de Halliburton fueron desglosados, movidos a través de una red de diferentes direcciones y depositados en plataformas de terceros para su retiro en monedas convencionales, según el análisis de las empresas blockchain Chainalysis y CertiK.

Parte del Bitcoin se dividió mediante intercambios instantáneos, que permiten transferencias instantáneas a otras criptomonedas. La mayoría se transfirió a una dirección especializada en recibir fondos de transacciones fraudulentas, según datos de Chainalysis.

Algunos bitcoins probablemente se transformaron en monedas fiduciarias, mientras que el resto se convirtió en monedas estables y pasó por la red Tron, según los investigadores. Las transacciones se dividieron, lo que dificultó su rastreo.

Trucos sofisticados

No es posible saber a partir de los datos de la transacción exactamente cómo el estafador pudo retirar fondos de la billetera de Halliburton sin permiso, pero la forma en que la víctima interactuó con el estafador puede proporcionar algunas pistas.

Investigadores de seguridad dijeron a Wired que Halliburton fue víctima de un ataque de estilo vigilancia dirigido.

“Se cree que los directores ejecutivos poseen grandes cantidades de criptomonedas, lo que los convierte en objetivos atractivos”, dijo Guanxing Wen, jefe de investigación de seguridad en CertiK.

Los investigadores plantean la hipótesis de que las cenas elegantes, la ropa cara, los sobres con dinero en efectivo y otras exhibiciones de riqueza hacían que Halliburton se sintiera cómodo.

Esta es una táctica común para fortalecer las relaciones en las estafas de alto valor. Cuanto más tiempo pase la víctima con el estafador en un ambiente cómodo, menos probable será que sea cautelosa con futuras solicitudes, enfatizó Wen.

Para completar el robo, los estafadores lograron robar la "frase semilla" de la dirección de billetera que Halliburton creó en Atomic Wallet. Con esta frase, cualquiera podía acceder a los bitcoins almacenados.

Los bitcoins robados se dividieron rápidamente y se transfirieron a diversas billeteras. Ilustración: Bloomberg .

Según Wen, la posibilidad más probable es que el estafador tuviera la ayuda de un cómplice cercano, o estuviera equipado con una cámara oculta en la habitación del hotel para grabar la frase semilla, tal como Halliburton la ingresó en su teléfono.

Antes de que Halliburton transfiriera $220,000 en Bitcoin a la billetera recién creada, el estafador pudo construir un script que retiraba automáticamente los fondos cuando detectaba un gran cambio de saldo.

Las personas contactadas por Halliburton, como Even y Maxim, probablemente eran actores contratados por la organización fraudulenta. Fueron reclutados a través de foros y grupos de chat de la dark web, según Adrian Cheek, investigador de la firma de ciberseguridad Coeus.

Inmediatamente después de ser estafada, la junta directiva de Sazmining presentó denuncias ante las autoridades de los Países Bajos, el Reino Unido y Estados Unidos. Sin embargo, Action Fraud (Reino Unido) y Cyber ​​Fraud Task Force (EE. UU.) solo respondieron a la información.

Tras el impacto inicial, Halliburton afirmó que Sazmining logró mantenerse a flote solicitando aplazamientos de pago y ampliando el plazo de reembolso. La pérdida equivalió a seis semanas de ingresos de la startup.

Según Margaux Eckle, experta en ciberseguridad de Chainalysis, la mejor manera de recuperar el dinero es que las fuerzas del orden desmantelen la estafa por completo. Hasta entonces, Halliburton aún tendrá que aceptar la pérdida del dinero.

Fuente: https://znews.vn/vu-cuop-bitcoin-ky-la-post1604430.html