שוד הביטקוין המוזר

אפילו המנכ"ל היה קורבן להונאה שכללה העברת כסף לארנק ביטקוין, וגרמה לחברה להפסיד יותר מ-200,000 דולר.

מעטפת 10,000 האירו שהחלה את שרשרת האירועים שהובילה לגניבת הביטקוין המוזרה ביותר בעולם הטכנולוגיה. צילום: Wired .

בחדר האמבטיה של מלון רוזווד במרכז אמסטרדם (הולנד), קנט הליברטון החזיק מעטפה שהכילה 10,000 יורו, ומחשבות מוזרות התפשטו בראשו.

האליברטון הוא המייסד השותף והמנכ"ל של סזמינינג, חברה המספקת שירותי כריית ביטקוין עבור לקוחות במסגרת מודל "כרייה כשירות". האליברטון ממוקמת בפרו, בעוד שסזמינינג שוכרת תשתית של צד שלישי ברחבי נורבגיה, פרגוואי, אתיופיה וארצות הברית.

הליברטון הגיע לאמסטרדם ב-5 באוגוסט כדי להיפגש עם אבן ומקסים, נציגים של משפחה מקסיקנית עשירה. המשפחה הציעה לרכוש מאות אסדות כרייה לביטקוין מסאזמינינג, בשווי של כ -4 מיליון דולר . זו הייתה תחילתה של הונאת ביטקוין מתוחכמת, מוזרה ונועזת.

בקשה מוזרה

כשהליברטון הגיע למלון, הוא מצא את אבן ומקסים מחכים לו. שניהם היו לבושים בצורה מפוארת וקלילה. מקסים, בפרט, לבש חליפה חומה בת שלושה חלקים, מראהו מטופח בקפידה, שיערו השחור אסוף באמצע, ושעון הרולקס שלו מבצבץ משרוולו.

במהלך ארוחת צהריים מפוארת, השלושה דנו בפרטי העסקה ושיתפו עוד על עצמם. על פי וויראד , אבן היה דברן ועליז, בעוד מקסים היה קר יותר, ולעתים קרובות הסתכל על הליברטון בצורה שיפוטית.

כדי לבנות מערכת יחסים, ביקש אבן מהליברטון למכור כ -3,000 דולר בביטקוין למשרד המשפחה. לאחר היסוס מסוים, הליברטון הסכים, למרות שעדיין הרגיש מוזר. אחד משני הגברים הגיש להליברטון מעטפה מלאה בכסף וביקש ממנו ללכת לשירותים ולספור אותה. בפנים היא הכילה 10,000 יורו.

"זה הרגיש כמו משהו מסרט של ג'יימס בונד . הכל היה מאוד סוריאליסטי", אמר הליברטון. למרות הבלבול שלו, הוא עדיין קיווה לסגור את העסקה. עבור חברה קטנה כמו סזמינינג, עם כ-15 עובדים, 4 מיליון דולר היו הרבה כסף.

גניבות ביטקוין מתרחשות לעתים קרובות באמצעות טריקים רבים ושונים. איור: בלומברג .

מיד לאחר ארוחת הצהריים עם אבן ומקסים, הליברטון טס ללטביה כדי להשתתף בכנס ביטקוין, ומשם לאתיופיה כדי לבדוק את אתר בניית מרכז הנתונים.

באתיופיה, קיבל הליברטון הודעת וואטסאפ מאבן, שהוסיף תנאים נוספים לעסקה, וביקש מסאזמינינג להמשיך למכור כמות גדולה יותר של ביטקוין למשפחה. השניים הסכימו על 400,000 דולר , שהם עשירית מהעסקה.

אבן ביקש מהליברטון לחזור לאמסטרדם כדי לחתום על הניירת לסיום העסקה. הליברטון, לעומת זאת, סירב משום שהיה רחוק ממשפחתו במשך שבועות. אבן, מצידו, אמר במפורש כי "עבודה מרחוק אינה מתאימה כרגע".

איבדתי הכל בלילה אחד

הליברטון חזר לאמסטרדם אחר הצהריים של ה-16 באוגוסט, ופגש את מקסים במסעדה במלון אוקורה. בזמן שחיכה לשולחן, מקסים ביקש מהליברטון להוכיח שסזמינינג מחזיקה בכמות מספקת של ביטקוין לעסקה שאבן ביקש. הוא רצה שהליברטון יעביר 220,000 דולר לארנק ביטקוין משפחתי.

בטלפון שלו, הליברטון הוריד את אפליקציית Atomic Wallet ויצר ארנק חדש לבקשתו של מקסים, עדיין חושב על העסקה של 4 מיליון דולר .

ארוחת הערב עברה בהצלחה, ומקסים דיבר בגלוי על אהבתו לשעונים ועל המרדף המתמיד שלו אחר חוזים עבור משרד המשפחה. הליברטון, שחש ברע, מצא דרך לסיים את ארוחת הערב. המסמכים נחתמו ומקסים הבטיח לקחת את החוזה הביתה.

בחזרה בחדר המלון שלו, ניסה הליברטון לבצע עסקה קטנה באמצעות כתובת הארנק החדשה. לאחר תהליך שיפור האבטחה, הליברטון התקשר לעמית כדי להעביר ביטקוין בשווי 220,000 דולר לארנק החדש, וצילם צילום מסך של היתרה עבור אבן.

סמל ארנק אטומי. צילום: Shutterstock .

לאחר שהודה לאבן, הליברטון שאל על סטטוס החוזה אך לא קיבל תשובה. כשהוא בדק את אפליקציית הארנק האטומי, הוא נדהם לראות שכל הביטקוינים נעלמו.

"הייתי ממש המום ולא האמנתי", נזכר הליברטון.

בזמן שנזכר בכל, הליברטון המשיך לשלוח הודעות טקסט לאבן, שהכחיש הכל ונעלם ללא עקבות. על פי מסמכים שסיפק הקורבן ל- Wired , חשבון הטלגרם של אבן אינו פעיל מאז היום בו נמשך הכסף.

בתוך שעות, כספי הליברטון שנמשכו פורקו, הועברו דרך רשת של כתובות שונות והופקדו בפלטפורמות צד שלישי לצורך משיכה למטבעות קונבנציונליים, כך עולה מניתוח של חברות הבלוקצ'יין Chainalysis ו-CertiK.

חלק מהביטקוין חולק באמצעות בורסות מיידיות, המאפשרות העברות מיידיות למטבעות קריפטוגרפיים אחרים. הרוב הועבר לכתובת המתמחה בקבלת כספים מעסקאות הונאה, על פי נתוני Chainalysis.

חוקרים אמרו שחלק מהביטקוין ככל הנראה הועברו למטבעות פיאט, בעוד שהשאר הועברו למטבעות יציבים ועברו דרך רשת טרון. העסקאות היו מפוצלות והקשו על המעקב.

טריקים מתוחכמים

לא ניתן לדעת מנתוני העסקה בדיוק כיצד הצליח הנוכל למשוך כספים מארנקו של הליברטון ללא רשות, אך האופן שבו הקורבן קיים אינטראקציה עם הנוכל עשוי לספק כמה רמזים.

חוקרי אבטחה אמרו ל-Wired כי Halliburton הייתה קורבן של מתקפת מעקב ממוקדת.

"מנכ"לים נחשבים כבעלי כמויות גדולות של מטבעות קריפטוגרפיים, מה שהופך אותם למטרות אטרקטיביות", אמר גואנשינג וון, ראש מחקר אבטחה ב-CertiK.

חוקרים משערים שארוחות הערב המפוארות, הבגדים היקרים, מעטפות המזומנים ותצוגות עושר אחרות גרמו להליברטון להרגיש בנוח.

"זוהי טקטיקה נפוצה לבניית קשרים בהונאות בעלות ערך גבוה. ככל שהקורבן מבלה יותר זמן עם הנוכל בסביבה נוחה, כך יקטן הסיכוי שהוא ינהיג זהירות לגבי בקשות עתידיות", הדגיש וון.

כדי להשלים את הגניבה, הצליחו הנוכלים לגנוב את "ביטוי הזרע" מכתובת הארנק שיצרה Halliburton בארנק Atomic. בעזרת ביטוי זה, כל אחד יכול היה לקבל גישה לביטקוין המאוחסן בפנים.

הביטקוין הגנובים חולקו במהירות והועברו לארנקים רבים. איור: בלומברג .

לדברי וון, האפשרות הסבירה ביותר היא שהנוכל נעזר בשותף סמוך, או שהייתה מצוידת במצלמה נסתרת בחדר המלון כדי להקליט את משפט ההתחלה, כשהליברטון הזין אותו בטלפון שלו.

לפני שהליברטון העבירה 220,000 דולר בביטקוין לארנק החדש שנוצר, הנוכל הצליח לבנות סקריפט שמשך את הכספים באופן אוטומטי כאשר זיהה שינוי גדול ביתרה.

האנשים שהליברטון יצר איתם קשר, כמו אבן ומקסים, היו ככל הנראה שחקנים שנשכרו על ידי ארגון ההונאה. הם גויסו באמצעות פורומים וקבוצות צ'אט ברשת האפלה, לדברי אדריאן צ'יק, חוקר בחברת אבטחת הסייבר Coeus.

מיד לאחר שהוטעה, הגישה מועצת סאזמינינג תלונות לרשויות אכיפת החוק בהולנד, בריטניה וארה"ב. עם זאת, Action Fraud (בריטניה) ו-Cyber ​​Fraud Task Force (ארה"ב) הגיבו רק למידע.

לאחר ההלם הראשוני, אמר הליברטון כי סזמינינג הצליחה להישאר על פני המים על ידי בקשת דחיית תשלומים והארכת תקופת ההחזר. הסכום שאבד היה שווה ערך לשישה שבועות מהכנסות הסטארט-אפ.

לפי מומחית אבטחת הסייבר של Chainalysis, מרגו אקל, הדרך הטובה ביותר לקבל את הכסף בחזרה היא שרשויות אכיפת החוק יבטלו את כל ההונאה. עד אז, Halliburton עדיין תצטרך לקבל את אובדן הכסף.

מקור: https://znews.vn/vu-cuop-bitcoin-ky-la-post1604430.html