이상한 비트코인 ​​강도 사건

심지어 CEO도 비트코인 ​​지갑으로 돈을 이체하는 사기에 걸려 회사가 20만 달러 이상의 손실을 입었습니다.

기술계에서 가장 이상한 비트코인 ​​도난 사건으로 이어진 일련의 사건의 시작이 된 1만 유로 상당의 봉투. 사진: Wired .

켄트 핼리버튼은 네덜란드 암스테르담 중심부에 있는 로즈우드 호텔 욕실에서 10,000유로가 들어 있는 봉투를 들고 있었고, 그의 머릿속에는 이상한 생각이 떠올랐습니다.

Halliburton은 "서비스형 채굴(Mining-as-a-Service)" 모델에 따라 고객을 대신하여 비트코인 ​​채굴 서비스를 제공하는 회사인 Sazmining의 공동 창립자이자 CEO입니다. Halliburton은 페루에 본사를 두고 있으며, Sazmining은 노르웨이, 파라과이, 에티오피아, 미국 전역에 제3자 인프라를 임대하고 있습니다.

핼리버튼은 8월 5일 암스테르담에 도착하여 멕시코의 부유한 가문 대표인 에븐과 막심을 만났습니다. 이 가문은 사즈마이닝(Sazmining)으로부터 약 400만 달러 상당의 비트코인 ​​채굴 장비 수백 대를 구매하겠다고 제안했습니다. 이것이 교묘하고 기이하며 대담한 비트코인 ​​사기의 시작이었습니다.

이상한 요청

핼리버튼이 호텔에 도착했을 때, 이븐과 맥심이 자신을 기다리고 있었다. 두 사람 모두 호화롭고 태평스러운 차림새였다. 특히 맥심은 갈색 쓰리피스 정장을 입고 있었는데, 단정한 차림새에 검은 머리는 가운데 가르마를 타고 있었고, 소매 사이로 롤렉스 시계가 살짝 보였다.

세 사람은 근사한 점심 식사를 하며 거래의 세부 사항을 논의하고 자신들에 대해 더 많은 이야기를 나누었습니다. Wired 에 따르면, 이븐은 수다스럽고 쾌활한 반면, 맥심은 차갑고 종종 핼리버튼에게 비판적인 시선을 던졌습니다.

관계를 쌓기 위해 이븐은 할리버튼에게 약 3,000달러 상당의 비트코인을 패밀리 오피스에 팔아달라고 요청했습니다. 할리버튼은 잠시 망설이다가 수락했지만, 여전히 어색한 기분이 들었습니다. 두 사람 중 한 명이 할리버튼에게 돈이 든 봉투를 건네주며 화장실에 가서 세어 보라고 했습니다. 봉투 안에는 1만 유로가 들어 있었습니다.

"마치 제임스 본드 영화에 나올 법한 느낌이었어요. 모든 게 너무 비현실적이었어요." 핼리버튼은 말했다. 혼란스러웠지만, 그는 여전히 계약을 성사시키고 싶어 했다. 직원 15명 정도인 사즈마이닝 같은 소규모 회사에게 400만 달러는 큰돈이었다.

비트코인 도난은 종종 다양한 수법으로 발생합니다. 그림: 블룸버그

에번과 막심과 점심을 먹은 직후, 핼리버튼은 비트코인 ​​컨퍼런스에 참석하기 위해 라트비아로 갔고, 그다음에는 데이터 센터 건설 현장을 시찰하기 위해 에티오피아로 갔습니다.

에티오피아에서 할리버튼은 이븐으로부터 왓츠앱 메시지를 받았는데, 이븐은 거래에 추가 조건을 덧붙이며 사즈마이닝이 그의 가족에게 더 많은 양의 비트코인을 계속 판매해 달라고 요청했습니다. 두 사람은 거래 금액의 10분의 1인 40만 달러 에 합의했습니다.

할리버튼에게 암스테르담으로 돌아가 계약 체결을 위한 서류에 서명해 달라고 요청하기도 했습니다. 그러나 할리버튼은 몇 주 동안 가족과 떨어져 있었다는 이유로 거절했습니다. 심지어 할리버튼은 "지금은 원격 근무가 적절하지 않다"고 단호하게 말했습니다.

하룻밤 사이에 모든 것을 잃어버렸다

핼리버튼은 8월 16일 오후 암스테르담으로 돌아와 오쿠라 호텔 레스토랑에서 맥심을 만났습니다. 테이블을 기다리던 중 맥심은 핼리버튼에게 사즈마이닝이 에번이 요청한 거래에 필요한 비트코인을 충분히 보유하고 있는지 증명해 달라고 요청했습니다. 그는 핼리버튼에게 22만 달러를 가족 비트코인 ​​지갑으로 이체해 달라고 요청했습니다.

핼리버튼은 휴대전화에서 Atomic Wallet 앱을 다운로드하고 맥심의 요청에 따라 새로운 지갑을 만들었는데, 그는 여전히 400만 달러 규모의 거래에 대해 생각 중이었다.

저녁 식사는 순조롭게 진행되었고, 맥심은 시계에 대한 애정과 패밀리 오피스를 위한 계약 체결에 대한 끊임없는 열정을 공개적으로 이야기했습니다. 몸이 좋지 않던 핼리버튼은 저녁 식사를 마무리할 방법을 찾았습니다. 서류에 서명했고, 맥심은 계약서를 집으로 가져가겠다고 약속했습니다.

호텔 방으로 돌아온 할리버튼은 새 지갑 주소를 사용하여 소액 거래를 시도했습니다. 보안 강화 절차가 끝난 후, 할리버튼은 동료에게 전화하여 22만 달러 상당의 비트코인을 새 지갑으로 이체하고, Even 지갑의 잔액을 스크린샷으로 찍었습니다.

Atomic Wallet 아이콘. 사진: Shutterstock .

핼리버튼은 이븐에게 감사 인사를 한 후 계약 상태를 물었지만 아무런 답변도 받지 못했습니다. 아토믹 월렛 앱을 확인해 보니 비트코인이 모두 사라져 있어서 깜짝 놀랐습니다.

핼리버튼은 "정말 충격을 받았고 믿을 수가 없었습니다."라고 회상했습니다.

핼리버튼은 모든 것을 떠올리면서도 이븐에게 계속 문자를 보냈고, 이븐은 모든 것을 부인한 후 흔적도 없이 사라졌습니다. 피해자가 Wired 에 제공한 자료에 따르면, 이븐의 텔레그램 계정은 돈이 인출된 날부터 비활성화 상태였습니다.

블록체인 회사인 Chainalysis와 CertiK의 분석에 따르면, Halliburton에서 인출된 자금은 몇 시간 내에 분해되어 다양한 주소 네트워크를 거쳐 기존 통화로 인출할 수 있는 제3자 플랫폼에 입금되었습니다.

일부 비트코인은 다른 암호화폐로 즉시 이체할 수 있는 즉시 환전을 통해 분할되었습니다. 체이널리시스 데이터에 따르면, 대부분은 사기 거래 자금을 받는 데 특화된 주소로 이체되었습니다.

연구원들은 비트코인 ​​중 일부는 법정화폐로 전환된 반면, 나머지는 스테이블코인으로 전환되어 트론 네트워크를 거쳤을 가능성이 높다고 밝혔습니다. 거래가 분산되어 추적이 어려웠습니다.

정교한 트릭

사기꾼이 Halliburton 지갑에서 허가 없이 어떻게 자금을 인출했는지 거래 데이터만으로는 정확히 알 수 없지만, 피해자가 사기꾼과 상호 작용한 방식을 통해 몇 가지 단서를 얻을 수 있을 것으로 보입니다.

보안 연구원들은 Wired 에 Halliburton이 표적 감시 스타일의 공격을 받았다고 말했습니다.

CertiK의 보안 연구 책임자인 관싱 웬(Guanxing Wen)은 "CEO들은 대량의 암호화폐를 보유하고 있는 것으로 알려져 있어 매력적인 표적이 되고 있다"고 말했다.

연구자들은 호화로운 저녁 식사, 값비싼 옷, 현금 봉투, 그리고 다른 부의 과시가 핼리버튼에게 편안함을 주었을 것이라는 가설을 세웠다.

"이것은 고액 사기에서 흔히 사용되는 관계 구축 전술입니다. 피해자가 사기꾼과 편안한 환경에서 더 많은 시간을 보낼수록 향후 사기 요청에 대해 신중해질 가능성이 낮아집니다."라고 웬은 강조했습니다.

절도를 완료하기 위해 사기꾼들은 Halliburton이 Atomic Wallet에 생성한 지갑 주소에서 "시드 문구"를 훔쳤습니다. 이 문구를 통해 누구나 지갑에 저장된 비트코인에 접근할 수 있었습니다.

도난당한 비트코인은 빠르게 나뉘어 여러 지갑으로 전송되었습니다. 그림: 블룸버그 .

웬에 따르면, 사기꾼이 근처 공범의 도움을 받았거나 호텔 방에 숨겨진 카메라를 설치해 핼리버튼이 자신의 휴대폰에 입력한 시드 문구를 녹화했을 가능성이 가장 높다고 합니다.

Halliburton이 새로 만든 지갑으로 22만 달러 상당의 비트코인을 이체하기 전에, 사기꾼은 잔액에 큰 변화가 감지되면 자동으로 자금을 인출하는 스크립트를 만들 수 있었습니다.

핼리버튼이 연락한 이븐과 맥심 같은 사람들은 사기 조직에 고용된 배우일 가능성이 높습니다. 사이버 보안 회사 코이우스(Coeus)의 연구원인 에이드리언 치크(Adrian Cheek)에 따르면, 이들은 다크웹 포럼과 채팅 그룹을 통해 모집되었습니다.

사기 피해를 입은 직후, Sazmining 이사회는 네덜란드, 영국, 미국의 법 집행 기관에 신고했습니다. 그러나 Action Fraud(영국)와 Cyber ​​Fraud Task Force(미국)는 해당 정보에만 대응했습니다.

Halliburton은 초기 충격 이후 Sazmining이 지불 유예를 요청하고 상환 기간을 연장함으로써 사업을 유지할 수 있었다고 밝혔습니다. 손실된 금액은 스타트업 매출의 6주치에 해당합니다.

체이널리시스(Chainalysis)의 사이버 보안 전문가 마고 에클(Margaux Eckle)에 따르면, 돈을 돌려받는 가장 좋은 방법은 법 집행 기관이 사기 전체를 ​​근절하는 것입니다. 그때까지 핼리버튼(Halliburton)은 여전히 ​​돈의 손실을 감수해야 할 것입니다.

출처: https://znews.vn/vu-cuop-bitcoin-ky-la-post1604430.html