Rompakan Bitcoin Pelik

Malah Ketua Pegawai Eksekutif adalah mangsa penipuan yang melibatkan pemindahan wang ke dompet Bitcoin, menyebabkan syarikat itu kerugian lebih daripada $200,000.

Sampul 10,000 euro yang memulakan rangkaian peristiwa yang membawa kepada kecurian Bitcoin paling aneh di dunia teknologi. Foto: Berwayar .

Di bilik mandi Hotel Rosewood di tengah Amsterdam (Belanda), Kent Halliburton memegang sampul surat yang mengandungi 10,000 euro, dengan fikiran aneh di kepalanya.

Halliburton ialah pengasas bersama dan Ketua Pegawai Eksekutif Sazmining, sebuah syarikat yang menyediakan perkhidmatan perlombongan Bitcoin bagi pihak pelanggan di bawah model "Mining-as-a-Service". Halliburton berpangkalan di Peru, manakala Sazmining menyewa infrastruktur pihak ketiga di seluruh Norway, Paraguay, Ethiopia dan Amerika Syarikat.

Halliburton tiba di Amsterdam pada 5 Ogos untuk bertemu dengan Even dan Maxim, wakil keluarga Mexico yang kaya. Keluarga itu menawarkan untuk membeli ratusan pelantar perlombongan Bitcoin daripada Sazmining, bernilai kira-kira $4 juta . Ini adalah permulaan penipuan Bitcoin yang canggih, pelik dan berani.

Permintaan pelik

Apabila Halliburton tiba di hotel, dia mendapati Even dan Maxim menunggunya. Kedua-duanya berpakaian mewah dan riang. Maxim, khususnya, memakai sut tiga helai coklat, penampilannya rapi, rambut hitamnya terbelah di tengah, dan jam tangan Rolexnya mengintai dari lengan bajunya.

Semasa makan tengah hari yang mewah, mereka bertiga membincangkan butiran perjanjian itu dan berkongsi lebih lanjut tentang diri mereka sendiri. Menurut Wired , Even bercakap dan ceria, manakala Maxim lebih dingin, sering memandang Halliburton dengan cara yang menghakimi.

Untuk membina hubungan, Malah meminta Halliburton untuk menjual kira-kira $3,000 dalam Bitcoin kepada pejabat keluarga. Selepas beberapa teragak-agak, Halliburton menerima, walaupun dia masih berasa pelik. Salah seorang daripada dua lelaki itu menyerahkan sampul wang kepada Halliburton dan memintanya pergi ke bilik air untuk mengiranya. Di dalamnya, ia mengandungi 10,000 euro.

"Rasanya seperti sesuatu daripada filem James Bond . Semuanya sangat nyata," kata Halliburton. Di sebalik kekeliruannya, dia masih berharap untuk menutup perjanjian itu. Bagi sebuah syarikat kecil seperti Sazmining, dengan kira-kira 15 pekerja, $4 juta adalah wang yang banyak.

Kecurian Bitcoin sering berlaku dengan pelbagai helah. Ilustrasi: Bloomberg .

Sejurus selepas makan tengah hari dengan Even dan Maxim, Halliburton terbang ke Latvia untuk menghadiri persidangan Bitcoin, kemudian ke Ethiopia untuk memeriksa tapak pembinaan pusat data.

Di Ethiopia, Halliburton menerima mesej WhatsApp daripada Even, yang menambah lebih banyak syarat pada perjanjian itu, meminta Sazmining untuk terus menjual jumlah Bitcoin yang lebih besar kepada keluarga. Kedua-duanya bersetuju dengan $400,000 , atau 1/10 daripada perjanjian itu.

Malah meminta Halliburton kembali ke Amsterdam untuk menandatangani kertas kerja untuk memuktamadkan perjanjian itu. Halliburton, bagaimanapun, menolak kerana dia telah berminggu-minggu berjauhan dengan keluarganya. Malah, bagi pihaknya, dengan tegas mengatakan bahawa "bekerja dari jauh tidak sesuai pada masa ini."

Hilang segalanya dalam satu malam

Halliburton kembali ke Amsterdam pada petang 16 Ogos, bertemu Maxim di sebuah restoran di Hotel Okura. Semasa menunggu meja, Maxim meminta Halliburton untuk membuktikan bahawa Sazmining memegang cukup Bitcoin untuk transaksi yang diminta Even. Dia mahu Halliburton memindahkan $220,000 ke dompet Bitcoin keluarga.

Pada telefonnya, Halliburton memuat turun aplikasi Atomic Wallet dan mencipta dompet baharu atas permintaan Maxim, masih memikirkan perjanjian $4 juta itu.

Makan malam itu berjalan dengan lancar, dengan Maxim secara terbuka bercakap tentang kegemarannya terhadap jam tangan dan usaha berterusannya untuk kontrak untuk pejabat keluarga. Halliburton, berasa tidak sihat, menemui cara untuk menamatkan makan malam. Kertas itu ditandatangani dan Maxim berjanji untuk membawa pulang kontrak itu.

Kembali ke bilik hotelnya, Halliburton cuba membuat transaksi kecil menggunakan alamat dompet baharu. Selepas proses peningkatan keselamatan, Halliburton memanggil rakan sekerja untuk memindahkan Bitcoin bernilai $220,000 ke dompet baharu, mengambil tangkapan skrin baki untuk Even.

Ikon Dompet Atom. Foto: Shutterstock .

Selepas mengucapkan terima kasih kepada Even, Halliburton bertanya tentang status kontrak tetapi tidak mendapat jawapan. Apabila dia menyemak aplikasi Atomic Wallet, dia terkejut apabila melihat bahawa semua Bitcoin telah hilang.

"Saya benar-benar terkejut dan tidak percaya," kata Halliburton.

Semasa mengingati segala-galanya, Halliburton terus menghantar mesej kepada Even, yang menafikan segala-galanya dan hilang tanpa jejak. Menurut dokumen yang diberikan oleh mangsa kepada Wired , akaun Telegram Even telah tidak aktif sejak hari wang itu dikeluarkan.

Dalam beberapa jam, dana Halliburton yang dikeluarkan telah dipecahkan, dipindahkan melalui rangkaian alamat yang berbeza, dan didepositkan ke dalam platform pihak ketiga untuk pengeluaran ke dalam mata wang konvensional, menurut analisis daripada firma blockchain Chainalysis dan CertiK.

Sebahagian daripada Bitcoin telah dipecahkan melalui pertukaran segera, yang membolehkan pemindahan segera kepada mata wang kripto lain. Majoriti telah dipindahkan ke alamat yang pakar dalam menerima dana daripada transaksi penipuan, menurut data Chainalysis.

Sebahagian daripada Bitcoin mungkin masuk ke mata wang fiat, manakala selebihnya masuk ke stablecoin dan melalui rangkaian Tron, kata penyelidik. Urus niaga telah berpecah dan menyukarkan untuk dikesan.

Helah canggih

Tidak mungkin untuk mengetahui daripada data urus niaga dengan tepat bagaimana penipu dapat mengeluarkan dana dari dompet Halliburton tanpa kebenaran, tetapi cara mangsa berinteraksi dengan penipu mungkin memberikan beberapa petunjuk.

Penyelidik keselamatan memberitahu Wired bahawa Halliburton adalah mangsa serangan gaya pengawasan yang disasarkan.

"Ketua Pegawai Eksekutif dipercayai memegang sejumlah besar mata wang kripto, menjadikannya sasaran yang menarik," kata Guanxing Wen, ketua penyelidikan keselamatan di CertiK.

Penyelidik membuat hipotesis bahawa makan malam mewah, pakaian mahal, sampul wang tunai, dan paparan kekayaan lain membuatkan Halliburton berasa selesa.

"Ini adalah taktik membina perhubungan yang biasa dalam penipuan bernilai tinggi. Lebih banyak masa yang dihabiskan mangsa dengan penipu dalam persekitaran yang selesa, semakin kecil kemungkinan mereka berhati-hati tentang permintaan masa hadapan," tegas Wen.

Untuk menyelesaikan kecurian, penipu dapat mencuri "frasa benih" dari alamat dompet Halliburton yang dibuat pada Atomic Wallet. Dengan frasa ini, sesiapa sahaja boleh mempunyai akses kepada Bitcoin yang disimpan di dalamnya.

Bitcoin yang dicuri telah dibahagikan dengan cepat dan dipindahkan ke banyak dompet. Ilustrasi: Bloomberg .

Menurut Wen, kemungkinan yang paling besar ialah penipu itu mendapat bantuan rakan sejenayah berhampiran, atau dilengkapi dengan kamera tersembunyi di dalam bilik hotel untuk merakam frasa benih, kerana Halliburton memasukkannya pada telefonnya.

Sebelum Halliburton memindahkan $220,000 dalam Bitcoin ke dompet yang baru dibuat, penipu itu dapat membina skrip yang secara automatik mengeluarkan dana apabila ia mengesan perubahan baki yang besar.

Orang yang dihubungi Halliburton, seperti Even dan Maxim, kemungkinan besar adalah pelakon yang diupah oleh organisasi penipuan. Mereka telah direkrut melalui forum web gelap dan kumpulan sembang, menurut Adrian Cheek, seorang penyelidik di firma keselamatan siber Coeus.

Sejurus selepas ditipu, lembaga Sazmining memfailkan aduan dengan agensi penguatkuasaan undang-undang di Belanda, UK dan AS. Bagaimanapun, Penipuan Tindakan (UK) dan Pasukan Petugas Penipuan Siber (AS) hanya membalas maklumat tersebut.

Selepas kejutan awal, Halliburton berkata Sazmining dapat terus bertahan dengan meminta penangguhan pembayaran dan melanjutkan tempoh pembayaran balik. Jumlah yang hilang adalah bersamaan dengan enam minggu pendapatan permulaan.

Menurut pakar keselamatan siber Chainalysis, Margaux Eckle, cara terbaik untuk mendapatkan semula wang itu ialah penguatkuasaan undang-undang menghapuskan keseluruhan penipuan. Sehingga itu, Halliburton masih perlu menerima kehilangan wang itu.

Sumber: https://znews.vn/vu-cuop-bitcoin-ky-la-post1604430.html