De vreemde Bitcoin-overval

Zelfs de CEO werd slachtoffer van oplichting waarbij geld werd overgemaakt naar een Bitcoin-wallet, waardoor het bedrijf meer dan $ 200.000 verloor.

De envelop van 10.000 euro die de kettingreactie in gang zette die leidde tot de vreemdste Bitcoin-diefstal in de techwereld. Foto: Wired .

In de badkamer van het Rosewood Hotel in het centrum van Amsterdam hield Kent Halliburton een envelop vast met daarin 10.000 euro. Er spookten vreemde gedachten door zijn hoofd.

Halliburton is medeoprichter en CEO van Sazmining, een bedrijf dat namens klanten bitcoinminingdiensten levert volgens het 'Mining-as-a-Service'-model. Halliburton is gevestigd in Peru, terwijl Sazmining infrastructuur van derden huurt in Noorwegen, Paraguay, Ethiopië en de Verenigde Staten.

Halliburton arriveerde op 5 augustus in Amsterdam voor een ontmoeting met Even en Maxim, vertegenwoordigers van een rijke Mexicaanse familie. De familie bood aan om honderden Bitcoin mining rigs van Sazmining te kopen, ter waarde van ongeveer $4 miljoen . Dit was het begin van een geraffineerde, vreemde en gewaagde Bitcoin-zwendel.

Vreemd verzoek

Toen Halliburton bij het hotel aankwam, stonden Even en Maxim op hem te wachten. Beiden waren weelderig en zorgeloos gekleed. Maxim in het bijzonder droeg een bruin driedelig pak, zijn verschijning was zorgvuldig verzorgd, zijn zwarte haar was in het midden gescheiden en zijn Rolex-horloge stak uit zijn mouw.

Tijdens een chique lunch bespraken de drie de details van de deal en deelden ze meer over zichzelf. Volgens Wired was Even spraakzaam en vrolijk, terwijl Maxim koeler was en Halliburton vaak veroordelend aankeek.

Om een ​​relatie op te bouwen, vroeg Even Halliburton om ongeveer $ 3.000 in Bitcoin aan de family office te verkopen. Na enige aarzeling accepteerde Halliburton, hoewel hij zich nog steeds vreemd voelde. Een van de twee mannen overhandigde Halliburton een envelop met geld en vroeg hem naar het toilet te gaan om het te tellen. Er zat 10.000 euro in.

"Het voelde als iets uit een James Bond -film. Het was allemaal heel surrealistisch", zei Halliburton. Ondanks zijn verwarring hoopte hij nog steeds de deal te sluiten. Voor een klein bedrijf als Sazmining, met zo'n 15 werknemers, was $ 4 miljoen een hoop geld.

Bitcoindiefstallen vinden vaak plaats met behulp van verschillende trucs. Illustratie: Bloomberg .

Direct na de lunch met Even en Maxim vloog Halliburton naar Letland om een ​​Bitcoin-conferentie bij te wonen en vervolgens naar Ethiopië om de bouwplaats van het datacenter te inspecteren.

In Ethiopië ontving Halliburton een WhatsApp-bericht van Even, die meer voorwaarden aan de deal toevoegde en Sazmining vroeg om een ​​grotere hoeveelheid Bitcoin aan de familie te blijven verkopen. De twee kwamen overeen voor $400.000 , oftewel 1/10 van de deal.

Halliburton werd zelfs gevraagd terug te keren naar Amsterdam om de papieren te ondertekenen en de deal te finaliseren. Halliburton weigerde echter omdat hij al weken niet bij zijn familie was. Zelfs van zijn kant zei hij botweg dat "thuiswerken op dit moment niet gepast is".

Alles in één nacht verloren

Halliburton keerde op 16 augustus 's middags terug naar Amsterdam en ontmoette Maxim in een restaurant in het Okura Hotel. Terwijl hij wachtte op een tafel, vroeg Maxim Halliburton om te bewijzen dat Sazmining voldoende Bitcoin had voor de transactie die Even had aangevraagd. Hij wilde dat Halliburton $ 220.000 overmaakte naar een Bitcoin-wallet van een familielid.

Halliburton downloadde de Atomic Wallet-app op zijn telefoon en maakte op verzoek van Maxim een ​​nieuwe portemonnee aan, terwijl hij nog steeds nadacht over de deal van 4 miljoen dollar .

Het diner verliep goed. Maxim sprak openlijk over zijn liefde voor horloges en zijn constante jacht op contracten voor de family office. Halliburton, die zich niet lekker voelde, vond een manier om het diner af te ronden. De papieren werden getekend en Maxim beloofde het contract mee naar huis te nemen.

Terug in zijn hotelkamer probeerde Halliburton een kleine transactie te doen met het nieuwe walletadres. Na de beveiligingsverbeteringen belde Halliburton een collega om $ 220.000 aan Bitcoin over te maken naar de nieuwe wallet en maakte een screenshot van het saldo voor Even.

Icoon van Atomic Wallet. Foto: Shutterstock .

Nadat hij Even had bedankt, vroeg Halliburton naar de contractstatus, maar kreeg geen antwoord. Toen hij de Atomic Wallet-app controleerde, zag hij tot zijn schrik dat alle Bitcoins verdwenen waren.

"Ik was echt geschokt en kon het niet geloven", herinnert Halliburton zich.

Terwijl hij zich alles herinnerde, bleef Halliburton sms'jes sturen naar Even, die alles ontkende en spoorloos verdween. Volgens documenten die het slachtoffer aan Wired heeft verstrekt, is Evens Telegram-account inactief sinds de dag dat het geld werd opgenomen.

Volgens een analyse van de blockchainbedrijven Chainalysis en CertiK werden de opgenomen gelden van Halliburton binnen enkele uren opgesplitst, via een netwerk van verschillende adressen verplaatst en gestort op platformen van derden, waar ze in conventionele valuta konden worden opgenomen.

Een deel van de Bitcoin werd gesplitst via instant exchanges, die directe overboekingen naar andere cryptovaluta mogelijk maken. Het grootste deel werd overgemaakt naar een adres dat gespecialiseerd is in het ontvangen van geld uit frauduleuze transacties, volgens gegevens van Chainalysis.

Een deel van de Bitcoins ging waarschijnlijk naar fiatvaluta, terwijl de rest naar stablecoins ging en via het Tron-netwerk ging, aldus onderzoekers. De transacties waren gesplitst en maakten het moeilijk om ze te traceren.

Geavanceerde trucs

Uit de transactiegegevens kan niet precies worden opgemaakt hoe de oplichter zonder toestemming geld uit de portemonnee van Halliburton kon halen. De manier waarop het slachtoffer met de oplichter omging, kan echter wel enige aanwijzingen opleveren.

Veiligheidsonderzoekers vertelden Wired dat Halliburton het slachtoffer was van een gerichte surveillance-aanval.

"Er wordt aangenomen dat CEO's grote hoeveelheden cryptovaluta bezitten, waardoor ze aantrekkelijke doelwitten zijn", aldus Guanxing Wen, hoofd beveiligingsonderzoek bij CertiK.

Onderzoekers veronderstellen dat de luxe diners, dure kleding, enveloppen vol geld en andere uitingen van rijkdom Halliburton een prettig gevoel gaven.

"Dit is een veelgebruikte tactiek om relaties op te bouwen bij oplichtingspraktijken met een hoge waarde. Hoe meer tijd een slachtoffer doorbrengt met de oplichter in een comfortabele omgeving, hoe minder waarschijnlijk het is dat hij of zij voorzichtig is met toekomstige verzoeken", benadrukte Wen.

Om de diefstal te voltooien, konden de fraudeurs de "seed phrase" stelen van het wallet-adres dat Halliburton op Atomic Wallet had aangemaakt. Met deze zin kon iedereen toegang krijgen tot de Bitcoin die erin was opgeslagen.

De gestolen Bitcoins werden snel verdeeld en overgeboekt naar verschillende wallets. Illustratie: Bloomberg .

Volgens Wen is de meest waarschijnlijke mogelijkheid dat de oplichter de hulp had van een handlanger in de buurt, of dat hij over een verborgen camera in de hotelkamer beschikte om de zaadzin op te nemen, zoals Halliburton die op zijn telefoon invoerde.

Voordat Halliburton $ 220.000 in Bitcoin naar de nieuw aangemaakte wallet overmaakte, was de oplichter erin geslaagd een script te bouwen dat automatisch het geld opnam als er een grote verandering in het saldo werd gedetecteerd.

De mensen die Halliburton benaderde, zoals Even en Maxim, waren waarschijnlijk acteurs die waren ingehuurd door de oplichtingsorganisatie. Ze werden gerekruteerd via darkwebforums en chatgroepen, aldus Adrian Cheek, onderzoeker bij cybersecuritybedrijf Coeus.

Direct na de oplichting diende het bestuur van Sazmining klachten in bij wetshandhavingsinstanties in Nederland, het Verenigd Koninkrijk en de VS. Action Fraud (VK) en de Cyber ​​Fraud Task Force (VS) reageerden echter alleen op de informatie.

Na de eerste schok zei Halliburton dat Sazmining het hoofd boven water kon houden door uitstel van betaling aan te vragen en de terugbetalingsperiode te verlengen. Het verlies kwam overeen met zes weken aan inkomsten van de startup.

Volgens cybersecurity-expert Margaux Eckle van Chainalysis is de beste manier om het geld terug te krijgen, dat de politie de hele oplichting oplost. Tot die tijd zal Halliburton het verlies van het geld moeten accepteren.

Bron: https://znews.vn/vu-cuop-bitcoin-ky-la-post1604430.html