Det merkelige Bitcoin-ranet

Selv administrerende direktør var offer for en svindel som involverte overføring av penger til en Bitcoin-lommebok, noe som førte til at selskapet tapte mer enn 200 000 dollar.

Konvolutten på 10 000 euro som startet hendelsesforløpet som førte til teknologiverdenens merkeligste Bitcoin-tyveri. Foto: Wired .

På badet på Rosewood Hotel i sentrale Amsterdam (Nederland) holdt Kent Halliburton en konvolutt som inneholdt 10 000 euro, med merkelige tanker i hodet.

Halliburton er medgründer og administrerende direktør i Sazmining, et selskap som tilbyr Bitcoin-gruvedriftstjenester på vegne av kunder under modellen «Mining-as-a-Service». Halliburton er basert i Peru, mens Sazmining leier tredjepartsinfrastruktur i Norge, Paraguay, Etiopia og USA.

Halliburton ankom Amsterdam 5. august for å møte Even og Maxim, representanter for en velstående meksikansk familie. Familien tilbød seg å kjøpe hundrevis av Bitcoin-gruveplattformer fra Sazmining, verdt omtrent 4 millioner dollar . Dette var starten på en sofistikert, merkelig og dristig Bitcoin-svindel.

Merkelig forespørsel

Da Halliburton ankom hotellet, ventet Even og Maxim på ham. Begge var kledd på en overdådig og bekymringsløs måte. Maxim hadde spesielt på seg en brun tredelt dress, et nøye stelt utseende, det svarte håret delt på midten, og Rolex-klokken hans stakk ut av ermet.

Over en fin lunsj diskuterte de tre detaljene i avtalen og fortalte mer om seg selv. Ifølge Wired var Even pratsom og munter, mens Maxim var kaldere og ofte så på Halliburton på en dømmende måte.

For å bygge et forhold ba Even Halliburton om å selge omtrent 3000 dollar i Bitcoin til familiekontoret. Etter litt nøling aksepterte Halliburton, selv om han fortsatt følte seg rar. En av de to mennene ga Halliburton en konvolutt med penger og ba ham gå på toalettet for å telle dem. Inni inneholdt den 10 000 euro.

«Det føltes som noe tatt ut av en James Bond- film. Det var veldig surrealistisk», sa Halliburton. Til tross for forvirringen håpet han fortsatt å få avtalen i boks. For et lite selskap som Sazmining, med rundt 15 ansatte, var 4 millioner dollar mye penger.

Bitcoin-tyverier skjer ofte med mange forskjellige triks. Illustrasjon: Bloomberg .

Rett etter lunsj med Even og Maxim fløy Halliburton til Latvia for å delta på en Bitcoin-konferanse, deretter til Etiopia for å inspisere byggeplassen til datasenteret.

I Etiopia mottok Halliburton en WhatsApp-melding fra Even, som la til flere betingelser i avtalen og ba Sazmining om å fortsette å selge en større mengde Bitcoin til familien. De to ble enige om 400 000 dollar , eller 1/10 av avtalen.

Even ba Halliburton om å returnere til Amsterdam for å signere papirene for å fullføre avtalen. Halliburton nektet imidlertid fordi han hadde vært borte fra familien i flere uker. Even sa på sin side blankt at «det ikke er passende å jobbe eksternt på dette tidspunktet».

Mistet alt på én natt

Halliburton returnerte til Amsterdam ettermiddagen 16. august og møtte Maxim på en restaurant på Okura Hotel. Mens han ventet på et bord, ba Maxim Halliburton om å bevise at Sazmining hadde nok Bitcoin til transaksjonen Even ba om. Han ville at Halliburton skulle overføre 220 000 dollar til en familie-Bitcoin-lommebok.

Halliburton lastet ned Atomic Wallet-appen på telefonen sin og opprettet en ny lommebok på Maxims forespørsel, mens han fortsatt tenkte på avtalen på 4 millioner dollar .

Middagen gikk bra, og Maxim snakket åpent om sin kjærlighet til klokker og sin konstante jakt på kontrakter for familiekontoret. Halliburton, som følte seg uvel, fant en måte å avslutte middagen på. Papirene ble signert, og Maxim lovet å ta kontrakten med hjem.

Tilbake på hotellrommet sitt prøvde Halliburton å gjøre en liten transaksjon med den nye lommebokadressen. Etter sikkerhetsforbedringsprosessen ringte Halliburton en kollega for å overføre Bitcoin verdt 220 000 dollar til den nye lommeboken, og tok et skjermbilde av saldoen for Even.

Atomic Wallet-ikon. Foto: Shutterstock .

Etter å ha takket Even, spurte Halliburton om kontraktsstatusen, men fikk ikke noe svar. Da han sjekket Atomic Wallet-applikasjonen, ble han sjokkert over å se at alle Bitcoinene var forsvunnet.

«Jeg ble virkelig sjokkert og kunne ikke tro det», mintes Halliburton.

Mens han husket alt, fortsatte Halliburton å sende tekstmeldinger til Even, som nektet for alt og forsvant sporløst. Ifølge dokumenter som offeret har gitt til Wired , har Evens Telegram-konto vært inaktiv siden dagen pengene ble tatt ut.

I løpet av få timer ble Halliburtons uttatte midler delt opp, flyttet gjennom et nettverk av forskjellige adresser og satt inn på tredjepartsplattformer for uttak til konvensjonelle valutaer, ifølge analyser fra blokkjedefirmaene Chainalysis og CertiK.

Noe av Bitcoin ble delt gjennom umiddelbare utvekslinger, som muliggjør umiddelbare overføringer til andre kryptovalutaer. Hoveddelen ble overført til en adresse som spesialiserer seg på å motta midler fra uredelige transaksjoner, ifølge data fra Chainalysis.

Noen av Bitcoinene gikk sannsynligvis til fiat-valutaer, mens resten gikk til stablecoins og gikk gjennom Tron-nettverket, sa forskere. Transaksjonene var delt opp og gjorde det vanskelig å spore.

Sofistikerte triks

Det er ikke mulig å vite ut fra transaksjonsdataene nøyaktig hvordan svindleren klarte å ta ut penger fra Halliburtons lommebok uten tillatelse, men måten offeret samhandlet med svindleren på kan gi noen ledetråder.

Sikkerhetsforskere fortalte Wired at Halliburton var offer for et målrettet overvåkingslignende angrep.

«Det antas at administrerende direktører eier store mengder kryptovaluta, noe som gjør dem til attraktive mål», sa Guanxing Wen, leder for sikkerhetsforskning hos CertiK.

Forskere antar at de fancy middagene, dyre klærne, konvoluttene med kontanter og andre fremvisninger av rikdom fikk Halliburton til å føle seg komfortabel.

«Dette er en vanlig taktikk for å bygge relasjoner i svindelforsøk med høy verdi. Jo mer tid et offer tilbringer med svindleren i et komfortabelt miljø, desto mindre sannsynlig er det at de er forsiktige med fremtidige forespørsler», understreket Wen.

For å fullføre tyveriet klarte svindlerne å stjele «seedfrasen» fra lommebokadressen Halliburton opprettet på Atomic Wallet. Med denne frasen kunne hvem som helst få tilgang til Bitcoin-en som var lagret inni.

De stjålne Bitcoinene ble raskt delt og overført til mange lommebøker. Illustrasjon: Bloomberg .

Ifølge Wen er den mest sannsynlige muligheten at svindleren hadde hjelp av en medskyldig i nærheten, eller var utstyrt med et skjult kamera på hotellrommet for å ta opp såkornfrasen, slik Halliburton tastet den inn på telefonen sin.

Før Halliburton overførte 220 000 dollar i Bitcoin til den nyopprettede lommeboken, klarte svindleren å lage et skript som automatisk tok ut pengene når det oppdaget en stor saldoendring.

Personene Halliburton kontaktet, som Even og Maxim, var sannsynligvis aktører ansatt av svindelorganisasjonen. De ble rekruttert gjennom mørkenettfora og chattegrupper, ifølge Adrian Cheek, en forsker ved nettsikkerhetsfirmaet Coeus.

Umiddelbart etter å ha blitt svindlet, sendte Sazmining-styret inn klager til politimyndigheter i Nederland, Storbritannia og USA. Action Fraud (UK) og Cyber ​​Fraud Task Force (US) svarte imidlertid bare på informasjonen.

Etter det første sjokket sa Halliburton at Sazmining klarte å holde seg flytende ved å be om betalingsutsettelser og forlenge tilbakebetalingsperioden. Tapet tilsvarte seks uker av oppstartsbedriftens inntekter.

Ifølge Chainalysis' nettsikkerhetsekspert Margaux Eckle er den beste måten å få pengene tilbake på at politiet stopper hele svindelen. Inntil da må Halliburton fortsatt akseptere tapet av pengene.

Kilde: https://znews.vn/vu-cuop-bitcoin-ky-la-post1604430.html