Straniul jaf de Bitcoin

Chiar și CEO-ul a fost victima unei escrocherii care a implicat transferul de bani într-un portofel Bitcoin, ceea ce a dus la pierderea companiei de peste 200.000 de dolari.

Pachetul de 10.000 de euro care a declanșat lanțul de evenimente care au dus la cel mai ciudat furt de Bitcoin din lumea tehnologiei. Foto: Wired .

În baia Hotelului Rosewood din centrul Amsterdamului (Olanda), Kent Halliburton ținea în mână un plic conținând 10.000 de euro, având gânduri ciudate în cap.

Halliburton este co-fondatorul și CEO-ul Sazmining, o companie care oferă servicii de minat Bitcoin în numele clienților, în cadrul modelului „Mining-as-a-Service”. Halliburton are sediul în Peru, în timp ce Sazmining închiriază infrastructură de la terți în Norvegia, Paraguay, Etiopia și Statele Unite.

Halliburton a sosit la Amsterdam pe 5 august pentru a se întâlni cu Even și Maxim, reprezentanții unei familii mexicane înstărite. Familia s-a oferit să cumpere sute de platforme de minat Bitcoin de la Sazmining, în valoare de aproximativ 4 milioane de dolari . Acesta a fost începutul unei escrocherii sofisticate, ciudate și îndrăznețe cu Bitcoin.

Cerere ciudată

Când Halliburton a ajuns la hotel, i-a găsit pe Even și Maxim așteptându-l. Amândoi erau îmbrăcați într-o manieră luxoasă și nepăsătoare. Maxim, în special, purta un costum maro din trei piese, era atent îngrijit, avea părul negru despărțit la mijloc și ceasul Rolex ieșea din mânecă.

În timpul unui prânz elegant, cei trei au discutat detaliile înțelegerii și au împărtășit mai multe despre ei înșiși. Potrivit Wired , Even era vorbăreț și vesel, în timp ce Maxim era mai rece, uitându-se adesea la Halliburton cu o privire judecătoare.

Pentru a construi o relație, Even i-a cerut lui Halliburton să vândă aproximativ 3.000 de dolari în Bitcoin către biroul familiei. După o oarecare ezitare, Halliburton a acceptat, deși încă se simțea ciudat. Unul dintre cei doi bărbați i-a înmânat lui Halliburton un plic cu bani și l-a rugat să meargă la baie să-i numere. Înăuntru, conținea 10.000 de euro.

„A fost ca și cum ar fi fost desprins dintr-un film cu James Bond . Totul a fost foarte suprarealist”, a spus Halliburton. În ciuda confuziei sale, el încă spera să încheie tranzacția. Pentru o companie mică precum Sazmining, cu aproximativ 15 angajați, 4 milioane de dolari erau mulți bani.

Furturile de Bitcoin au loc adesea prin multe trucuri diferite. Ilustrație: Bloomberg .

Imediat după prânzul luat cu Even și Maxim, Halliburton a zburat în Letonia pentru a participa la o conferință Bitcoin, apoi în Etiopia pentru a inspecta șantierul centrului de date.

În Etiopia, Halliburton a primit un mesaj pe WhatsApp de la Even, care a adăugat mai multe condiții la tranzacție, cerând companiei Sazmining să continue să vândă familiei o cantitate mai mare de Bitcoin. Cei doi au convenit asupra a 400.000 de dolari , adică 1/10 din valoarea tranzacției.

Even i-a cerut lui Halliburton să se întoarcă la Amsterdam pentru a semna documentele necesare finalizării tranzacției. Halliburton, însă, a refuzat pentru că fusese plecat de familie timp de săptămâni întregi. Even, la rândul său, a spus categoric că „munca de la distanță nu este potrivită în acest moment”.

Am pierdut totul într-o singură noapte

Halliburton s-a întors la Amsterdam în după-amiaza zilei de 16 august, întâlnindu-se cu Maxim într-un restaurant de la Hotelul Okura. În timp ce aștepta o masă, Maxim i-a cerut lui Halliburton să demonstreze că Sazmining deținea suficienți Bitcoin pentru tranzacția solicitată de Even. El dorea ca Halliburton să transfere 220.000 de dolari într-un portofel Bitcoin al familiei.

Pe telefonul său, Halliburton a descărcat aplicația Atomic Wallet și a creat un nou portofel la cererea lui Maxim, gândindu-se încă la tranzacția de 4 milioane de dolari .

Cina a decurs bine, Maxim vorbind deschis despre pasiunea sa pentru ceasuri și despre căutarea constantă de contracte pentru biroul familiei. Halliburton, simțindu-se rău, a găsit o modalitate de a încheia cina. Actele au fost semnate, iar Maxim a promis că va lua contractul acasă.

Înapoi în camera sa de hotel, Halliburton a încercat să efectueze o mică tranzacție folosind noua adresă a portofelului. După procesul de îmbunătățire a securității, Halliburton a sunat un coleg pentru a transfera Bitcoin în valoare de 220.000 de dolari în noul portofel, făcând o captură de ecran a soldului pentru Even.

Pictogramă Atomic Wallet. Fotografie: Shutterstock .

După ce i-a mulțumit lui Even, Halliburton a întrebat despre stadiul contractului, dar nu a primit niciun răspuns. Când a verificat aplicația Atomic Wallet, a fost șocat să vadă că toți Bitcoinii dispăruseră.

„Am fost foarte șocat și nu-mi venea să cred”, își amintea Halliburton.

În timp ce își amintea totul, Halliburton a continuat să-i trimită mesaje lui Even, care a negat totul și a dispărut fără urmă. Conform documentelor furnizate de victimă către Wired , contul de Telegram al lui Even a fost inactiv din ziua în care banii au fost retrași.

În câteva ore, fondurile retrase de Halliburton au fost defalcate, mutate printr-o rețea de adrese diferite și depuse pe platforme terțe pentru retragere în monede convenționale, conform analizelor firmelor blockchain Chainalysis și CertiK.

O parte din Bitcoin a fost împărțit prin intermediul unor exchange-uri instantanee, care permit transferuri instantanee către alte criptomonede. Majoritatea a fost transferată către o adresă specializată în primirea de fonduri din tranzacții frauduloase, conform datelor Chainalysis.

Cercetătorii au declarat că o parte din Bitcoin au fost probabil transferați în monede fiat, în timp ce restul au fost transferați în stablecoins și au trecut prin rețeaua Tron. Tranzacțiile au fost împărțite, ceea ce a îngreunat urmărirea.

Trucuri sofisticate

Nu este posibil să se știe exact din datele tranzacțiilor cum a reușit escrocului să retragă fonduri din portofelul lui Halliburton fără permisiune, dar modul în care victima a interacționat cu escrocului ar putea oferi unele indicii.

Cercetătorii în domeniul securității au declarat pentru Wired că Halliburton a fost victima unui atac țintit, de tip supraveghere video.

„Se crede că directorii generali dețin cantități mari de criptomonede, ceea ce îi face ținte atractive”, a declarat Guanxing Wen, șeful departamentului de cercetare în domeniul securității la CertiK.

Cercetătorii emit ipoteza că cinele elegante, hainele scumpe, plicurile cu bani și alte etalări de bogăție l-au făcut pe Halliburton să se simtă confortabil.

„Aceasta este o tactică comună de construire a relațiilor în escrocheriile cu valoare mare. Cu cât o victimă petrece mai mult timp cu escroc într-un mediu confortabil, cu atât este mai puțin probabil să fie precaută în ceea ce privește solicitările viitoare”, a subliniat Wen.

Pentru a finaliza furtul, escrocii au reușit să fure „fraza inițială” de la adresa portofelului creat de Halliburton pe Atomic Wallet. Cu această frază, oricine putea avea acces la Bitcoin stocat în interior.

Bitcoinii furați au fost rapid împărțiți și transferați în mai multe portofele. Ilustrație: Bloomberg .

Potrivit lui Wen, cea mai probabilă posibilitate este ca escrocului să fi avut ajutorul unui complice din apropiere sau să fi fost echipat cu o cameră ascunsă în camera de hotel pentru a înregistra fraza inițială, pe măsură ce Halliburton a introdus-o pe telefon.

Înainte ca Halliburton să transfere 220.000 de dolari în Bitcoin în portofelul nou creat, escrocul a reușit să construiască un script care retrăgea automat fondurile atunci când detecta o modificare semnificativă a soldului.

Persoanele contactate de Halliburton, precum Even și Maxim, erau probabil actori angajați de organizația frauduloasă. Aceștia au fost recrutați prin intermediul forumurilor și grupurilor de chat din dark web, potrivit lui Adrian Cheek, cercetător la firma de securitate cibernetică Coeus.

Imediat după ce au fost înșelați, consiliul Sazmining a depus plângeri la agențiile de aplicare a legii din Olanda, Marea Britanie și SUA. Cu toate acestea, Action Fraud (Marea Britanie) și Cyber ​​​​Fraud Task Force (SUA) au răspuns doar la informații.

După șocul inițial, Halliburton a declarat că Sazmining a reușit să se mențină pe linia de plutire solicitând amânări la plată și prelungind perioada de rambursare. Suma pierdută a fost echivalentă cu șase săptămâni din veniturile startup-ului.

Potrivit expertei în securitate cibernetică de la Chainalysis, Margaux Eckle, cea mai bună modalitate de a recupera banii este ca forțele de ordine să oprească întreaga escrocherie. Până atunci, Halliburton va trebui să accepte pierderea banilor.

Sursă: https://znews.vn/vu-cuop-bitcoin-ky-la-post1604430.html