Det märkliga Bitcoin-rånet

Till och med VD:n blev offer för en bluff som involverade överföring av pengar till en Bitcoin-plånbok, vilket orsakade att företaget förlorade mer än 200 000 dollar.

10 000-eurokuvertet som startade händelsekedjan som ledde till teknikvärldens märkligaste Bitcoin-stöld. Foto: Wired .

I badrummet på Rosewood Hotel i centrala Amsterdam (Nederländerna) höll Kent Halliburton ett kuvert innehållande 10 000 euro, med konstiga tankar i huvudet.

Halliburton är medgrundare och VD för Sazmining, ett företag som tillhandahåller Bitcoin-gruvtjänster för kunders räkning enligt modellen "Mining-as-a-Service". Halliburton är baserat i Peru, medan Sazmining hyr tredjepartsinfrastruktur i Norge, Paraguay, Etiopien och USA.

Halliburton anlände till Amsterdam den 5 augusti för att träffa Even och Maxim, representanter för en förmögen mexikansk familj. Familjen erbjöd sig att köpa hundratals Bitcoin-gruvriggar från Sazmining, värda cirka 4 miljoner dollar . Detta var början på en sofistikerad, märklig och vågad Bitcoin-bluff.

Konstig begäran

När Halliburton anlände till hotellet fann han Even och Maxim väntande på honom. Båda var klädda på ett överdådigt och sorglöst sätt. Maxim bar i synnerhet en brun tredelad kostym, hans utseende var omsorgsfullt vårdat, hans svarta hår mittbenat och hans Rolex-klocka stack ut ur ärmen.

Över en elegant lunch diskuterade de tre detaljerna i affären och berättade mer om sig själva. Enligt Wired var Even pratsam och glad, medan Maxim var kallare och ofta tittade på Halliburton med ett dömande perspektiv.

För att bygga upp en relation bad Even Halliburton att sälja cirka 3 000 dollar i Bitcoin till familjekontoret. Efter en viss tvekan tackade Halliburton ja, även om han fortfarande kände sig konstig. En av de två männen gav Halliburton ett kuvert med pengar och bad honom gå på toaletten för att räkna dem. Inuti fanns det 10 000 euro.

”Det kändes som taget ur en James Bond- film. Allt var väldigt surrealistiskt”, sa Halliburton. Trots sin förvirring hoppades han fortfarande kunna slutföra affären. För ett litet företag som Sazmining, med cirka 15 anställda, var 4 miljoner dollar mycket pengar.

Bitcoinstölder sker ofta med många olika knep. Illustration: Bloomberg .

Omedelbart efter lunch med Even och Maxim flög Halliburton till Lettland för att delta i en Bitcoin-konferens, sedan till Etiopien för att inspektera datacentrets byggarbetsplats.

I Etiopien fick Halliburton ett WhatsApp-meddelande från Even, som lade till fler villkor till avtalet och bad Sazmining att fortsätta sälja en större mängd Bitcoin till familjen. De två kom överens om 400 000 dollar , eller 1/10 av avtalet.

Even bad Halliburton att återvända till Amsterdam för att skriva under pappersarbetet för att slutföra affären. Halliburton vägrade dock eftersom han hade varit borta från sin familj i veckor. Even sa å sin sida blankt att "att arbeta på distans är inte lämpligt just nu".

Förlorade allt på en natt

Halliburton återvände till Amsterdam på eftermiddagen den 16 augusti och mötte Maxim på en restaurang på Okura Hotel. Medan Maxim väntade på ett bord bad han Halliburton att bevisa att Sazmining hade tillräckligt med Bitcoin för den transaktion som Even begärde. Han ville att Halliburton skulle överföra 220 000 dollar till en Bitcoin-plånbok som tillhörde familjen.

På sin telefon laddade Halliburton ner appen Atomic Wallet och skapade en ny plånbok på Maxims begäran, fortfarande med tanke på affären på 4 miljoner dollar .

Middagen gick bra, och Maxim pratade öppet om sin kärlek till klockor och sin ständiga jakt på kontrakt för familjekontoret. Halliburton, som kände sig dålig, hittade ett sätt att avsluta middagen. Pappren undertecknades och Maxim lovade att ta med sig kontraktet hem.

Tillbaka på sitt hotellrum försökte Halliburton göra en liten transaktion med den nya plånboksadressen. Efter säkerhetsförbättringsprocessen ringde Halliburton en kollega för att överföra Bitcoin värda 220 000 dollar till den nya plånboken och tog en skärmdump av saldot åt ​​Even.

Atomic Wallet-ikon. Foto: Shutterstock .

Efter att ha tackat Even frågade Halliburton om kontraktets status men fick inget svar. När han kontrollerade Atomic Wallet-applikationen blev han chockad över att se att alla Bitcoins hade försvunnit.

"Jag blev verkligen chockad och kunde inte tro det", mindes Halliburton.

Medan Halliburton återkallade allt fortsatte han att sms:a Even, som förnekade allt och försvann spårlöst. Enligt dokument som offret lämnat till Wired har Evens Telegram-konto varit inaktivt sedan den dag pengarna togs ut.

Inom några timmar hade Halliburtons uttagna medel delats upp, flyttats genom ett nätverk av olika adresser och satts in på tredjepartsplattformar för uttag till konventionella valutor, enligt analyser från blockchainföretagen Chainalysis och CertiK.

En del av Bitcoin delades upp genom omedelbara växlingsalternativ, vilket möjliggör omedelbara överföringar till andra kryptovalutor. Majoriteten överfördes till en adress som specialiserar sig på att ta emot pengar från bedrägliga transaktioner, enligt data från Chainalysis.

En del av Bitcoins gick sannolikt till fiatvalutor, medan resten gick till stablecoins och passerade genom Tron-nätverket, sa forskare. Transaktionerna var uppdelade och gjorde det svårt att spåra.

Sofistikerade knep

Det är inte möjligt att utifrån transaktionsdata veta exakt hur bedragaren kunde ta ut pengar från Halliburtons plånbok utan tillstånd, men hur offret interagerade med bedragaren kan ge vissa ledtrådar.

Säkerhetsforskare berättade för Wired att Halliburton var offer för en riktad övervakningsattack.

"VD:ar tros inneha stora mängder kryptovaluta, vilket gör dem till attraktiva måltavlor", säger Guanxing Wen, chef för säkerhetsforskning på CertiK.

Forskare antar att de fina middagarna, dyra kläderna, kontantkuverten och andra uppvisningar av rikedom fick Halliburton att känna sig bekväm.

”Detta är en vanlig taktik för att bygga relationer vid bedrägerier med högt värde. Ju mer tid ett offer tillbringar med bedragaren i en bekväm miljö, desto mindre sannolikt är det att de är försiktiga med framtida förfrågningar”, betonade Wen.

För att slutföra stölden lyckades bedragarna stjäla "fröfrasen" från plånboksadressen som Halliburton skapade på Atomic Wallet. Med denna fras kunde vem som helst få tillgång till Bitcoin som lagrats inuti.

De stulna Bitcoins delades snabbt upp och överfördes till många plånböcker. Illustration: Bloomberg .

Enligt Wen är den mest troliga möjligheten att bedragaren hade hjälp av en medbrottsling i närheten, eller var utrustad med en dold kamera på hotellrummet för att spela in fröfrasen, när Halliburton skrev in den på sin telefon.

Innan Halliburton överförde 220 000 dollar i Bitcoin till den nyskapade plånboken kunde bedragaren skapa ett skript som automatiskt tog ut pengarna när det upptäckte en stor saldoförändring.

De personer som Halliburton kontaktade, liksom Even och Maxim, var sannolikt aktörer som anlitats av blufforganisationen. De rekryterades via dark web-forum och chattgrupper, enligt Adrian Cheek, forskare på cybersäkerhetsföretaget Coeus.

Omedelbart efter att ha blivit lurade lämnade Sazminings styrelse in klagomål till brottsbekämpande myndigheter i Nederländerna, Storbritannien och USA. Action Fraud (UK) och Cyber ​​Fraud Task Force (US) svarade dock bara på informationen.

Efter den första chocken sa Halliburton att Sazmining kunde hålla sig flytande genom att begära betalningsuppskov och förlänga återbetalningsperioden. Förlusten motsvarade sex veckor av startupens intäkter.

Enligt Chainalysis cybersäkerhetsexpert Margaux Eckle är det bästa sättet att få tillbaka pengarna att polisen åtgärdar hela bluffen. Fram till dess måste Halliburton fortfarande acceptera förlusten av pengarna.

Källa: https://znews.vn/vu-cuop-bitcoin-ky-la-post1604430.html