การปล้น Bitcoin ที่แปลกประหลาด

แม้แต่ CEO ก็ยังตกเป็นเหยื่อของการหลอกลวงที่เกี่ยวข้องกับการโอนเงินไปยังกระเป๋าเงิน Bitcoin ส่งผลให้บริษัทสูญเสียเงินมากกว่า 200,000 ดอลลาร์

ซองจดหมายมูลค่า 10,000 ยูโรที่เป็นจุดเริ่มต้นของเหตุการณ์ต่างๆ ที่นำไปสู่การโจรกรรม Bitcoin ที่แปลกประหลาดที่สุดในโลกเทคโนโลยี ภาพ: Wired

ในห้องน้ำของโรงแรม Rosewood ในใจกลางเมืองอัมสเตอร์ดัม (ประเทศเนเธอร์แลนด์) เคนท์ ฮัลลิเบอร์ตันถือซองจดหมายที่มีเงิน 10,000 ยูโร พร้อมกับความคิดแปลกๆ ในหัวของเขา

Halliburton เป็นผู้ร่วมก่อตั้งและซีอีโอของ Sazmining บริษัทที่ให้บริการขุด Bitcoin ให้กับลูกค้าภายใต้รูปแบบ "Mining-as-a-Service" Halliburton มีสำนักงานใหญ่อยู่ที่ประเทศเปรู ขณะที่ Sazmining ให้เช่าโครงสร้างพื้นฐานจากบุคคลที่สามในนอร์เวย์ ปารากวัย เอธิโอเปีย และสหรัฐอเมริกา

ฮัลลิเบอร์ตันเดินทางมาถึงอัมสเตอร์ดัมเมื่อวันที่ 5 สิงหาคม เพื่อพบกับอีเวนและแม็กซิม ตัวแทนของครอบครัวชาวเม็กซิกันผู้มั่งคั่ง ครอบครัวนี้เสนอซื้อเครื่องขุดบิตคอยน์หลายร้อยเครื่องจากแซซมินนิง มูลค่าประมาณ 4 ล้านดอลลาร์ สหรัฐฯ นี่เป็นจุดเริ่มต้นของกลโกงบิตคอยน์ที่ซับซ้อน แปลกประหลาด และน่าเกรงขาม

คำขอแปลกๆ

เมื่อฮัลลิเบอร์ตันมาถึงโรงแรม เขาพบว่าอีเวนและแม็กซิมกำลังรอเขาอยู่ ทั้งคู่แต่งตัวอย่างหรูหราและสบายๆ โดยเฉพาะแม็กซิมที่สวมชุดสูทสามชิ้นสีน้ำตาล แต่งกายอย่างประณีต ผมสีดำแสกกลาง และนาฬิกาโรเล็กซ์โผล่ออกมาจากแขนเสื้อ

ระหว่างมื้อกลางวันสุดหรู ทั้งสามได้พูดคุยกันถึงรายละเอียดของข้อตกลงและเล่าเรื่องราวของตัวเองให้ฟังมากขึ้น ตามรายงานของ Wired Even เป็นคนช่างพูดและร่าเริง ขณะที่ Maxim เย็นชากว่า โดยมักจะมอง Halliburton ด้วยความตัดสิน

เพื่อสร้างความสัมพันธ์ อีเวนจึงขอให้ฮัลลิเบอร์ตันขายบิตคอยน์ประมาณ 3,000 ดอลลาร์ ให้กับสำนักงานครอบครัว หลังจากลังเลอยู่พักหนึ่ง ฮัลลิเบอร์ตันก็ตกลง แม้ว่าเขาจะยังรู้สึกแปลกๆ อยู่ก็ตาม ชายคนหนึ่งยื่นซองเงินให้ฮัลลิเบอร์ตันและขอให้เขาไปเข้าห้องน้ำเพื่อนับเงิน ข้างในมีเงิน 10,000 ยูโร

“มันให้ความรู้สึกเหมือนหลุดออกมาจากหนัง เจมส์ บอนด์ เลย มันเหนือจริงมาก” ฮัลลิเบอร์ตันกล่าว แม้จะสับสน แต่เขาก็ยังหวังที่จะปิดดีลนี้ให้ได้ สำหรับบริษัทเล็กๆ อย่างแซซไมนิ่งที่มีพนักงานประมาณ 15 คน เงิน 4 ล้านดอลลาร์ ถือเป็นเงินจำนวนมาก

การโจรกรรม Bitcoin มักเกิดขึ้นด้วยกลอุบายต่างๆ มากมาย ภาพประกอบ: Bloomberg

ทันทีหลังจากรับประทานอาหารกลางวันกับ Even และ Maxim แล้ว Halliburton ก็บินไปลัตเวียเพื่อเข้าร่วมการประชุม Bitcoin จากนั้นก็ไปที่เอธิโอเปียเพื่อตรวจสอบไซต์ก่อสร้างศูนย์ข้อมูล

ในเอธิโอเปีย ฮัลลิเบอร์ตันได้รับข้อความ WhatsApp จากอีเวน ซึ่งได้เพิ่มเงื่อนไขในข้อตกลง โดยขอให้แซซมินนิงขายบิตคอยน์ให้กับครอบครัวของเขาในจำนวนที่มากขึ้น ทั้งสองตกลงกันที่ 400,000 ดอลลาร์ หรือ 1 ใน 10 ของข้อตกลง

ถึงขั้นขอให้ฮัลลิเบอร์ตันกลับไปอัมสเตอร์ดัมเพื่อลงนามในเอกสารสรุปข้อตกลง แต่ฮัลลิเบอร์ตันปฏิเสธเพราะเขาต้องอยู่ห่างจากครอบครัวมาหลายสัปดาห์แล้ว ส่วนตัวของฮัลลิเบอร์ตันเอง เขาก็พูดตรงๆ ว่า "การทำงานจากระยะไกลไม่เหมาะสมในเวลานี้"

สูญเสียทุกสิ่งทุกอย่างในคืนเดียว

ฮัลลิเบอร์ตันเดินทางกลับอัมสเตอร์ดัมในบ่ายวันที่ 16 สิงหาคม โดยพบกับแม็กซิมที่ร้านอาหารในโรงแรมโอกุระ ระหว่างรอโต๊ะ แม็กซิมขอให้ฮัลลิเบอร์ตันพิสูจน์ว่า Sazmining มี Bitcoin เพียงพอสำหรับธุรกรรมที่อีเวนร้องขอ เขาต้องการให้ฮัลลิเบอร์ตันโอน เงิน 220,000 ดอลลาร์ สหรัฐฯ ไปยังกระเป๋าเงิน Bitcoin ของครอบครัว

Halliburton ได้ดาวน์โหลดแอป Atomic Wallet บนโทรศัพท์ของเขาและสร้างกระเป๋าเงินใหม่ตามคำขอของ Maxim โดยยังคงคิดเกี่ยวกับข้อตกลงมูลค่า 4 ล้านดอลลาร์ อยู่

งานเลี้ยงอาหารค่ำผ่านไปด้วยดี แม็กซิมพูดอย่างเปิดเผยถึงความหลงใหลในนาฬิกาและการพยายามหาสัญญากับสำนักงานครอบครัวอย่างต่อเนื่อง ฮัลลิเบอร์ตันรู้สึกไม่สบายจึงหาทางยุติงานเลี้ยงอาหารค่ำได้ เอกสารได้รับการลงนาม และแม็กซิมสัญญาว่าจะนำสัญญากลับบ้าน

กลับมาถึงห้องพักโรงแรม ฮัลลิเบอร์ตันพยายามทำธุรกรรมเล็กๆ น้อยๆ โดยใช้ที่อยู่กระเป๋าเงินใหม่ หลังจากกระบวนการปรับปรุงความปลอดภัยเสร็จสิ้น ฮัลลิเบอร์ตันโทรหาเพื่อนร่วมงานเพื่อโอนบิตคอยน์มูลค่า 220,000 ดอลลาร์ ไปยังกระเป๋าเงินใหม่ พร้อมกับจับภาพหน้าจอยอดคงเหลือของอีเวน

ไอคอนกระเป๋าสตางค์อะตอม ภาพ: Shutterstock

หลังจากขอบคุณอีเวนแล้ว ฮัลลิเบอร์ตันก็ถามถึงสถานะของสัญญา แต่ไม่ได้รับคำตอบใดๆ เมื่อเขาตรวจสอบแอปพลิเคชัน Atomic Wallet เขาตกใจมากที่พบว่าบิตคอยน์ทั้งหมดหายไป

“ฉันตกใจมากและแทบไม่อยากจะเชื่อเลย” ฮัลลิเบอร์ตันเล่า

ขณะที่กำลังนึกถึงทุกอย่าง ฮัลลิเบอร์ตันก็ยังคงส่งข้อความหาอีเวน ซึ่งปฏิเสธทุกอย่างและหายตัวไปอย่างไร้ร่องรอย ตามเอกสารที่เหยื่อมอบให้กับ Wired บัญชี Telegram ของอีเวนไม่มีการใช้งานนับตั้งแต่วันที่เงินถูกถอนออกไป

ภายในไม่กี่ชั่วโมง เงินที่ถอนออกจาก Halliburton ก็ถูกทำลาย เคลื่อนย้ายผ่านเครือข่ายที่อยู่ที่แตกต่างกัน และฝากเข้าในแพลตฟอร์มของบุคคลที่สามเพื่อถอนออกในสกุลเงินทั่วไป ตามการวิเคราะห์จากบริษัทบล็อคเชน Chainalysis และ CertiK

บิตคอยน์บางส่วนถูกแยกผ่านระบบแลกเปลี่ยนแบบทันที ซึ่งช่วยให้สามารถโอนไปยังสกุลเงินดิจิทัลอื่นๆ ได้ทันที ข้อมูลของ Chainalysis ระบุว่าบิตคอยน์ส่วนใหญ่ถูกโอนไปยังที่อยู่เฉพาะสำหรับรับเงินจากธุรกรรมฉ้อโกง

นักวิจัยกล่าวว่า บิตคอยน์บางส่วนน่าจะอยู่ในรูปของสกุลเงินเฟียต (fiat) ส่วนที่เหลืออยู่ในรูปของ stablecoin และถูกส่งผ่านเครือข่าย Tron ธุรกรรมเหล่านี้ถูกแบ่งแยกและทำให้ยากต่อการติดตาม

กลเม็ดที่ซับซ้อน

ไม่สามารถทราบได้จากข้อมูลธุรกรรมว่าผู้หลอกลวงสามารถถอนเงินออกจากกระเป๋าเงินของ Halliburton โดยไม่ได้รับอนุญาตได้อย่างไร แต่การที่เหยื่อโต้ตอบกับผู้หลอกลวงอาจให้เบาะแสบางอย่างได้

นักวิจัยด้านความปลอดภัยบอกกับ Wired ว่า Halliburton เป็นเหยื่อของการโจมตีแบบเฝ้าระวังแบบกำหนดเป้าหมาย

“เชื่อกันว่าซีอีโอถือครองสกุลเงินดิจิทัลจำนวนมาก ทำให้พวกเขากลายเป็นเป้าหมายที่น่าสนใจ” Guanxing Wen หัวหน้าฝ่ายวิจัยความปลอดภัยของ CertiK กล่าว

นักวิจัยตั้งสมมติฐานว่าอาหารค่ำที่หรูหรา เสื้อผ้าราคาแพง ซองเงินสด และการแสดงความมั่งคั่งอื่น ๆ ทำให้ฮัลลิเบอร์ตันรู้สึกสบายใจ

“นี่เป็นกลยุทธ์การสร้างความสัมพันธ์ที่พบได้บ่อยในการหลอกลวงที่มีมูลค่าสูง ยิ่งเหยื่อใช้เวลากับผู้หลอกลวงในสภาพแวดล้อมที่สบายใจมากเท่าไหร่ โอกาสที่พวกเขาจะระมัดระวังคำขอในอนาคตก็จะยิ่งน้อยลงเท่านั้น” เหวินเน้นย้ำ

เพื่อทำการโจรกรรมให้สำเร็จ พวกมิจฉาชีพสามารถขโมย “วลีเริ่มต้น” จากที่อยู่กระเป๋าเงินที่ Halliburton สร้างขึ้นบน Atomic Wallet ได้ วลีนี้ทำให้ใครก็ตามสามารถเข้าถึง Bitcoin ที่เก็บไว้ภายในได้

Bitcoin ที่ถูกขโมยไปนั้นถูกแบ่งออกอย่างรวดเร็วและโอนไปยังกระเป๋าเงินจำนวนมาก ภาพประกอบ: Bloomberg

ตามที่ Wen กล่าว ความเป็นไปได้ที่น่าจะเป็นไปได้มากที่สุดคือผู้หลอกลวงได้รับความช่วยเหลือจากผู้สมรู้ร่วมคิดในบริเวณใกล้เคียง หรือมีกล้องที่ซ่อนอยู่ในห้องพักโรงแรมเพื่อบันทึกวลีที่เป็นเมล็ดพันธุ์ เนื่องจาก Halliburton ป้อนวลีดังกล่าวลงในโทรศัพท์ของเขา

ก่อนที่ Halliburton จะโอน Bitcoin จำนวน 220,000 ดอลลาร์ ไปยังกระเป๋าเงินที่เพิ่งสร้างใหม่ ผู้หลอกลวงสามารถสร้างสคริปต์ที่ถอนเงินออกโดยอัตโนมัติเมื่อตรวจพบการเปลี่ยนแปลงยอดคงเหลือจำนวนมาก

บุคคลที่ Halliburton ติดต่อ เช่น Even และ Maxim น่าจะเป็นนักแสดงที่ถูกองค์กรหลอกลวงจ้างมา พวกเขาถูกจ้างมาผ่านฟอรัมและกลุ่มแชทในเว็บมืด ตามคำกล่าวของ Adrian Cheek นักวิจัยจาก Coeus บริษัทรักษาความปลอดภัยไซเบอร์

ทันทีหลังจากถูกหลอกลวง คณะกรรมการ Sazmining ได้ยื่นเรื่องร้องเรียนต่อหน่วยงานบังคับใช้กฎหมายในเนเธอร์แลนด์ สหราชอาณาจักร และสหรัฐอเมริกา อย่างไรก็ตาม Action Fraud (UK) และ Cyber ​​Fraud Task Force (US) ได้ตอบกลับเพียงข้อมูลดังกล่าวเท่านั้น

หลังจากเหตุการณ์ช็อกในช่วงแรก Halliburton กล่าวว่า Sazmining สามารถประคับประคองธุรกิจต่อไปได้ด้วยการขอเลื่อนการชำระเงินและขยายระยะเวลาการชำระหนี้ออกไป จำนวนเงินที่สูญเสียไปนั้นเทียบเท่ากับรายได้ของบริษัทสตาร์ทอัพเป็นเวลาหกสัปดาห์

มาร์โกซ์ เอคเคิล ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ของ Chainalysis ระบุว่า วิธีที่ดีที่สุดในการเอาเงินคืนคือการที่เจ้าหน้าที่บังคับใช้กฎหมายต้องจัดการกลโกงทั้งหมด จนกว่าจะถึงตอนนั้น ฮัลลิเบอร์ตันก็ยังคงต้องยอมรับความสูญเสียเงินจำนวนดังกล่าว

ที่มา: https://znews.vn/vu-cuop-bitcoin-ky-la-post1604430.html