Дивне пограбування біткойна

Навіть генеральний директор став жертвою шахрайства, пов'язаного з переказом грошей на біткойн-гаманець, що призвело до втрати компанії понад 200 000 доларів.

Конверт на 10 000 євро ознаменував початок ланцюга подій, що призвели до дивної крадіжки біткойнів у світі технологій. Фото: Wired .

У ванній кімнаті готелю Rosewood у центрі Амстердама (Нідерланди) Кент Галлібертон тримав конверт з 10 000 євро, а його розум був сповнений дивних думок.

Halliburton є співзасновником і генеральним директором Sazmining, компанії, яка надає послуги з майнінгу біткойнів від імені своїх клієнтів, використовуючи модель «майнінг як послуга». Halliburton знаходиться в Перу, тоді як Sazmining орендує сторонню інфраструктуру в Норвегії, Парагваї, Ефіопії та Сполучених Штатах.

Компанія Halliburton прибула до Амстердама 5 серпня, щоб зустрітися з Евеном та Максимом, представниками заможної мексиканської родини. Ця родина запропонувала Sazmining купити сотні установок для майнінгу біткойнів вартістю приблизно 4 мільйони доларів . Це стало початком витонченої, дивної та зухвалої афери з біткойнами.

Дивне прохання.

Прибувши до готелю, Halliburton застав Івена та Максима, які чекали на нього. Обидва були одягнені розкішно, у грайливому, екстравагантному стилі. Зокрема, Максим був одягнений у коричневий костюм-трійку, ретельно вигладжений, з чорним волоссям, розділеним на проділ, та годинником Rolex, що стирчав з рукава.

Під час розкішного обіду троє обговорили деталі угоди та розповіли більше про себе. За даними Wired , Евен був балакучим та веселим, тоді як Максим був більш стриманим, часто дивлячись на Halliburton осудливим поглядом.

Щоб побудувати стосунки, Евен запропонував Halliburton продати сімейному офісу біткоїнів на суму приблизно 3000 доларів . Після деяких вагань Halliburton погодився, хоча все ще відчував неспокій. Один із двох чоловіків вручив Halliburton конверт з грошима, попросивши його піти до туалету, щоб перерахувати їх; у ньому було 10 000 євро.

«Це було схоже на кадр з фільму про Джеймса Бонда . Все здавалося мені таким дивним», – згадував Халлібертон. Незважаючи на початкову розгубленість, він сподівався укласти угоду. Для такої невеликої компанії, як Sazmining, з приблизно 15 учасниками, 4 мільйони доларів були значною сумою.

Крадіжки біткойнів часто відбуваються різними методами. (Ілюстрація: Bloomberg )

Відразу після обіду з Евеном та Максимом, Halliburton вилетіла до Латвії, щоб відвідати конференцію з питань біткойна, а потім вирушила до Ефіопії, щоб оглянути будівництво центру обробки даних.

В Ефіопії Halliburton отримала повідомлення від Евена у WhatsApp. Евен додав умову досягнення угоди, просячи Sazmining продовжити продаж більшої кількості біткойнів його родині. Вони домовилися про суму в 400 000 доларів , що еквівалентно одній десятій суми угоди.

Евен попросив Halliburton повернутися до Амстердама для підписання остаточної угоди. Однак Halliburton відмовився, оскільки вже кілька тижнів не був поруч зі своєю родиною. Евен, зі свого боку, твердо заявив, що «робота віддалено наразі не підходить».

Втратив усе за одну ніч.

Компанія Halliburton повернулася до Амстердама вдень 16 серпня та зустрілася з Максимом у ресторані готелю Okura. Чекаючи на столик, Максим попросив Halliburton довести, що Sazmining має достатньо біткоїнів для транзакції, яку запросив Евен. Евен хотів, щоб Halliburton перерахувала 220 000 доларів на сімейний біткоїн-гаманець.

На свій телефон Halliburton завантажив додаток Atomic Wallet і створив новий гаманець, як просив Максим, все ще думаючи про угоду на 4 мільйони доларів .

Вечеря пройшла гладко, Максим відкрито розповідав про свою пристрасть до годинників та часті пошуки контрактів для сімейного офісу. Через погане здоров'я Halliburton вдалося завершити вечерю. Документи були підписані, і Максим пообіцяв повернути контракт родині.

Повернувшись до готелю, Halliburton спробував здійснити невелику транзакцію, використовуючи нову адресу гаманця. Після процесу підвищення безпеки Halliburton зателефонував колезі, щоб переказати еквівалент 220 000 доларів США у біткоїнах на новий гаманець, і надіслав Евену скріншот балансу.

Значок атомного гаманця. Фото: Shutterstock .

Подякувавши Евену, Халлібертон запитав про статус контракту, але не отримав відповіді. Перевіривши свій додаток Atomic Wallet, він був шокований, виявив, що всі його біткоїни зникли.

«Я був справді шокований і не міг у це повірити», – згадував Халлібертон.

Намагаючись згадати, що сталося, Halliburton продовжував писати Евену повідомлення. Евен все заперечував і безслідно зник. Згідно з документами, наданими жертвою виданню Wired , обліковий запис Евена в Telegram був неактивним з моменту зняття грошей.

Згідно з аналізом блокчейн-компанії Chainalysis та CertiK, протягом кількох годин виведені кошти Halliburton були розділені, переведені через мережу з кількох адрес та відправлені на сторонні платформи для виведення у звичайну валюту.

Частина біткойнів розподіляється через миттєві біржі, що дозволяє негайно конвертувати їх в інші криптовалюти. Однак більша частина переводиться на адресу, спеціально призначену для отримання коштів від шахрайських транзакцій, згідно з даними Chainalysis.

Дослідники кажуть, що частина біткойнів, ймовірно, конвертувалася у звичайну валюту, а решта – у стейблкоїни та пройшла через мережу Tron. Ці розділені транзакції ускладнюють відстеження їхнього походження.

Витончена тактика

Виходячи з даних транзакцій, неможливо точно знати, чому шахрай зміг зняти кошти з гаманця Halliburton без дозволу. Однак, взаємодія жертви з шахраєм може дати деякі підказки.

У розмові з Wired дослідники безпеки припустили, що Halliburton стала жертвою цілеспрямованої атаки зі стеження.

«Генеральні директори, які, як вважається, володіють великими обсягами криптовалюти, є привабливими цілями», – сказав Гуаньсін Вень, керівник досліджень безпеки в CertiK.

Дослідники висувають гіпотезу, що розкішні вечері, дорогий одяг, конверти з грошима та інші форми показної демонстрації багатства змушували Halliburton почуватися комфортно.

«Це знайома тактика побудови стосунків у шахрайстві з високою вартістю. Чим більше часу жертви проводять із шахраєм у комфортній обстановці, тим менш обережними вони є щодо наступних запитів», – наголосив Вень.

Щоб завершити крадіжку, шахрай міг вкрасти «начальний код» в адресі гаманця, створеній Halliburton на Atomic Wallet. За допомогою цієї фрази будь-хто мав би доступ до біткоїнів, що зберігаються всередині.

Вкрадені біткойни швидко розділили на менші суми та перевели на кілька гаманців. (Ілюстрація: Bloomberg )

За словами Вень, найімовірніший сценарій полягає в тому, що шахрай скористався допомогою спільника, який знаходився неподалік, або встановив приховану камеру в готельному номері, щоб записати основну фразу, яку Halliburton ввів у свій телефон.

Перш ніж Halliburton перерахувала біткоїни на суму 220 000 доларів США на щойно створений гаманець, шахрай міг підготувати код для автоматичного виведення коштів після виявлення значної зміни балансу.

Люди, з якими зв'язалася компанія Halliburton, такі як Евен та Максим, найімовірніше, були акторами, найнятими шахрайською організацією. За словами дослідника Адріана Чіка з фірми з кібербезпеки Coeus, їх завербували через форуми даркнету та чати.

Одразу після шахрайства рада директорів Sazmining подала скарги до правоохоронних органів Нідерландів, Великої Британії та Сполучених Штатів. Однак, Action Fraud (Велика Британія) та Cyber ​​​​Fraud Task Force (США) лише підтвердили отримання інформації.

Після початкового шоку, Halliburton заявила, що Sazmining змогла залишитися на плаву, запросивши відстрочки платежів та продовження термінів погашення. Втрачені кошти склали дохід стартапу за шість тижнів.

За словами експерта з кібербезпеки Марго Екл з Chainalysis, найкращий спосіб повернути гроші — це для правоохоронних органів розкрити всю шахрайську операцію. До того часу Halliburton все одно доведеться змиритися з втратою грошей.

Джерело: https://znews.vn/vu-cuop-bitcoin-ky-la-post1604430.html