Дивне пограбування біткойнів

Навіть генеральний директор став жертвою шахрайства, яке включало переказ грошей на біткоїн-гаманець, що призвело до втрати компанії понад 200 000 доларів.

Конверт на 10 000 євро, який започаткував ланцюг подій, що призвели до найдивнішої крадіжки біткойнів у світі технологій. Фото: Wired .

У ванній кімнаті готелю Rosewood у центрі Амстердама (Нідерланди) Кент Галлібертон тримав конверт із 10 000 євро, а в голові йому витали дивні думки.

Halliburton є співзасновником і генеральним директором Sazmining, компанії, яка надає послуги з майнінгу біткойнів від імені клієнтів за моделлю «Майнінг як послуга». Halliburton базується в Перу, тоді як Sazmining орендує сторонню інфраструктуру в Норвегії, Парагваї, Ефіопії та Сполучених Штатах.

Компанія Halliburton прибула до Амстердама 5 серпня, щоб зустрітися з Евеном та Максимом, представниками заможної мексиканської родини. Родина запропонувала Sazmining купити сотні установок для майнінгу біткойнів вартістю близько 4 мільйонів доларів . Це стало початком витонченої, дивної та зухвалої афери з біткойнами.

Дивне прохання

Коли Халлібертон прибув до готелю, він побачив, що на нього чекають Евен та Максим. Обидва були одягнені розкішно та безтурботно. Зокрема, Максим був одягнений у коричневий костюм-трійку, його зовнішність була ретельно доглянутою, його чорне волосся було розділене посередині, а з рукава стирчав годинник Rolex.

За вишуканим обідом троє обговорили деталі угоди та розповіли більше про себе. За даними Wired , Евен був балакучим та веселим, тоді як Максим був холоднішим і часто дивився на Halliburton з осудом.

Щоб побудувати стосунки, Евен попросив Halliburton продати сімейному офісу близько 3000 доларів у біткоїнах. Після деяких вагань Halliburton погодився, хоча все ще почувався дивно. Один із двох чоловіків вручив Halliburton конверт з грошима та попросив його піти до туалету, щоб перерахувати їх. Усередині було 10 000 євро.

«Це було схоже на кадри з фільму про Джеймса Бонда . Все це було дуже сюрреалістично», – сказав Halliburton. Незважаючи на свою розгубленість, він все ще сподівався укласти угоду. Для такої невеликої компанії, як Sazmining, з приблизно 15 співробітниками, 4 мільйони доларів – це великі гроші.

Крадіжки біткойнів часто відбуваються за допомогою багатьох різних хитрощів. Ілюстрація: Bloomberg .

Відразу після обіду з Евеном та Максимом, Halliburton вилетіла до Латвії на конференцію з питань біткойна, а потім до Ефіопії, щоб оглянути будівельний майданчик центру обробки даних.

В Ефіопії Halliburton отримала повідомлення у WhatsApp від Евена, який додав до угоди додаткові умови, просячи Sazmining продовжити продаж більшої кількості біткойнів родині. Вони домовилися про 400 000 доларів , або 1/10 від угоди.

Навіть попросив Halliburton повернутися до Амстердама, щоб підписати документи для завершення угоди. Однак Halliburton відмовився, оскільки він був далеко від своєї родини протягом тижнів. Евен, зі свого боку, категорично заявив, що «робота віддалено наразі недоречна».

Втратив усе за одну ніч

Компанія Halliburton повернулася до Амстердама вдень 16 серпня, зустрівшись із Максимом у ресторані готелю Okura. Чекаючи на столик, Максим попросив Halliburton довести, що Sazmining має достатньо біткоїнів для транзакції, яку запросив Евен. Він хотів, щоб Halliburton перерахувала 220 000 доларів на сімейний біткоїн-гаманець.

На свій телефон Halliburton завантажив додаток Atomic Wallet і створив новий гаманець на прохання Максима, все ще думаючи про угоду на 4 мільйони доларів .

Вечеря пройшла добре, Максим відкрито розповідав про свою любов до годинників та постійне прагнення до контрактів для сімейного офісу. Halliburton, почуваючись погано, знайшов спосіб завершити вечерю. Документи були підписані, і Максим пообіцяв забрати контракт додому.

Повернувшись до свого готельного номера, Халлібертон спробував здійснити невелику транзакцію, використовуючи нову адресу гаманця. Після процесу підвищення безпеки Халлібертон зателефонував колезі, щоб переказати біткоїни на суму 220 000 доларів на новий гаманець, зробивши скріншот балансу для Евена.

Значок атомного гаманця. Фото: Shutterstock .

Подякувавши Евену, Халлібертон запитав про статус контракту, але не отримав відповіді. Коли він перевірив додаток Atomic Wallet, то був шокований, побачивши, що всі біткоїни зникли.

«Я був справді шокований і не міг у це повірити», – згадував Халлібертон.

Згадуючи все, Halliburton продовжувала писати повідомлення Евену, який все заперечував і безслідно зник. Згідно з документами, наданими жертвою Wired , обліковий запис Евена в Telegram був неактивним з дня виведення грошей.

Згідно з аналізом блокчейн-фірм Chainalysis та CertiK, протягом кількох годин виведені кошти Halliburton були розбиті на групи, переміщені через мережу різних адрес та депоновані на сторонніх платформах для виведення у звичайні валюти.

Згідно з даними Chainalysis, частина біткойнів була розділена через миттєві біржі, які дозволяють миттєво переказувати кошти на інші криптовалюти. Більшість було переведено на адресу, що спеціалізується на отриманні коштів від шахрайських транзакцій.

За словами дослідників, частина біткоїнів, ймовірно, була конвертована у фіатні валюти, а решта – у стейблкоїни та пройшла через мережу Tron. Транзакції були розділені, що ускладнювало їх відстеження.

Витончені трюки

З даних транзакцій неможливо точно дізнатися, як шахрай зміг зняти кошти з гаманця Halliburton без дозволу, але те, як жертва взаємодіяла з шахраєм, може дати деякі підказки.

Дослідники безпеки повідомили Wired , що Halliburton стала жертвою цілеспрямованої атаки, спрямованої на спостереження.

«Вважається, що генеральні директори володіють великими обсягами криптовалюти, що робить їх привабливими цілями», — сказав Гуаньсін Вень, керівник відділу досліджень безпеки в CertiK.

Дослідники висувають гіпотезу, що вишукані вечері, дорогий одяг, конверти з готівкою та інші демонстрації багатства змушували Halliburton почуватися комфортно.

«Це поширена тактика побудови стосунків у шахрайстві з високою вартістю. Чим більше часу жертва проводить із шахраєм у комфортній обстановці, тим менша ймовірність того, що вона буде обережною щодо майбутніх запитів», – наголосив Вень.

Щоб завершити крадіжку, шахраї змогли викрасти «начальний код» з адреси гаманця, створеної Halliburton на Atomic Wallet. За допомогою цієї фрази будь-хто міг отримати доступ до біткоїнів, що зберігаються всередині.

Вкрадені біткоїни були швидко розділені та переведені на багато гаманців. Ілюстрація: Bloomberg .

За словами Вен, найімовірніше, шахрай мав допомогу спільника, який знаходився неподалік, або ж був оснащений прихованою камерою в готельному номері для запису початкової фрази, яку Halliburton вводив на своєму телефоні.

Перш ніж Halliburton перерахував 220 000 доларів у біткоїнах на щойно створений гаманець, шахрай зміг створити скрипт, який автоматично виводив кошти, коли виявляв значну зміну балансу.

Люди, з якими зв'язалася компанія Halliburton, такі як Івен та Максим, ймовірно, були акторами, найнятими шахрайською організацією. Їх завербували через форуми даркнету та чати, за словами Адріана Чіка, дослідника фірми з кібербезпеки Coeus.

Одразу після шахрайства рада директорів Sazmining подала скарги до правоохоронних органів Нідерландів, Великої Британії та США. Однак, Action Fraud (Велика Британія) та Cyber ​​​​Fraud Task Force (США) відреагували лише на цю інформацію.

Після початкового шоку, Halliburton заявила, що Sazmining змогла залишитися на плаву, запросивши відстрочки платежів та продовживши термін погашення. Втрачена сума еквівалентна шести тижням доходу стартапу.

За словами експертки з кібербезпеки Chainalysis Марго Екл, найкращий спосіб повернути гроші — це щоб правоохоронні органи припинили всю цю аферу. До того часу Halliburton все одно доведеться змиритися з втратою грошей.

Джерело: https://znews.vn/vu-cuop-bitcoin-ky-la-post1604430.html