Tháng trước, một trong những đánh cắp tiền điện tử lớn nhất trong lịch sử đã xảy ra, khi người dùng đã bị đánh mất 243 triệu đô la vào tay bọn trộm.
Trong sự cố gây chấn động thị trường tiền điện tử này, ba tin tặc Greavys (Malone), Wiz (Veer Chetal) và Box (Jeandiel) đã lừa đảo thành công một nạn nhân số tiền 243 triệu đô la.
Cuộc tấn công xảy ra vào ngày 19 tháng 8 năm 2024, thám tử ZachXBT đã bắt đầu điều tra sâu rộng và nhận thấy mối đe dọa ngày càng gia tăng đối với ngành công nghiệp này khi chứng kiến cách những tin tặc này lừa đảo thông qua lỗ hổng kỹ thuật của các công ty mục tiêu.
1/ An investigation into how Greavys (Malone Iam), Wiz (Veer Chetal), and Box (Jeandiel Serrano) stole $243M from a single person last month in a highly sophisticated social engineering attack and my efforts which have helped lead to multiple arrests and millions frozen. pic.twitter.com/dcY1e9xsPd
— ZachXBT (@zachxbt) September 19, 2024
Cuộc tấn công diễn ra như thế nào
Vụ tấn công bắt đầu bằng một cuộc gọi điện thoại giả mạo Google Support từ những kẻ tấn công. Tiếp theo, bọn tội phạm tự giới thiệu mình là Gemini Support và lừa đảo nạn nhân tin rằng tài khoản của họ đã bị xâm phạm.
Kẻ tấn công lừa nạn nhân đặt lại xác thực hai yếu tố (2FA) và chia sẻ khóa riêng của họ thông qua phần mềm truy cập từ xa AnyDesk. Ngay sau khi thành công, chúng đã lập tức chuyển 243 triệu đô la từ tài khoản của nạn nhân vào một loạt các ví bí mật.
Kẻ tấn công đã di chuyển và rửa tiền
Sau khi tin tặc có thể kiểm soát được số tiền khổng lồ này, chúng đã tách ra và di chuyển qua nhiều giao dịch khác nhau tại hơn 15 sàn giao dịch. Các ví này đã thay đổi địa chỉ nhiều lần bằng cách trao đổi giữa nhiều tài sản khác nhau như Bitcoin, Litecoin, Ethereum và Monero để che giấu nguồn gốc của nó.
Bất chấp những nỗ lực che giấu dấu vết, bọn tội phạm đã mắc phải một số sai lầm nghiêm trọng. Trong buổi chia sẻ màn hình, kẻ trộm có biệt danh Wiz đã vô tình tiết lộ danh tính của mình là Veer Chetal.
Điều này đã giúp các điều tra viên rất nhiều, nên họ cũng đã tìm ra danh tính đồng phậm của Wiz là Light/Dark (Aakaash), người đã giúp đỡ chúng trong quá trình rửa tiền.
Lối sống xa hoa với sự giàu có bất chính
Một trong những kẻ cầm đầu, Malone Iam, được biết đến với biệt danh Greavys, đã phô trương sự giàu có ăn cắp được của mình bằng cách mua hơn 10 chiếc xe hơi sang trọng và chi từ đến 500.000 USD một đêm chỉ để tổ chức tiệc tùng ở L.A và Miami.
Lối ăn chơi xa hoa cả kẻ này được đăng tải công khai trên mạng xã hội của hắn cũng là chìa khoá quan trọng giúp các nhà điều tra xác định kẻ tấn công.
Ngoài ra, một người khác được chứng minh là có liên quan đến cuộc tấn công này là Box (Jeandiel), kẻ đã đóng giả người đại diện Gemini Support trong cuộc lừa đảo nạn nhân.
Những kẻ tấn công đã bị bắt giữ và số tiền đánh cắp cũng được thu hồi
Nhờ nỗ lực chung của các nhà nghiên cứu blockchain bao gồm CFInvestigators, ZeroShadow_io và Binance Security, đặc biệt thám tử ZachXBT cũng đóng vai trò quan trọng trong việc truy tìm các khoản và xác định tội phạm.
Hơn 9 triệu đô la bị đánh cắp đã được ngăn chặn không cho sử dụng thêm, với 500.000 đô la đã được trả lại cho nạn nhân. Các điều tra viên cũng đã bắt giữ Greavys và Box tại bãi biển Miami và Los Angeles.
Dự kiến sẽ thu hồi tài sản khi chính quyền tiếp tục truy đuổi những nghi phạm khác có liên quan đến vụ việc, bao gồm Danny Trauma (người Đan Mạch) và những đồng phạm khác.
