ZachXBT: Два подозреваемых арестованы за кражу криптоактивов на сумму $243 миллиона у кредиторов Genesis

Следователь по блокчейну ZachXBT опубликовал на платформе X информацию о крупной краже криптоактивов у кредитора Genesis.

19 августа 2024 года трое хакеров похитили криптоактивы на сумму 243 миллиона долларов у кредитора Genesis с помощью высокоразвитой атаки социальной инженерии. Согласно расследованию ZachXBT, злоумышленники сначала выдавали себя за службу поддержки Google и смогли взломать личный аккаунт жертвы, обманув его по телефону. Затем, выдавая себя за сотрудников службы поддержки биржи Gemini, они заявили, что аккаунты были взломаны, побудив жертв сбросить двухфакторную аутентификацию и перевести средства с их аккаунтов Gemini на контролируемый кошелек. Наконец, хакеры заманили жертв в использование программного обеспечения удаленного рабочего стола AnyDesk для демонстрации экранов, тем самым похитив приватный ключ от кошелька Bitcoin Core.

ZachXBT идентифицировал трех основных подозреваемых: Вира Четала (псевдоним Wiz), Мэлоуна Иама (псевдоним Greavys) и Жандьеля Серрано (псевдоним Box). Вир получил наибольшую долю доходов, примерно 34,5 миллиона долларов, в то время как Мэлоун вел роскошную жизнь в Лос-Анджелесе и Майами, тратя от 250 000 до 500 000 долларов в день и даря женщинам сумки Hermes, а Жандьель руководил мошенничеством, выдавая себя за агента службы поддержки Gemini.

Более 9 миллионов долларов были успешно заморожены, более 500 000 долларов возвращены жертвам, а Мэлоун и Жандьель были арестованы в Майами и Лос-Анджелесе соответственно. Правоохранительные органы ожидают, что дополнительные средства могут быть изъяты в процессе ареста, так как были замечены крупные переводы средств до и после арестов.