Un petit groupe de pirates informatiques a mené une vol de 4 064 bitcoinsalors évalué à plus de 1,2 milliard de R$Ce qui est le plus frappant dans cette histoire, c’est que la victime était un seul individu.
L'enquête sur le piratage a été menée par ZachXBTun détective de crypto-monnaie bien connu qui enquête sur ces types de crimes et d'autres, et publié jeudi (19).
Le même jour, le Le ministère américain de la Justice (DoJ) a annoncé l'arrestation de deux suspects en lien avec le vol.Ils ont 20 et 21 ans et utilisaient l'argent du vol pour acheter des voitures, des voyages, des bijoux et d'autres articles de luxe.
Un investisseur a été victime d'une attaque d'ingénierie sociale et a vu ses clés privées de base de Bitcoin divulguées
Le piratage a eu lieu entre le 18 et le 19 août, il y a environ un mois. S'agissant d'une attaque d'ingénierie sociale, des pirates informatiques se sont fait passer pour le support de Googleoù ils ont eu accès à son compte de courrier électronique et, à partir de là, ont eu accès aux autres comptes de l'investisseur.
La victime était un créancier de Genesis, une plateforme crypto qui a fait faillite en 2023, mais son nom n'a pas été révélé.
Selon ZachXBT, le 4 064 bitcoins ont été volés parce que la victime a autorisé l'accès à son ordinateur via AnyDeskun logiciel qui permet l'accès à distance.
Le montant évalué à 1,2 milliard de R$ était en Bitcoin Coreun portefeuille Bitcoin à nœud complet. Bien qu'il soit important, il n'est pas recommandé pour stocker des fonds car il s'agit d'un portefeuille chaud. Après tout, Voici comment les pirates ont eu accès aux clés privées des investisseurs.
Des pirates informatiques ont divulgué leurs identités lors d'un stream Discord
Dans un autre post, ZachXBT montre une vidéo privée du moment où les pirates ont réussi à transférer les 4 064 bitcoins. « Mon Dieu »l'un d'eux crie en anglais, « aucune chance »dit l'autre, semblant ne pas croire qu'ils ont réussi à mener à bien l'attaque.
Ensuite, ZachXBT met en évidence une capture d'écran où le nom « Veer Chetal » Il s'agit du compte Windows actif. Selon l'enquêteur, les autres pirates l'appelaient « Veer » dans les conversations audio et textuelles, ce qui renforce la thèse selon laquelle il s'agissait de son vrai nom.
Les fonds ont ensuite été envoyés à divers services pour masquer leur trace et convertis en d’autres crypto-monnaies telles que Litecoin, Ethereum et Monero.
Il n'y a aucune explication sur la raison pour laquelle ces captures d'écran ont été enregistrées. Quoi qu'il en soit, de nombreuses autres informations y ont été divulguées, notamment des adresses de portefeuille et bien plus encore.
Les pirates informatiques ont fait étalage d'une vie de luxe
Dans d'autres captures d'écran, ZachXBT montre que les pirates n'ont pas attendu pour dépenser l'argent obtenu grâce au vol. Bijoux, voyages internationaux, fêtes et voitures de luxe sont sur la liste.
Une conversation qui attire l'attention est celle où l'un des suspects envoie une photo d'une Lamborghini Urus rose à sa petite amieLa voiture est évaluée à 240 000 dollars américains.
« Je t'ai acheté un cadeau. Appelons ça un cadeau d'anniversaire en avance. Un cadeau de remerciement. Tu me fais très plaisir. »
« Greavys (Malone) mène un style de vie somptueux avec l'argent volé, ayant acheté plus de 10 voitures et sortant dans des clubs à Los Angeles et Miami avec des amis, dépensant entre 250 000 et 500 000 dollars par nuit et distribuant des sacs Birkin aux filles. »a écrit le chercheur ZachXBT.
Les États-Unis arrêtent deux suspects
La plainte de ZachXBT pointe trois noms, Malone Lam, Veer Chetal et Jeandiel Serrano. Cependant, le Ministère de la Justice des États-Unis informé l'arrestation de seulement deux d'entre eux, Lam et Serrano.
« Un acte d'accusation a été rendu public aujourd'hui accusant Malone Lam, 20 ans, de Miami, Floride et Los Angeles, Californie, et Jeandiel Serrano, 21 ans, de Los Angeles, Californie, de complot en vue de voler et de blanchir plus de 230 millions de dollars en cryptomonnaie auprès d'une victime à Washington, DC. »
« Lam, une ressortissante singapourienne qui utilise les pseudonymes en ligne « Anne Hathaway » et « $$$ », et Serrano, qui utilise « VersaceGod » et « @SkidStar », ont été arrêtés hier soir et comparaissent aujourd’hui devant les tribunaux de district américains pour le district sud de la Floride et le district central de la Californie, respectivement. »la déclaration continue.
Bien que le texte mentionne le piratage de « plus de 4 100 bitcoins »il n'existe aucune information sur le montant de cette somme qui a été récupéré par les autorités et restitué à la victime.
L'image utilisée sur la couverture de cet article appartient à ZachXBT et a été convertie en NFT par le chercheur lui-même. L'objet de collection peut être obtenu gratuitement sur la plateforme Zora.
Voir l’article original en portugais
