Los piratas informáticos roban $ 243 millones en una estafa de Bitcoin, pero se engañan a sí mismos en Discord
El detective de blockchain ZachXBT ha expuesto a otro grupo de piratas informáticos que utilizaron una estafa de ingeniería social para robar más de 240 millones de dólares en Bitcoin de una víctima adinerada.
El investigador dijo que tanto sus esfuerzos como los propios errores de los criminales ya han dado lugar a “múltiples arrestos y millones congelados”.
Estafado por 4000 BTC
A mediados de agosto, los estafadores apuntaron a un único acreedor de Genesis: la mesa de operaciones institucional de Bitcoin que quebró a principios de 2023.
Primero, los estafadores llamaron a la víctima haciéndose pasar por el servicio de asistencia de Google utilizando un número de teléfono falso y obtuvieron acceso a las cuentas personales de la víctima. Luego volvieron a llamar haciéndose pasar por el soporte de Gemini y advirtieron a la víctima que sus cuentas habían sido pirateadas.
A través de esto, solicitaron a la víctima que restableciera su autenticación de dos factores y enviara sus fondos Gemini a una billetera comprometida. Mientras tanto, los estafadores engañaron a la víctima para que descargara la aplicación de escritorio remoto AnyDesk, que les permitía ver la pantalla de la víctima y ver su clave privada a través de Bitcoin Core.
Los piratas informáticos grabaron su audio y sus pantallas mientras celebraban el éxito del hack, que les permitió obtener 4.064 BTC por un valor de 257 millones de dólares al precio actual.
“Un seguimiento inicial mostró que 243 millones de dólares se dividieron de varias maneras entre cada parte antes de que los fondos se desviaran rápidamente a más de 15 intercambios que intercambiaban inmediatamente entre Bitcoin, Litecoin, Ethereum y Monero”, añadió ZachXBT.
Identificando a los culpables
El investigador vinculó la distribución de los fondos a las billeteras de las partes involucradas con el robo. Uno de los tres principales culpables que se hacían llamar «Wiz» fue identificado como Veer Chetal después de que filtró por error su nombre completo durante una pantalla compartida.
Light, el amigo de Chetal, también filtró su nombre real, Aakaash, durante una pantalla compartida. Greavys, cuyo nombre real es Malone Lam y fue responsable de encontrar detalles relacionados con el objetivo en su correo, gastó gran parte del dinero robado en coches de lujo, discotecas y regalando bolsos Birkin a chicas.
Box (Jeandhil Serrano), el hombre que llamó a la víctima como si fuera un representante de la bolsa Gemini, también gastó gran parte de sus fondos en artículos de lujo. Sin embargo, ZachXBT dijo que tanto Box como Greavys vincularon erróneamente sus «fondos sucios» conectados a intercambios centralizados con sus fondos que se suponía que eran privados en múltiples ocasiones.
Ayer por la tarde, tanto Box como Greavys fueron arrestados en Miami y Los Ángeles. Más de un millón de sus fondos robados han sido confiscados con la ayuda de Binance y se han devuelto 500.000 dólares a la víctima.
Más tarde el jueves se reveló una acusación formal del caso contra ambos individuos.
La publicación Hackers roban $243 millones en estafa de Bitcoin, pero se engañaron en Discord apareció por primera vez en CryptoPotato.
