STUDIJA SLUČAJA · SOCIJALNI INŽENJERING

Najveća person-to-person kripto krađa u istoriji

18. avgust 2024. 20:00 časova. U Discord pozivu si sa prijateljima Whiz-om i Box-om i pokušavaš da prevarom uđeš u kripto novčanik poverioca Genesis Global Capital-a. Ovo nije samo još jedan razgovor na mreži, već početak jedne od najvećih person-to-person krađa kriptovalute u istoriji.

Uloga: Malone Lam
Fokus: čovek kao najslabija karika
Oblast: kripto bezbednost
socijalni inženjering phishing pozivi pranje novca

Meta i Prvi Kontakt

od običnog poziva do pripreme terena

18. avgust 2024. 20:00 časova. Nalaziš se u Discord pozivu sa dvojicom prijatelja i pokušavaš da prevarom uđeš u kripto novčanik poverioca iz Vašingtona. Ovaj specifični poverilac pozajmljuje Bitcoin i jedan je od glavnih poverilaca u Genesis Global Capital-u. Ova kompanija je podnela zahtev za bankrot ranije ove godine, a pošto tvoj prijatelj Danny čuva više baza podataka sa informacijama o ovim stvarima, u mogućnosti si da ciljaš specifičnog zajmodavca. Znaš da meta drži deo svojih sredstava na Gemini berzi.

Zato tvoj prijatelj Whiz zove njegov privatni broj pretvarajući se da je Google podrška. Plan je da ga natera da resetuje svoj Gmail i iCloud tvrdeći da su već kompromitovani. Ovo nije bilo dovoljno za potpuni pristup nalogu, ali ti je dalo pristup Atomic Wallet-u koji je bio uglavnom prazan. Pretražio si poštansko sanduče na iCloud nalogu da pronađeš više informacija o tome gde je novac, dok tvoj prijatelj Box odlučuje da pozove ponovo nešto kasnije.

Faza Izviđanja
  • Meta: Genesis Global Capital poverilac.
  • Alat: Discord i baze podataka.
  • Taktika: Lažna Google podrška.
socijalni inženjering prikupljanje podataka

Preuzimanje i Pranje Novca

od lažne podrške do potpunog preuzimanja

Ovaj put se pretvara da je iz Geminija kako bi resetovao nalog na taj način. Kada Box uđe u taj poziv, otvara se nova prilika. Ne samo da ga je naterao da resetuje nalog i prebaci 4.5 miliona dolara na novi novčanik koji vi kontrolišete, već ga je i ubedio da instalira AnyDesk, alat za deljenje ekrana koji ti omogućava interakciju sa njegovim računarom. Dok mu Box pomaže da resetuje ostale novčanike kako bi se "osigurao", nakon što poverilac povrati svoj novčanik i napravi novu rezervnu kopiju, Box mu kaže da je otpremi na svoj OneDrive kojem vi imate pristup, dajući vam potpunu kontrolu nad njegovim privatnim ključevima. Sada je kraj igre.

"Ne mogu da verujem! Imamo ga! Ovo je neverovatno! O bože, o bože! Znaš li koliko je ovo novca? Uspeli smo!"

Naravno, ne možeš samo da odeš i potrošiš sav taj novac odmah, pa Whiz dovodi svog prijatelja Darka. Za malu naknadu, on pristaje da vam pomogne da operete novac kroz kripto servise niske bezbednosti kao što su TH Swap i eXch. Proces je jednostavan: da bi se sakrio trag, Bitcoin se menja za Ethereum, koji se zatim menja za Litecoin, koji se na kraju menja za Monero, valutu poznatu po svojim funkcijama privatnosti. Ovo još uvek nije dovoljno, jer radite ovaj proces tamo i vamo između više različitih adresa, i sa svakom transakcijom delite novac na manje delove kako bi ga bilo teže uočiti na blockchain-u, pre nego što sve pošaljete nazad u svoj glavni novčanik.

Kada pomisliš da je potpuno opran, zapitaš se da li je to stvarno dovoljno da se sakrije trag novca, ali brzo odbaciš tu misao. Mislim, upravo ti je leglo preko 50 miliona dolara na račun bez ikakvih obaveza.

Uspešna Eksploatacija
  • Vektor napada: AnyDesk + OneDrive.
  • Rezultat: Potpuna kontrola ključeva.
  • Pranje: TH Swap → eXch → Monero.
krađa identiteta 50M+ USD

Život na Visokoj Nozi i Tragovi

luksuzni život pod lupom istražitelja

Više brineš o tome kako ćeš ih potrošiti. Tvoji prijatelji se ponovo okupljaju u pozivu i pričate o tome šta nameravate sa novcem kada sve prođe. Neki pričaju o tome da ne kupuju ništa previše upadljivo i da se primire neko vreme dok ne vide kakve će biti posledice. Ti morali brzo lete kroz prozor čim zapravo počnete da pričate o tome na šta želite da potrošite novac. Pričamo o kolima, odeći, nekretninama i svemu između. Počinje polako sa par dizajnerskih komada, iznajmljenom kućom i lepim autom, ali se sve menja kada tvoji prijatelji rezervišu privatni avion da se nađu sa tobom u Kaliforniji i odete zajedno u klub.

Budiš se ne sećajući se baš šta se desilo sinoć. Prema rečima tvojih prijatelja, trošio si bogatstvo celu noć, kupovao desetine rundi pića i delio ih svima u drugim separeima. Mali deo tebe misli da je ovo bila loša ideja, ali si se toliko dobro proveo sinoć da misliš da još jedna noć ne može da škodi. Tako da to uradiš ponovo, potrošiš 570.000 dolara. Box takođe počinje da iznajmljuje vilu u Encinu za 50.000 dolara mesečno, i počinjete da provodite više vremena zajedno. To što imaš nekog drugog sa isto toliko novca kao ti čini da se osećaš moćnije i olakšava ti da trošiš više. Osećaš se nedodirljivo jer krađa koju si počinio još nije dospela u glavne medije. Misliš, možda, samo možda, si se izvukao sa najvećom kripto pljačkom u istoriji.

Poznati kripto istražitelj ZachXBT ulazi na aerodrom. Dobija obaveštenje na telefonu: neko je upravo prebacio 600.000 dolara u Bitcoinu na malu kripto menjačnicu, onu sa niskom bezbednošću koju on prati zbog znakova pranja novca. Ovo je bilo preko 10 puta veće od tipične trgovine na tom sajtu, pa je naravno izazvalo sumnju. Prolazi kroz aerodromsko obezbeđenje i dok stigne do svog gejta, poslata je još jedna transakcija vredna milion dolara na istu menjačnicu. Zatim još jedna od 2 miliona. Dok čeka da se ukrca na avion, Zach počinje da prati sredstva. Otkriva da se sve adrese povezuju sa novčanikom koji je držao ogromnu količinu Bitcoina od 2012. godine, a sada se likvidira neverovatnom brzinom. Nijedan desetogodišnji investitor to ne bi radio. Koristeći Wi-Fi u avionu, Zach otkriva da deo sredstava dolazi od sada bankrotiranog kripto zajmodavca Genesis Global Capital. Šalje poruku administratorima na Twitteru i obaveštava svoje pratioce o krađi koja je u toku. Nekoliko dana kasnije, dobija poruku od nekoga povezanog sa zločinom. Ta osoba nije bila direktno umešana, ali je bila prijatelj sa Whizom koji im je pokazao snimak koji je napravio tokom pljačke, a osoba koja je gledala ga je snimila i poslala pravo Zachu.

Nastavljaš da partijaš, počinješ da upoznaješ devojke daleko iznad svoje lige. Kupuješ im poklone, torbe, odeću, kola, šta god požele. Uzimaš nešto i za sebe, naravno. Ručni satovi od 2 miliona dolara, nakit sa dijamantima. Pre nego što shvatiš, popularni promoter klubova te poziva da dođeš na Floridu. Kaže da će se dobro brinuti o tebi tamo. Toliko ti se sviđa Majami da na kraju prebacuješ većinu svoje imovine tamo, iznajmljuješ vilu od 10 miliona dolara u Brickell-u i počinješ da gradiš svoju kolekciju superautomobila. Za samo mesec dana kupuješ tri Ferrarija, devet Lamborghinija, jedan Porsche, tri G-klase, dva Rolls-Roycea, plavi BMW, potpuno crni karbonski McLaren, plavi Pagani Huayra i konačno još jedan roze Lamborghini Urus koji si kupio za manekenku Leilu koju si upoznao u jednom od klubova. Dao si joj svoj broj nakon što si joj kupio Birkin torbu, a da bi je osvojio, pokušavaš da joj šalješ cveće, kupuješ još torbi i naravno roze Urus koji si upravo kupio. Nažalost po tebe, ona je već zauzeta. Čini se da te nije briga. Ovo čak nije ni cela kolekcija, ima još 11 automobila, ne znaš ni koji su. Pretpostavljam da to Majami radi ljudima.

Tragovi i Luksuz
  • Potrošnja: Privatni avioni, klubovi, superautomobili.
  • Istraga: ZachXBT prati likvidaciju starih novčanika.
  • Greška: Prebrzo trošenje velikih suma.
on-chain analiza luksuzni život

Nasilje i Hapšenje

od otmice do zatvorske ćelije

25. avgust je i Whizovi roditelji se voze u Konektikatu. Nalaze se u potpuno novom Urusu iz 2024. koji im je Whiz iznajmio. Na semaforu ih otpozadi udara Honda Civic. Kombi im preseca put i šestorica muškaraca iskaču opkoljavajući njihov automobil. Otvaraju vrata i izvlače njegove roditelje. Njegov otac se opire, ali dobija udarac pesnicom i bejzbol palicom u lice. Oboje su prisiljeni da uđu u kombi i vezani su. Uz policijske sirene u daljini, muškarci viču dok beže. Auto skreće sa ulice, udara u drvo, počinioci beže ostavljajući roditelje tvog prijatelja u kolima. Nekoliko sati kasnije te zove, zabrinut, kaže ti da su ovi momci znali ko je on. Povrh toga, kaže ti da mu kuću u poslednje vreme bombarduju swatting pozivima, zbog čega misliš da se sve raspada.

Budiš se u svojoj vili na Floridi, silaziš dole u svoju dnevnu sobu, ali dok sediš dole, nešto nije u redu. Nisi baš siguran šta je to. FBI je opkolio luksuznu kuću u Majamiju pri hapšenju povezanom sa krađom kriptovaluta. Vlada kaže da je vrednost stotine miliona dolara. Vlasti su privele Malone Lama. Boxa takođe hapse kada se vratio sa odmora na Maldivima. Njegova devojka je ispitana, a zatim puštena. Policajci joj kažu: "Jedini način da ovo pogoršaš je ako odeš kod njegovih prijatelja i kažeš im šta se desilo." Ona to odmah uradi. Whiz, Danny i Chen brišu sve povezano sa pljačkom, uključujući njihove Telegram poruke i većinu društvenih mreža. Box predaje oko 20 miliona dolara u kriptovalutama koje je čuvao na telefonu. Zaplenjuju svu tvoju imovinu u ukupnoj vrednosti od oko 59 miliona dolara.

Dok te ubacuju u policijski auto, počinješ da razmišljaš kako je do svega ovoga došlo. Mislim, pre samo tri godine, ti, Whiz i Box bili ste samo klinci koji igraju Minecraft, UHC i factions da ubijete vreme i upoznate se. Razmišljaš o tome kako ste doksovali admine i druge igrače na serverima da biste stekli nepravednu prednost. Ponekad biste dobili ban, ali biste uvek našli način da se vratite - novi nalozi, VPN-ovi, čak i kupovina unban-a. Nažalost po tebe, ne možeš kupiti unban iz zatvora.

Epilog Operacije
  • Nasilje: Otmica roditelja saradnika.
  • Hapšenje: FBI hapšenje u Majamiju.
  • Zaplena: 59 miliona dolara imovine.
zatvorska kazna kraj igre

Mugshot Malone Lama

Mugshot Malone Lama