ZachXBT expone un ataque de ingeniería social que causó daños por 243 millones de dólares

Puntos clave:

• Tres personas ejecutaron un sofisticado robo de 243 millones de dólares en Bitcoin mediante un ataque de ingeniería social.
• Los atacantes obtuvieron acceso a las cuentas de las víctimas haciéndose pasar por soporte de Google y Gemini y utilizaron AnyDesk para extraer claves privadas de Bitcoin.

Tres personas robaron 243 millones de dólares a un acreedor de Genesis mediante un ataque de ingeniería social en agosto.

Leer más: Brother Machi retira demanda por difamación contra el analista de criptomonedas ZachXBT

Tres personas orquestan un robo de 243 millones de dólares en bitcoins mediante un ataque de ingeniería social

Según el investigador de blockchain ZachXBT, el ataque de ingeniería social tuvo lugar el 19 de agosto de 2024, en el que los sospechosos se hicieron pasar por soporte técnico para violar las cuentas personales y de intercambio de la víctima.

Los atacantes, identificados como Greavys (Malone Iam), Wiz (Veer Chetal) y Box (Jeandiel Serrano), iniciaron el ataque haciéndose pasar por el soporte de Google utilizando un número de teléfono falso.

Los piratas informáticos, después de eso, suplantaron el soporte de Gemini y convencieron a la víctima de que su cuenta de intercambio había sido comprometida, pidiéndole que restableciera su autenticación de dos factores. Después de que la víctima cumpliera con la solicitud, los atacantes manipularon la transferencia de 4.064 bitcoins valorados en 243 millones de dólares a billeteras bajo su control.

Para lograrlo, convencieron a la víctima de instalar la herramienta de escritorio remoto AnyDesk para aprovechar aún más el incidente. Con el acceso obtenido, los atacantes accedieron a la pantalla de la víctima y extrajeron claves privadas de la billetera Bitcoin Core.

Fondos criptográficos robados y dispersados ​​inmediatamente en múltiples bolsas

Según los datos de Blockchain, el hackeo ocurrió a las 4:05 AM UTC cuando 4.064 Bitcoins fueron transferidos rápidamente a más de 15 exchanges. Estos fondos fueron luego transferidos casi de inmediato a varias otras criptomonedas, incluyendo, entre otras, Litecoin, Ethereum y Monero, en un intento de ocultar el rastro.

Entre los hashes de transacciones, un video privado que muestra a los atacantes celebrando al recibir 238 millones de dólares proporcionó evidencia duramente obtenida para la investigación realizada por ZachXBT.

ZachXBT es un detective y analista de blockchain que trabaja en la red social X. Tiene experiencia exponiendo a estafadores en el mercado de criptomonedas y a menudo se le conoce como «Conan» porque sus extraordinarias habilidades y forma de pensar han investigado y resuelto más de 200 casos de fraude por valor de decenas de millones de dólares.

Visitado 1 veces, 1 visita(s) hoy