ZachXBT отследил мошенника, укравшего $6,5 млн

В ноябре рефинанс криптовалютной биржи Coinbase из США стал жертвой мошенника, который посредством социальной биоинженерии украл у него $6,5 млн. Ончейн-детектив ZachXBT помог пострадавшему отследить часть активов.

1/ An investigation into the social engineering scammer Ronaldd (Ronald Spektor) who allegedly helped steal $6.5M last month from a single victim by impersonating Coinbase support. pic.twitter.com/8kmLR5Y3cv

— ZachXBT (@zachxbt) November 20, 2024

Хакер под ником Ronaldd (Ronald Spektor) по радиотелефону выдал себя за службетраницу поддержки Coinbase и уставил провайдера зайти на фишинговый сайт. 

Получив доступ к активам жертвы, злоумышленник обменял их на биткоин и Ethereum. Далее он конвертировал все в Litecoin и распределил между обширными сервисами. 

3/ An initial tracing of the theft saw all of the stolen funds flow to eXch on Ethereum and Bitcoin where funds were converted to Litecoin and transferred to numerous services. pic.twitter.com/4UQRODtW76

— ZachXBT (@zachxbt) November 20, 2024

«Через несколько дней после кражи Рональд начал демонстрировать свой Ledger Live через Discord, показывая, что 8 апреля 2024 года он исходатайствовал $3,1 млн», — рассказал ZachXBT.

В ходе следствия триллер обнаружил ныне удаленный Telegram-канал хакера, который содержал скриншоты кошелька, участвовавшего в цепочке перемещения похищенных средств.

Привязанный к аккаунту кошелек TON финансировался с нескольких бирж.

6/ When reviewing the TON address which owns Ronald’s Telegram number you can see it was funded from multiple exchanges.

You can perform a timing analysis to trace through the exchange and find the funding address.

That address is tied to multiple other Coinbase withdrawals… pic.twitter.com/g8UvG3q7HR

— ZachXBT (@zachxbt) November 20, 2024

«Этот адрес связан с несколькими другими выводами Coinbase, что указывает на большое число реальных жертв фишинга», — дополнил исследователь.

Благодаря обширным утечкам данных ZachXBT установил электронную почту, IP-адрес злоумышленника в Нью-Йорке, а также его предполагаемое имя. 

История не принесала развития, так как пострадавший удалил X-аккаунт, с которого переписывался с детективом. Также не удалось выяснить, были ли у Рональда главари и куда могли отойти оставшиеся $3,4 млн украденных средств. 

Подписывайтесь на наш канал в: Telegram, Vk, Twitter.