Eine Untersuchung darüber, wie Greavys (Malone Iam), Wiz (Veer Chetal) und Box (Jeandiel Serrano) letzte Woche in einem hochsophistizierten Social-Engineering-Angriff 243 Mio. US-Dollar von einer einzelnen Person gestohlen haben – und meine Bemühungen, die dazu beigetragen haben, mehrere Festnahmen zu ermöglichen und Millionen einzufrieren.
2/ Vorfallübersicht: Am 19. August 2024 haben die Täter einen einzelnen Genesis-Gläubiger angegriffen, indem sie:
1) Unter Vorspiegelung vor, über eine gespoofte Nummer „Google Support“ anzurufen, um persönliche Konten zu kompromittieren
2) In der Folge so vorgaben, „Gemini Support“ zu sein, und behaupteten, das Konto sei gehackt
3) Das Opfer durch Social Engineering dazu gebracht haben, 2FA zurückzusetzen, und Gemini-Gelder an eine kompromittierte Wallet gesendet
4) Das Opfer dazu gebracht haben, AnyDesk zu verwenden, um den Bildschirm zu teilen, und private Schlüssel aus Bitcoin Core geleakt haben.
Gemini-Transaktionshash
59,34 BTC – 19. Aug. um 1:48 Uhr UTC
e747b963a463334c164b0a8fff844f73693272bb2b331adbe2147d70ec196360
14,88 BTC – 19. Aug. um 2:30 Uhr UTC
7c7ebed785f0b4d4335d559b14b8215862fbe29db329e3ee0f2a7e64a16ce9e3
$BTC
2/ Vorfallübersicht: Am 19. August 2024 haben die Täter einen einzelnen Genesis-Gläubiger angegriffen, indem sie:
1) Unter Vorspiegelung vor, über eine gespoofte Nummer „Google Support“ anzurufen, um persönliche Konten zu kompromittieren
2) In der Folge so vorgaben, „Gemini Support“ zu sein, und behaupteten, das Konto sei gehackt
3) Das Opfer durch Social Engineering dazu gebracht haben, 2FA zurückzusetzen, und Gemini-Gelder an eine kompromittierte Wallet gesendet
4) Das Opfer dazu gebracht haben, AnyDesk zu verwenden, um den Bildschirm zu teilen, und private Schlüssel aus Bitcoin Core geleakt haben.
Gemini-Transaktionshash
59,34 BTC – 19. Aug. um 1:48 Uhr UTC
e747b963a463334c164b0a8fff844f73693272bb2b331adbe2147d70ec196360
14,88 BTC – 19. Aug. um 2:30 Uhr UTC
7c7ebed785f0b4d4335d559b14b8215862fbe29db329e3ee0f2a7e64a16ce9e3
$BTC