Coinbase Kullanıcılarından 4 Milyon Dolar Çalan Dolandırıcıyı ZachXBT Ortaya Çıkardı

Blockchain araştırmacısı ZachXBT, New York merkezli bir dolandırıcının Coinbase kullanıcılarından 4 milyon dolardan fazlasını sofistike bir sosyal mühendislik şemasıyla çaldığını ortaya koydu.

Siber güvenlik uzmanları Web3 yazılımlarını güçlendirmek için çalışırken, kripto dolandırıcıları giderek daha fazla insan faktörünü hedef alıyor. 23 Haziran Pazartesi günü ZachXBT, çağrı kayıtları da dahil olmak üzere ayrıntılı bir analiz paylaşarak bir dolandırıcının kurbanları cüzdanlarına erişim izni vermeye nasıl ikna ettiğini gözler önüne serdi.

1/ New York merkezli sosyal mühendislik dolandırıcısı Daytwo/PawsOnHips (Christian Nieves) müşteri hizmetleri temsilcisi gibi davranarak Coinbase kullanıcılarından 4 milyon dolar+ çaldı, lüks ürünler satın aldı ve fonların çoğunu kumarhanelerde kaybetti. pic.twitter.com/7PsP8ymPtO

"Daytwo" veya "PawsOnHips" olarak da bilinen Christian Nieves adlı kişinin, çalıntı fonları lüks ürünler satın almak için kullandığı ve bunları sosyal medyada açıkça sergilediği iddia ediliyor. ZachXBT'ye göre Nieves, bu yaşam tarzını hedefli bir telefon dolandırıcılığı operasyonuyla finanse edebildi.

ZachXBT, Nieves'in sahte bir destek çağrı merkezi işlettiğini ve hatta bizzat kendisinin Coinbase temsilcisi gibi aramalar yaptığını bildirdi. Grubu, kullanıcıları hedef alarak onları dolandırıcılar tarafından sağlanan seed ifadelerini kullanarak Coinbase cüzdanları oluşturmaya ikna etti. Kullanıcılar fon yatırdıktan sonra, zaten ele geçirilmiş olan cüzdanlar saldırganlar tarafından boşaltıldı.

Dolandırıcı yaşlı bir adamdan 240K dolar çaldı, Roobet'te kumarda kaybetti

Böyle bir vakada, yaşlı bir kurban 240 bin dolar kaybetti ve bu durum Discord'da kaydedildi. Daytwo, varlıkların bir kısmını Roobet adlı bahis sitesine yatırdı ve geri kalanını gizlilik coin'i Monero (XMR) ile değiştirdi.

ZachXBT, "pawsonhips" Roobet kullanıcı adının Nieves'e ait olduğunu tespit etti ve ilişkili yatırma adresinin yaklaşık 4 milyon dolar tutarında 30'dan fazla şüpheli hırsızlıkla bağlantılı olduğunu belirtti. Ayrıca Nieves'in aynı hesapla Discord görüşmeleri sırasında sık sık arkadaşlarıyla bahis oynadığını da ekledi.

Bu davayı özellikle dikkat çekici kılan, dolandırıcıların açıklığı. Daha gizli operasyonların aksine, Daytwo ve arkadaşları görüşmeler sırasında düzenli olarak yüzlerini gösterdi ve aklama stratejilerini açıkça tartıştı. Bu davranış, sonunda araştırmacıların izini sürmesine yardımcı oldu.

Blockchain teknolojisi olgunlaşmaya devam ederken, kripto paralar açık erişimli doğası ve geleneksel bankacılık güvenlik önlemlerinin eksikliği nedeniyle kötü niyetli kişiler için yumuşak bir hedef olmaya devam ediyor. ZachXBT'nin belirttiği gibi, bu tür davalar genellikle dikkatsizlikleri sonucunda ortaya çıkan sofistike olmayan dolandırıcıları içeriyor.

Çeviri: ShadowNinja7