На этой неделе в Майами были арестованы двое подозреваемых, которым предъявлены обвинения в сговоре с целью кражи и отмывания более 230 миллионов долларов в криптовалюте с помощью криптовалютных бирж и сервисов микширования.
Оба обвиняемых, 20-летний Мэлоун Лам (он же «Greavys», «Anne Hathaway» и «$$$») и 21-летний Жандиэль Серрано (он же «Box», «VersaceGod» и «@SkidStar»), были арестованы агентами ФБР в среду вечером и предстали перед судом в четверг.
В ходе успешной атаки 18 августа они похитили у жертвы из Вашингтона более 4 100 биткоинов (на тот момент их стоимость составляла более 230 миллионов долларов).
Согласно судебным документам, Лам, Серрано и другие якобы получили несанкционированный доступ к криптовалютным счетам жертв, перевели средства на подконтрольные им криптокошельки, а затем отмыли украденные активы.
По имеющимся данным, они отмывали похищенную криптовалюту через криптобиржи, используя «пиринговые цепочки» и сквозные кошельки, а также виртуальные частные сети (VPN), чтобы скрыть свои личности и местоположение в ходе всей схемы.
Похищенная криптовалюта затем использовалась для финансирования роскошного образа жизни: обвиняемые якобы тратили ее на международные путешествия, роскошные автомобили, элитные часы, дизайнерские сумочки и походы в ночные клубы Лос-Анджелеса и Майами.
Следователь по криптомошенничеству ZachXBT, помогавший официальным следователям, выявил третьего предполагаемого участника заговора, известного под псевдонимом «Wiz». Как он рассказал, группа нацелилась на кредитора криптовалютной биржи Genesis, используя поддельные телефонные номера и выдавая себя за службу поддержки Google и Gemini, чтобы скомпрометировать счета.
Выдавая себя за представителя службы поддержки Gemini, они утверждали, что аккаунт был взломан, и обманом заставляли жертву сбросить двухфакторную аутентификацию (2FA) и поделиться своим экраном с помощью приложения AnyDesk для удаленного рабочего стола, чтобы получить доступ к приватным ключам Bitcoin Core и украсть средства.
«Первоначальное отслеживание показало, что $243M были распределены между каждой из сторон несколькими способами, после чего средства быстро утекли на 15+ бирж, мгновенно меняясь местами между Bitcoin, Litecoin, Ethereum и Monero», - сообщил ZachXBT.
Последующее расследование показало, что группа Ethereum-адресов, связанных с Серрано и Виз, получила более 41 миллиона долларов с двух бирж за последние недели. Несмотря на попытки замести следы, следователи отследили отмытые средства после того, как они были использованы для покупки роскошных автомобилей, часов и ювелирных изделий.
Средства были быстро отмыты через множество криптовалютных бирж, причем транзакции проходили между Bitcoin, Litecoin, Ethereum и монетой Monero, ориентированной на приватность.
ZachXBT рассказал, что Виз был пойман после того, как раскрыл свое настоящее имя во время сеанса обмена сообщениями на экране, о чем свидетельствует запись, которой он поделился (вложена ниже).
Кроме того, хотя большая часть средств была переведена в Monero для большей анонимности, Виз и Серрано, как сообщается, допустили критические ошибки, связав отмытые средства с первоначальными украденными суммами.
ФБР арестовало Лама и Серрано после того, как отследило их щедрые траты, а посты друзей в социальных сетях показали их местонахождение в Лос-Анджелесе и Майами.
Агентство кибербезопасности и инфраструктуры США (CISA) добавило в свой каталог известных эксплуатируемых уязвимостей (KEV) пять дефектов, среди которых - дефект удаленного выполнения кода (RCE), затрагивающий сервер Apache HugeGraph-Server.
Пользователи macOS 15 «Секвойя» сообщают об ошибках сетевого подключения при использовании некоторых решений для обнаружения и реагирования на конечные точки (EDR) или виртуальных частных сетей (VPN), а также веб-браузеров.
Предложение Safe C++ Extensions предоставит разработчикам C++ безопасные для памяти реализации основных структур данных и алгоритмов, а также функции, предотвращающие распространенные ошибки, связанные с памятью.