ZachXBT, $230m değerinde kripto para çalan üç şüpheliyi ifşaladı

ZachXBT, üç kripto dolandırıcılığı şüphelisini ifşaladı ve ifşanın ardından federal savcılar, 230 milyon dolar değerinde kripto paranın çalınmasıyla ilgili soruşturma başlattı.

19 Eylül’de blok zinciri araştırmacısı ZachXBT, paylaştığı X gönderisinde tüm zamanların en iyi soruşturmalarından birinin önümüzdeki 24 saat içinde yayınlanacağını paylaşmıştı. Soruşturma, 100 milyon dolardan fazla bir miktar ışığında gerçekleşiyordu.

ZachXBT “hayal kırıklığına uğramayacaksınız” şeklinde bir açıklama yaparak, Malone Lam, Veer Chetal ve Jeandiel Serrano adlı üç kripto dolandırıcılığı şüphelisini ifşaladı. Suçlu olarak gösterilen kişilerin geçmişte neler yaptığı ile ilgili X floodu 24 saatten kısa bir sürede 4 milyondan fazla görüntülenme aldı.

Olay nasıl gelişti?

Geçtiğimiz ay, Greavys olarak bilinen Malone Lam, Wiz lakaplı Veer Chetal ve Box olarak bilinen Jeandiel Serrano’nun bir kişiden 243 milyon dolar çaldıkları sosyal mühendislik saldırısıyla ilgili bir inceleme başlatıldı. Olayın özeti ise şöyle:

• 19 Ağustos, 2024’te kötü niyetli kişiler, Genesis alacaklısını hedef alarak sahte bir numarayla kendilerini Google Destek olarak tanıttı ve kişisel hesapları ele geçirdi.
• Daha sonra, Gemini destek temsilcisi gibi arayarak hesabın hacklendiğini iddia ettiler.
• Kurbanı sosyal mühendislik yoluyla çift faktörlü doğrulamayı sıfırlamaya ikna edip, Gemini fonlarını ele geçirilmiş cüzdana göndermesini sağladılar.
• Kurbanı AnyDesk kullanarak ekran paylaşımı yapmaya ikna ederek, Bitcoin Core’dan özel anahtarları sızdırdılar.

Söz konusu olay, birçok tutuklamaya ve milyonlarca dolarlık fonun dondurulmasına yol açtı. ZachXBT, suçluların 238 milyon dolar çaldıkları sırada yaşadıkları canlı tepkileri gösteren özel video kaydını da paylaştı. İlk takip, 243 milyon doların farklı paylara bölündüğünü ve fonların hızla 15’ten fazla borsa üzerinde Bitcoin, Litecoin, Ethereum ve Monero arasında takas edildiğini gösterdi.

Wiz, çalıntıdan büyük bir pay aldı ve ekran paylaşımı sırasında tam adını sızdırarak dikkati üstüne çekti. Çeşitli farklı kayıtlarda suç ortakları onu sesli ve yazılı olarak “Veer” olarak çağırarak ek bir güven sağladı.

Wiz’in arkadaşı Aakaash, eXch ve Thorswap kullanarak fonları aklamasına yardımcı oldu. Blok zinciri araştırmacısı, Greavys’in çalınan fonlarla gösterişli bir yaşam sürdüğünü ve 10’dan fazla araba satın alarak Los Angeles ile Miami’deki kulüplerde arkadaşlarıyla birlikte gece başına 250.000 ila 500.000 dolar arası harcadığını söyledi.

Video kliplerde ve sohbetlerde birçok kişi onu “Malone” olarak adlandırıyor ve Discord’da çalınan fonları gösteriyor. Greavys, arkadaşlarının ve kızların sosyal medyada her gece konumunu paylaşması sayesinde Miami’de bulundu. Ayrıca, bu yılın başlarında kendi adıyla Instagram’da fotoğraflar paylaştı.

Box, kurbanı Gemini borsa temsilcisi olarak aradı ve çeşitli platformlarda aynı profil fotoğrafını kullandı. Danny Trauma ise Telegram sohbeti tarafında aktifti. Box ve Wiz’e bağlı Ethereum adresleri, son birkaç haftada iki borsadan 41 milyon doların üzerinde varlık çaldı ve bu paralar lüks ürünler satın almak için kullanıldı. Fonların çoğu ise $XMR’ye dönüştürüldü.

ZachXBT, Cryptoforensic Investigators, zeroShadow ve Binance Güvenlik Ekibi’nin yardımıyla, 9 milyon dolardan fazla fonun dondurulduğunu ve 500.000 dolardan fazla miktarın kurbanlara geri iade edildiğini bildirdi.

Çalışmanın sonucunda Box ve Greavys Miami ve Los Angeles’da tutuklandı. Olay sırasında gerçekleşen büyük transferler nedeniyle kolluk kuvvetlerinin ek fonlara da el koymuş olabileceği bekleniyor. Ek olarak Box ve Greavys davanın iddianamesini açıkladı.