Только что пересмотрел детали той масштабной кражи Биткоинов 2024 года, и честно говоря, до сих пор дико, как группа детей смогла совершить одну из крупнейших краж криптовалют в истории.

Малон Лам, всего 20 лет, руководил командой, в которую входили 18-летний Вир Четал, 21-летний Жандель Серрано и еще несколько человек. Их целью был кредитор Genesis, у которого было тысячи Биткоинов. Жертва даже не подозревала, что происходит.

Социальная инженерия была почти гениальной по своей простоте. Сначала кто-то, притворяясь поддержкой Google, убедил его, что его аккаунты взломаны. Взломали Gmail и iCloud. Затем другой человек представился сотрудником Gemini, сказал, что его аккаунт на бирже находится под атакой. В панике жертва сбросила двухфакторную аутентификацию — и этого было достаточно. У них оказался его аккаунт Gemini.

Затем они убедили его установить AnyDesk. Экран был открыт, приватные ключи видны. К 4:05 утра 19 августа 2024 года 4064 Биткоина просто исчезли. Говорим о более чем 230 миллионах долларов за одну транзакцию.

Дальше начался настоящий хаос. За считанные минуты они начали отмывать деньги через цепочки сливы на 15 биржах. Обменивали на LTC, ETH, XMR, чтобы скрыть следы. Малон Лам сошел с ума от денег — $500K ночные клубы, особняк в Майами за 10,5 миллиона долларов, суперкаров повсюду. Он покупал сумки Birkin и раздавал их случайным женщинам. Даже купил розовый Lamborghini Urus, чтобы попытаться вернуть свою бывшую. Не получилось.

К 19 сентября федеральные агенты ворвались в особняк. Малон Лам был арестован вместе с остальной командой. Теперь все ждут десятки лет тюрьмы.

Но есть одна вещь — из 230 миллионов украденных долларов они вернули всего около 9 миллионов. Остальное все еще разбросано по кошелькам и биржам. Даже при сегодняшней цене Биткоина в 80,68 тысяч долларов большинство этих монет исчезли в никуда.

Заставляет задуматься, насколько хрупки эти цепочки безопасности, даже для якобы продвинутых пользователей. Один звонок социальной инженерии, один момент паники — и ты теряешь всё. Вопрос, который задает каждый — смогут ли правоохранительные органы когда-нибудь найти и вернуть остальное?