Подросток и крипто-безумие на $4,3 млн: Как не быть криминальным гением.

от

В истории, доказывающей, что преступление не окупается (если только ты не очень хорош в этом и всё равно попадаешься), 16-летний начинающий злодей по образцу Бонда использовал профессиональные инструменты отслеживания должников, чтобы организовать кражу криптовалюты на сумму 4,3 миллиона долларов. Потому что ничто так не говорит ‘Я криминальный гений’, как необходимость в двух сообщниках и мачете. 🎭 Blockchain-детектив ZachXBT, который, очевидно, больше нечем заняться, кроме как разрушать жизни подростков, возглавил расследование, которое привело наших юных предпринимателей в неприятности.

🧐

Купил акции по совету друга? А друг уже продал. Здесь мы учимся думать своей головой и читать отчётность, а не слушать советы.

Прочитать отчет 10-K

Преступление развернулось со всей изощренностью сюжета фильма категории Б: трое мужчин, вооруженных мачете (потому что оружие слишком мейнстрим), заставили жертву перевести криптовалюту, выдавая себя за курьеров доставки. Потому что ничто так не обезоруживает подозрения, как человек с мачете, говорящий: ‘У меня для вас посылка’. 📦💀

Объявление ZachXBT | Источник: X.com (потому что ничто так не говорит о «достоверной журналистике», как скриншоты из Twitter)

Шеффилдский Королевский суд, явно не впечатлённый их выбором карьеры, приговорил подсудимых 7 ноября, конфисковав почти все средства. Потому что ничто так не учит ответственности, как изъятие незаконно нажитых доходов и замена их тюремной едой. 🍽️🔒

Не совсем умная часть

Злоумышленник получил доступ к TLOxp, базе данных TransUnion, предназначенной для лицензированных следователей, содержащей всё, кроме ваших табелей успеваемости за среднюю школу (вероятно). Расследование ZachXBT показало, что они использовали её для поиска адреса жертвы, потому что преследовать кого-либо намного проще, когда ты платишь за эту привилегию. 💳👀

Больше анонсов от ZachXBT | Источник: X.com (теперь со 100% большим количеством скриншотов!)

Журналы чата показали, что злоумышленники проводили наблюдение и отправляли фотографии двери жертвы, держа в руках посылку с надписью ‘FRAGILE’ — что, по совпадению, также описывает их преступную стратегию. Сообщения ссылались на базу данных напрямую, при этом один из злоумышленников запрашивал детали жертвы и получил ответ: ‘Нет, он не был указан в TLO.’ Потому что ничто так не говорит о ‘профессиональной преступной операции’, как хранение компрометирующих доказательств в вашем групповом чате. 💬🤦

The Database Debacle

ZachXBT заявил, что безопасность TLOxp настолько же эффективна, как экранная дверь на подводной лодке, что привело к кражам на сумму от восьми до девяти цифр у пользователей Coinbase. Преступники могут заплатить менее 50 долларов за поиск информации практически о любом гражданине США через Telegram-каналы — потому что конфиденциальность была актуальна в 2010 году. Он предупредил, что база данных могла ‘непосредственно привести к нескольким смертям’ в результате ограблений или инцидентов со swatting, в очередной раз доказывая, что интернет был ошибкой. 🌐💣

Утечки данных всё чаще позволяют осуществлять физическое преследование, ведь зачем ограничиваться цифровым воровством, когда можно доставить человеку неудобства лично? Утечка данных из Coinbase раскрыла адреса клиентов, в то время как оператор Bitcoin ATM Byte Federal потерял данные о 58 000 пользователях, включая фотографии и физические адреса — фактически передав преступникам руководство «Укради эту криптовалюту». Компрометация приватных ключей составила 43,8% от кражи криптовалюты в 2024 году, согласно Chainalysis, потому что, видимо, «не делиться своими ключами» слишком сложно для почти половины пользователей криптовалюты. 🔑💸

Джозеф Кокс из 404 Media (что звучит как ошибка технической поддержки, но на самом деле это реальное издание) задокументировал, как хакеры крадут личности сотрудников правоохранительных органов, чтобы проходить проверки на подлинность. Преступники рекламируют доступ к базам данных всего за 15 долларов за поиск в Telegram-каналах — потому что ничто так не говорит о ‘надежной деловой сделке’, как оплата незнакомцам в мессенджерах за незаконные услуги. 💰👮

Джозеф Кокс объявил | Источник: X.com (потому что журналистика — это просто ретвиты с дополнительными шагами)

Расследование (Или Как Испортить Жизнь Подростка)

ZachXBT начал расследование после того, как жертва отметила его 18 июня, доказав, что социальные сети предназначены не только для видео с кошками и политических тирад. Он получил логи чатов и фотографии с камер наблюдения, а затем идентифицировал основного подозреваемого по утечке документа об освобождении под залог, в котором была указана не замаскированная дата рождения 23 сентября 2007 года — потому что ничто так не говорит о ‘компетентном преступнике’, как оставление личных данных где попало. 🎂🔍

Сотрудники правоохранительных органов и следователи начинают серьезно относиться к преступлениям в сфере криптовалют, что является новостью для всех, кто думал, что они просто играют в Candy Crush за своими столами. В начале 2025 года Южная Корея преобразовала свою целевую группу по борьбе с преступлениями в сфере криптовалют в постоянное подразделение после изъятия активов на сумму 97,5 миллионов долларов — доказывая, что государственные учреждения могут учиться новым трюкам, если замешаны достаточные деньги. 🇰🇷💰

Этот случай демонстрирует успешное трансграничное сотрудничество между следователями в области блокчейна и правоохранительными органами, что радует, если вы не преступник, о котором идет речь. ZachXBT посоветовал держателям криптовалют не делиться личной информацией об активах и следить за утечкой личных данных в интернете — или, другими словами, это базовый совет, который все игнорируют, пока не станет слишком поздно. 🛡️🤷

Смотрите также

2025-11-19 03:10