Злоумышленники притворились представителями криптобиржи и службой поддержки аппаратного кошелька. Это позволило им получить доступ к личным данным биткоин-инвестора и одним переводом вывести все средства с его кошелька.
Хакер начал отмывать похищенные средства через ориентированный на конфиденциальность кошелек Wasabi уже на следующий день после кражи. ZachXBT исключил причастность северокорейской хакерской группировки Lazarus, но не назвал конкретных подозреваемых.
Отвечая на вопрос, как защититься от таких атак, ончейн-сыщик посоветовал воспринимать любой входящий звонок или электронное письмо потенциальным скамом по умолчанию.
Ранее в интервью с ForkLog директор по расследованиям «Шард» Григорий Осипов отметил, что на сегодняшний день социальная инженерия — наиболее распространенный вид атак.
«То есть, манипулирование сотрудниками криптосервисов или работниками компаний для проникновения в уязвимые системы. Таким образом происходит своеобразное соединение социальных и традиционных методов взлома», — пояснил он.
Напомним, в мае мошенники похитили $45 млн у клиентов Coinbase за неделю. Они представлялись сотрудниками поддержки биржи и вынуждали жертв передавать доступ к аккаунтам или переводить средства на внешние кошельки.