Те откраднаха четвърт милиарда в криптовалута и се хванаха в рамките на месец
В балсамия късен следобед на 25 август, 2024 г., Сушил и Радхика Четал бяха домашни лоши в Данбъри, Кон. Сушил, вицепрезидент в Morgan Stanley в Ню Йорк, беше на шофьорското място на нов Urus Matte Grey Lamborghini, S.U.V. с цена, която започва около 240 000 долара. Когато завиха на ъгъл, Lamborghini внезапно беше изстрелян отзад от бяла Honda Civic. В същото време, White Ram ProMaster Work Van, изрязан отпред, улавяйки четалите. Според криминална жалба, подадена след инцидента, група от шестима мъже, облечени в черно и носещи маски, се появиха от превозните си средства и принудиха четалите от колата си, влачейки ги към отворената странична врата на микробуса.
Когато Сушил се съпротивляваше, атентаторите го удариха с бейзбол и заплаши, за да се удиви. Мъжете обвързаха ръцете и краката на двойката с лента за канали. Те принудиха Радхика да лежи с лице надолу и й казаха да не ги гледа, дори когато тя се бори да диша, молейки, че има астма. Те увиха лицето на Сушил с лента на канала и го удариха още няколко пъти с бухалката, докато микробусът се отлепи.
Няколко свидетели видяха нападението и се обадиха на 911. Някои от тях, включително извън дежурството F.B.I. Агент, който живееше наблизо и случайно беше на местопроизшествието, следи микробуса и Хонда, предавайки движенията на превозните средства към полицията. F.B.I. Агентът успя да получи частични номера на регистрационните табели.
Полицейските служители на Данбъри скоро намираха микробуса. Патрулно превозно средство активира аварийните си светлини и се опита да спре, но водачът на микробуса се ускори, като се завъртя безразсъдно чрез трафик.
на около миля от мястото, където е започнал преследването, шофьорът се насочи от пътя и ударил бордюр. Четирима заподозрени избягаха пеша. Полицията намери един, който се крие под мост и го задържа след кратко преследване. В рамките на няколко часа останалите трима бяха разположени, криещи се в гориста зона наблизо. Междувременно полицията намери разклатените четали, обвързани в задната част на микробуса.
детектив Sgt. Стив Кастровинчи от полицейското управление в Данбъри имаше почивния ден, когато командирът на смяната го повика у дома за инцидента. „Получихме отвличане, законно отвличане“, спомня си той командирът на смяната му каза. Кастровинчи се обади на няколко свои детективи, за да стигне до скорост и след това спря на местопрестъплението, преди да шофира до гарата, за да говори със заподозрените. Въз основа на информация, предоставена от един от заподозрените в ареста, бяха намерени още двама нападатели и арестувани на следващата сутрин на наем на Airbnb в Роксбъри, на 30 минути път с кола от Данбъри, където белият Civic също беше паркиран.
за Castrovinci, това беше строг и драматичен случай. Данбъри е заможно, тихо място и докато полицията там получи странното дело за отвличане, те почти винаги бяха свързани с задържането на деца. Насилствено отвличане на обед беше нечувано. Нямаше очевидна връзка между заподозрените и четелите и, непознат все още, органите на реда откриха, че заподозрените - мъже на възраст между 18 и 26 години - са пътували до Кънектикът по целия път от Маями. Те бяха наели микробуса в приложението Turo. „Това е случай - може да получите само едно от тях, едно или две от тях, в кариера“, каза ми Кастровинчи, който е в органите на реда от 20 години, включително петима в Нюйоркското полицейско управление. "Не в тази област. Не се занимаваме с подобни неща. Кастровинчи и неговият екип работиха за съчетаване на мотив. Трудно беше да се повярва, че четалите са били насочени заради висшата позиция на Сушил в инвестиционна банка. Като вицепрезидент в Morgan Stanley той би имал завидна заплата, но нищо необичайно за Danbury. И ако парите бяха мотива на похитителите, беше странно, че те оставиха зад себе си Chetals's Lamborghini, който беше намерен изоставен в гората. Нищо от това не изглеждаше съвсем правилно.
Няколко дни след опита за отвличане обаче, Castrovinci казва, че екипът му е получил съвет от F.B.I. Това хвърли случая в странна нова светлина: възможна връзка с огромен криптовалута, който се случи само седмица преди нападението. Група от млади мъже, някои от които се свързаха на сървър на Minecraft, бяха заподозрени, че са взели четвърт милиард долара от неволна жертва, създавайки невероятна верига от събития, включваща онлайн мрежа от киберпрестъпници, някои от тях тийнейджъри; група от независими цифрови детективи, които проследяват усилията си; и няколко правоприлагащи агенции. Сега, изглежда, че цялата работа завърши с отвличането на четелите-преливане в реалния свят от нахалната беззаконие на този разширяващ се цифров подземен свят и културата, която го заобикаля.
<силен клас = "css-8qgvss ebyp5n10" Седмици по-рано, когато жител на Вашингтон, D.C., започна да получава подозрителни известия за влизане в акаунта си в Google. Входът изглеждаше така, сякаш идват от чужбина. Тогава на 18 август той получи телефонно обаждане от някой, който твърди, че е в екипа за сигурност на Google. Обаждащият се каза, че имейл акаунтът на потребителя е бил компрометиран. Обаждането изглеждаше законно - обаждащият се знаеше личната информация на жителите на D.C. Притежателят на акаунта, каза обаждащият се, ще трябва да изключи акаунта си, освен ако не може да провери определена лична информация по телефона, която направи. Обмен на криптовалути. Подобно на предполагаемия служител на Google, той имаше личната информация на мъжа; Той обясни, че неговият акаунт в Близнаци, който притежава монети на стойност около 4,5 милиона долара, е бил хакнат и че мъжът е необходимо да нулира двуфакторната си автентификация и да прехвърли биткойн в сметката си в друг портфейл, за да я запази.
лицето на телефона, след което предложи, че притежателят на акаунта ще изтегли програма, която ще осигури допълнителна сигурност. Мъжът се съгласи, без да знае, че изтегля приложение за дистанционно дескоп, което ще даде на обаждащия се достъп до компютъра му-и достъп до втори крипто акаунт, излагайки го на още по-потресаваща кражба. Оказа се, че жителката на D.C., ранен инвеститор в криптовалута, е имал общо над 4 100 биткойни. Преди десет години, че много биткойн струваше около 1 милион долара; Този ден струваше повече от 243 милиона долара.
След минути всичко беше изчезнало.
Централен парадокс на крипто е, че въпреки че собствениците на монети като цяло не са идентифицирани. Това означава, че когато валутата се движи, всеки може да я види. Този парадокс даде възможност на нов клас суети, които могат да идентифицират подозрителни транзакции на блокчейн. Един от най-добрите от тези цифрови детективи върви с дръжката Zachxbt, независим изследовател на крипто-свързани престъпления.
Zachxbt е добре позната и неуловима фигура в крипто света. Той редовно публикува теми, в които подробно се описва разследванията си на X, където има около 850 000 последователи, излагайки предполагаеми неправомерни, понякога по име. Често той споделя своите открития с органите на реда. Wired го определи като „най-плодотворния независим крипто-фокусиран детектив в света“. Той не споделя истинската си самоличност онлайн.
минути след като средствата на жителите на D.C. бяха ликвидирани, Zachxbt минаваше през летището на път да хване полет, когато получи сигнал по телефона си за необичайна транзакция. Крипто изследователите използват инструменти, за да наблюдават глобалните потоци на различни монети и да зададат сигнали за, да речем, всяка транзакция над 100 000 долара, която преминава през определени борси, които таксуват премия за малко защитни мерки за сигурност. Първоначалният сигнал през този ден беше за транзакция със средна шестцифра, последвана от по-високи суми, чак до 2 милиона долара. След като разчисти сигурността на летището, Zachxbt седна, отвори лаптопа си и започна да проследява транзакции обратно в портфейл с биткойн с около 240 милиона долара в криптовалута. Някои от биткойн в портфейла датират от 2012 г. „В този момент това нямаше смисъл“, каза ми той. „Защо човек, който държи биткойн за това дълго време, използвайки схематична услуга, която обикновено вижда много незаконни средства, които текат през нея?“
Той добави портфейлите, свързани с транзакциите, към неговия проследяване и се качи на самолета. След като се свърза с интернет по време на полет, пристигнаха още сигнали. През целия ден биткойнът, проследен до портфейла, се ликвидира чрез повече от 15 различни услуги за криптовалута с висока такса.
След като той се приземи, Zachxbt изпратиха няколко други следователи, които се специализират в криптовалута. Сред тях беше Джош Купър-Дакет, директор на разследванията за криптофорензистични следователи, един от нарастващия брой независими фирми, които проследяват кражба на криптовалути и измами и помагат на правоприлагането да възстанови валутата за жертвите. Cooper-Duckett, 26-годишен от Лондон, развива ранен интерес към криптовалута и след като работи в сигурността в Deloitte в продължение на три години и половина, започна да разследва кражбата на криптовалута, като се съсредоточава върху случаите, когато финансовата загуба е поне 100 000 долара, от които има много в наши дни.
ZACHXBT каза на CoOper-Duckett и други разследователски разследователски Открити и всички се съгласиха, че е подозрително да се види портфейл от четвърт милиард долар, ликвидиран по този начин. „Някой като този, който има толкова пари, не се събужда един ден през уикенда и решава, добре, просто ще започна да изпращам на куп размени и да се опитвам да конвертират за Monero и Ethereum-те не правят това. с властите. Някои го направиха; Други не го направиха. „В този случай това беше много Whac-a-Mole“, казва Купър-Дакет. „Те се опитват много различни борси, много различни услуги, за да видят какво работи. Искам да кажа, че имат 240 милиона долара за пране. Това са много пари.“
На X, Zachxbt уведоми своите последователи в ход. „Преди седем часа е направен подозрителен трансфер от потенциална жертва за 4064 BTC (238 милиона долара)“, пише той. Фондовете бяха прехвърлени на Thorchain, Exch, Kucoin, ChangeNow, Railgun и Avalanche Bridge, всички криптовалути.
Zachxbt забелязаха, че жертвата е получила изплащане на фалит от Битие, заемна платформа, която е положена за банкрут в 2023, свързана с колапз, която е подадена за банкрут в 2023, свързана с колапса, която е подадена, че е положена, че е положена на банкрут в 2023 г. Ftx. Използвайки мрежата си, той в крайна сметка успя да се свърже с жертвата по имейл. Шокираният жител на D.C. нае Zachxbt, Cryptoforensic и друга фирма за криптовалути, за да помогне за проследяване на откраднатите му средства. Същия ден той подаде полицейски протокол в центъра за жалби за престъпления на F.B.I., а Zachxbt съобщиха контактите си в органите на реда. (F.B.I. и Министерството на правосъдието отказаха коментар за тази статия.)
Криптоварската кражба нараства с такава скорост, че федералните разследващи се борят да продължат. Според последния си доклад Центърът за жалби за престъпления в Интернет е получил повече от 69 000 искове през 2023 г. относно финансовите измами, включващи криптовалута, което е довело до над 5,6 милиарда долара отчетени загуби, увеличение с 45 процента от 2022 г., свързани с тези оплаквания, са били свързани с криптовалута, загубите, свързани с оплакванията, представляват почти 50 процента от общите. Децентрализираната природа на Cryptocurrency, необратимостта на транзакциите и възможността за преместване на цифрови монети по света правят привлекателни за престъпниците и трудни за F.B.I. За възстановяване на средства, се казва в доклада. През 2022 г. F.B.I. създаде специална единица за борба с кражбата на криптовалута, наречена единица за виртуални активи (v.a.u.).
Поради мащаба на престъпленията и затрудненията с тях, правителствените агенции-включително F.B.I., Министерството на вътрешната сигурност, Тайната служба, дори I.R.S. - Разчитайте на
