Isiniwalat ni crypto sleuth ZachXBT na noong August 19, isang biktima ang nawalan ng 783 Bitcoin (BTC) na nagkakahalaga ng $91 milyon dahil sa isang social engineering scam.
Nangyari ito sa gitna ng pagdami ng social engineering scams sa buong mundo. Patuloy na gumagamit ng bagong taktika ang mga masasamang loob para linlangin at nakawan ang mga hindi nagdududang biktima.
ZachXBT Binuking ang $91 Million Crypto Scam
Ayon sa post ni ZachXBT sa X (dating Twitter), ang scam ay kinasangkutan ng mga attacker na nagpapanggap bilang customer support representatives mula sa isang crypto exchange at isang hardware wallet provider.
Ang mga ninakaw na pondo ay dinala sa Wasabi Wallet, isang privacy-focused Bitcoin wallet. Ibinunyag ni ZachXBT na ang transaction hash ng pagnanakaw ay da598f2a941ee3c249a3c11e5e171e186a08900012f6aad26e6d11b8e8816457.
Bukod pa rito, ang address ng pagnanakaw ay bc1qyxyk4qgyrkx4rjwsuevug04wahdk6uf95mqlej. Ang analysis ni ZachXBT, na ipinakita sa pamamagitan ng detalyadong blockchain mapping, ay nagpapakita ng kumplikadong network ng mga address na ginamit para mag-launder ng pondo. Maraming deposito sa Bitcoin mixers ang lalong nagpalabo sa trail.
“Coincidentally, nangyari ang pagnanakaw na ito sa isang taong anibersaryo ng $243 milyon Genesis Creditor theft,” sabi ni ZachXBT.
Pinaalalahanan din ni ZachXBT na para maiwasang maging biktima ng social engineering scams, mahalagang tratuhin ang bawat tawag o email na may pagdududa, na parang scam ito agad.
Samantala, ang social engineering scams, na umaasa sa pagmanipula ng mga tao imbes na pagsasamantala sa mga teknikal na kahinaan, ay lalong nagiging karaniwan sa crypto space. Ang mga kamakailang ulat ay sumusuporta sa trend na ito.
Halimbawa, sa isang hiwalay na kaso, isang scammer ang nagpanggap bilang isang senior UK police officer para nakawin ang $2.8 milyon (£2.1 milyon) sa Bitcoin. Ibinunyag ng North Wales Police na nagsimula ang scam nang kontakin ng attacker ang biktima, sinasabing inaresto nila ang isang tao na may personal na dokumento ng biktima.
Napaniwala ng scammer ang biktima na nasa panganib ang kanilang assets. Dagdag pa rito, inutusan nila ang biktima na i-secure ang kanilang cold storage sa pamamagitan ng pag-log in sa isang pekeng website.
Inilagay ng biktima ang kanilang seed phrase sa pekeng site, na nagbigay-daan sa mga scammer na nakawin ang lahat ng kanilang Bitcoin. Iniimbestigahan na ngayon ng mga awtoridad ang kaso. Ito ay nagsisilbing babala tungkol sa kahalagahan ng pag-verify ng mga tawag at pagprotekta sa iyong seed phrase.
“Ang kasong ito ay nagsisilbing paalala na patuloy na nag-e-evolve ang mga taktika ng mga scammer. Hindi lang nila tina-target ang mga bagong investor; gumagawa sila ng mga sopistikadong social engineering schemes para linlangin kahit ang pinaka-maingat na holders. Maging mapagmatyag, protektahan ang iyong assets at seed phrase, at magtiwala sa iyong instincts,” payo ng mga awtoridad sa kanilang pahayag.
Nauna nang iniulat ng BeInCrypto na ang mga scammer ay nagpapanggap na mga publikasyon tulad ng WalesOnline. Nagpo-promote sila ng cryptocurrency scams online, ang ilan ay may pekeng BBC footage.
Dagdag pa rito, ang deepfake technology at phishing schemes, tulad ng mga nagpapanggap na Coinbase support, ay kinilala bilang lumalaking banta.
