Kluczowe informacje
- Atakujący uzyskali dostęp do TLOxp, ograniczonej bazy danych TransUnion przeznaczonej dla licencjonowanych śledczych, aby zlokalizować adres domowy ofiary.
- ZachXBT namierzył sprawców dzięki wyciekłym logom czatu i zdjęciom z monitoringu, co doprowadziło do ich oskarżenia w Sheffield Crown Court.
- Skutki naruszenia bezpieczeństwa usług wyszukiwania danych umożliwiły kradzieże kryptowalut na kwoty od ośmiu do dziewięciu cyfr i mogą być powiązane z wieloma zgonami.
16-latek, który użył profesjonalnych narzędzi detektywistycznych (skip-tracing) do zorganizowania napadu na kryptowaluty o wartości 4.3 miliona dolarów, został skazany wraz z dwoma wspólnikami. Dochodzenie blockchainowego detektywa ZachXBT doprowadziło do postawienia zarzutów.
Trzech mężczyzn uzbrojonych w maczety zmusiło ofiarę do przelania 4.3 miliona dolarów w kryptowalutach 18 czerwca 2024 roku, zgodnie z publicznym postem ofiary. Napastnicy podszyli się pod dostawców, aby uzyskać dostęp do mieszkania.
Ogłoszenie ZachXBT | Źródło: X.com
Sheffield Crown Court skazał oskarżonych 7 listopada, a niemal wszystkie środki zostały zajęte, według ZachXBT.
Jak go znaleźli
Sprawca uzyskał dostęp do TLOxp, aby zlokalizować adres ofiary. TLOxp to baza danych TransUnion ograniczona do licencjonowanych śledczych, zawierająca adresy, numery telefonów, powiązania rodzinne i rejestry nieruchomości, jak ujawniło dochodzenie ZachXBT.
Ogłoszenie ZachXBT | Źródło: X.com
Logi czatu pokazały, że napastnicy prowadzili obserwację i wysyłali zdjęcia drzwi ofiary, trzymając paczkę oznaczoną „FRAGILE”. Wiadomości bezpośrednio odnosiły się do bazy danych, jeden z napastników pytał o adres domu lub numer telefonu ofiary i otrzymał odpowiedź: „Nie, nie było tego w TLO.”
Problem z bazą danych
ZachXBT stwierdził, że naruszenie bezpieczeństwa TLOxp doprowadziło do kradzieży środków o wartości od ośmiu do dziewięciu cyfr od użytkowników Coinbase. Przestępcy mogą zapłacić mniej niż 50 dolarów za wyszukiwanie niemal każdego obywatela USA przez kanały Telegram. Ostrzegł, że baza danych mogła „bezpośrednio doprowadzić do wielu zgonów” w wyniku napadów lub incydentów swattingu.
Wycieki danych coraz częściej umożliwiają fizyczne ataki. Naruszenie danych Coinbase ujawniło adresy klientów, podczas gdy operator Bitcoin ATM Byte Federal utracił dane 58 000 użytkowników, w tym zdjęcia i adresy zamieszkania. Według Chainalysis, kompromitacja kluczy prywatnych stanowiła 43,8% kradzieży kryptowalut w 2024 roku.
Joseph Cox z 404 Media udokumentował, jak hakerzy kradną tożsamości funkcjonariuszy organów ścigania, aby przejść weryfikację. Cox poinformował, że przestępcy reklamują dostęp do baz danych już od 15 dolarów za wyszukiwanie w kanałach Telegram.
Ogłoszenie Joseph Cox | Źródło: X.com
Śledztwo
ZachXBT rozpoczął śledztwo po tym, jak ofiara oznaczyła go 18 czerwca. Uzyskał logi czatu i zdjęcia z monitoringu, a następnie zidentyfikował głównego podejrzanego dzięki wyciekłemu dokumentowi kaucji, na którym widniała niezamazana data urodzenia: 23 września 2007.
Funkcjonariusze policji i śledczy zaczynają traktować przestępczość kryptowalutową poważnie. Na początku 2025 roku Korea Południowa przekształciła swój zespół ds. przestępczości kryptowalutowej w stałą jednostkę po zajęciu aktywów o wartości 97,5 miliona dolarów.
Sprawa pokazuje skuteczną współpracę transgraniczną między śledczymi blockchain a organami ścigania. Po zakończeniu swojej części śledztwa ZachXBT zalecił posiadaczom kryptowalut, aby nie udostępniali informacji osobistych dotyczących posiadanych środków i monitorowali ekspozycję swoich danych w internecie.
next
