TechFlow, 19 septembre — Le 19 septembre, l'investigateur renommé de la chaîne ZachXBT a publié sur la plateforme X les détails d'un important vol d'actifs cryptographiques ciblant des créanciers de Genesis. Le 19 août 2024, trois pirates informatiques ont utilisé une attaque sophistiquée d'ingénierie sociale pour dérober des actifs numériques d'une valeur de 243 millions de dollars américains à un créancier de Genesis. Selon l'enquête menée par ZachXBT, les attaquants ont tout d'abord usurpé l'identité du service client de Google, trompant la victime par appel téléphonique afin de pénétrer dans son compte personnel. Ensuite, ils se sont fait passer pour des agents du support de l'exchange Gemini, affirmant que le compte avait été piraté, poussant ainsi la victime à réinitialiser son authentification à deux facteurs et à transférer les fonds présents sur son compte Gemini vers un portefeuille qu’ils contrôlaient. Finalement, les pirates ont incité la victime à utiliser le logiciel de bureau à distance AnyDesk pour partager son écran, permettant de voler la clé privée de son portefeuille Bitcoin Core.
ZachXBT a identifié trois principaux suspects : Veer Chetal (alias « Wiz »), Malone Iam (alias « Greavys ») et Jeandiel Serrano (alias « Box »). Veer aurait obtenu la plus grande part du butin, environ 34,5 millions de dollars, dont une partie est toujours stockée à l'adresse 0x3c7a5f2795e73d2b94a9120a643f608cfc45c935. Malone mène une vie luxueuse à Los Angeles et Miami, dépensant entre 250 000 et 500 000 dollars par jour, allant jusqu'à offrir des sacs Hermès à des femmes. Quant à Jeandiel, il était chargé de l'usurpation d'identité du service client de Gemini pour effectuer l'escroquerie.
Grâce aux efforts conjoints de ZachXBT, CFInvestigators, Zeroshadow et de l'équipe de sécurité de Binance, plus de 9 millions de dollars ont été gelés, dont plus de 500 000 dollars ont déjà été restitués à la victime. À noter que Malone et Jeandiel ont été arrêtés respectivement à Miami et à Los Angeles. Les forces de l'ordre s'attendent à récupérer davantage de fonds lors des arrestations, car d'importants mouvements de capitaux ont été observés avant et après les interpellations.
