TechFlow 소식에 따르면, 9월 19일 유명 체인상 탐정 ZachXBT가 X 플랫폼을 통해 제네시스(Genesis) 채권자를 대상으로 발생한 대규모 암호화 자산 도난 사건을 상세히 공개했다. 2024년 8월 19일, 세 명의 해커가 고도로 정교한 사회공학 공격을 통해 한 제네시스 채권자로부터 2억 4300만 달러 상당의 암호화 자산을 훔쳐갔다. ZachXBT의 조사 결과에 따르면, 공격자들은 먼저 구글 고객센터 직원을 사칭해 전화를 걸어 피해자의 신뢰를 얻은 후 개인 계정을 해킹했다. 이후에는 제미나이(Gemini) 거래소 지원팀 직원으로 위장하여 "계정이 해킹됐다"고 주장하며 이중 인증 정보를 재설정하게 하고, 제미나이 계정 내 자금을 자신들이 통제하는 지갑으로 이체하도록 유도했다. 마지막 단계에서 피해자가 AnyDesk 원격 데스크톱 소프트웨어를 사용해 화면을 공유하도록 유도함으로써 비트코인 코어 지갑의 프라이빗 키까지 탈취했다.
ZachXBT는 주요 용의자 세 명을 확인했다: 비어 체탈(Veer Chetal, 별명 Wiz), 말론 아이엠(Malone Iam, 별명 Greavys), 장디엘 세라노(Jeandiel Serrano, 별명 Box). 이 중 비어가 가장 큰 몫을 차지해 약 3450만 달러의 범죄 수익금을 확보했으며, 현재 해당 금액 대부분은 주소 0x3c7a5f2795e73d2b94a9120a643f608cfc45c935에 남아 있다. 말론은 로스앤젤레스와 마이애미에서 사치스러운 삶을 영위하며 하루 지출이 25만~50만 달러에 달했고, 여성에게 에르메스 핸드백을 선물하기도 했다. 장디엘은 제미나이 고객센터 직원을 사칭하며 사기 행각을 벌였다.
ZachXBT와 CFInvestigators, Zeroshadow 및 바이낸스 보안팀의 공동 노력으로 지금까지 900만 달러 이상의 자금이 동결되었으며, 그중 50만 달러 이상이 피해자에게 반환되었다. 특히 말론과 장디엘은 각각 마이애미와 로스앤젤레스에서 체포된 상태다. 집행 기관은 체포 과정에서 추가로 더 많은 자금이 회수될 것으로 예상하고 있는데, 체포 전후로 다수의 대규모 자금 이동이 관찰되었기 때문이다.
