Только что прочитал о одной из самых безумных криптоограблений, и честно говоря, это дикая история. В августе 2024 года команда молодых парней совершила, возможно, крупнейшую в истории кражу Bitcoin. Речь идет о 4064 BTC, исчезших за одну транзакцию.

Голову операции держал 20-летний Мэлоун Лам, работавший с несколькими другими, включая 18-летнего Вира Четала и 21-летнего Жандьеля Серрано. Их целью был кредитор Genesis, у которого было тысячи Bitcoin. Человек даже не подозревал, что его ждет.

Всё было реализовано с помощью социальной инженерии. Кто-то позвонил, притворившись службой поддержки Google, убедил жертву, что его аккаунты взломаны, получил доступ к Gmail и iCloud. Затем другой участник представился сотрудником Gemini, сказав, что аккаунт на бирже находится под атакой. Жертва запаниковал и сбросил двухфакторную аутентификацию. Эта одна ошибка дала им контроль над всем. Они заставили его установить AnyDesk, увидели его экран, и вот — его приватные ключи стали видимы. Bitcoin исчез.

В 4:05 утра 4064 Bitcoin стоимостью около 230 миллионов долларов на тот момент просто исчезли. Транзакция прошла мгновенно и необратимо.

Что произошло дальше, почти смешно, если бы не было так безумно. Мэлоун Лам начал жить так, будто выиграл в лотерею. $500K ночные клубы, особняк в Майами за 10,5 миллионов долларов, суперкаров вокруг полно. Он покупал сумки Birkin и раздавал их случайным женщинам в клубах. Даже купил розовый Lamborghini Urus, пытаясь вернуть свою бывшую девушку. Она всё равно его отвергла.

Тем временем, они переводили украденные средства через 15 разных бирж, конвертируя в LTC, ETH и XMR, чтобы скрыть следы. Но это не помогло. К сентябрю 2024 года федеральные агенты обыскали особняк Мэлоуна Лама в Майами и арестовали его. Вся команда оказалась за решеткой.

Вот что меня удивляет — из этих 230 миллионов всего около 9 миллионов уже возвращено. Остальное всё еще лежит где-то в кошельках и на биржах. Дела продолжаются, и каждый из этих парней рискует провести десятки лет в федеральной тюрьме, если их признают виновными.

Это напоминание о том, как быстро всё может пойти не так в крипте. Один звонок социальной инженерии, один сброс 2FA — и миллионы исчезают. Заставляет задуматься, насколько безопасность зависит не только от платформы, а в первую очередь от человека, держащего ключи. Интересно, смогут ли правоохранительные органы когда-нибудь найти оставшийся украденный Bitcoin или он навсегда останется скрытым.