Тільки що прочитав про один із найбезглуздіших криптовалютних пограбувань, і чесно кажучи, це дика історія. В серпні 2024 року команда молодих хлопців здійснила, можливо, найбільше в історії крадіжку Біткоїнів. Мова йде про зникнення 4064 BTC за одну транзакцію.

Головним організатором був 20-річний Мейлон Лам, який працював разом з кількома іншими, зокрема 18-річним Віром Четалом і 21-річним Жандіелем Серрано. Їхньою ціллю був кредитор Genesis, який тримав тисячі Біткоїнів. Чоловік навіть не підозрював, що його чекає.

Усе було здійснено через соціальну інженерію. Хтось телефонував, видаючи себе за підтримку Google, переконуючи жертву, що його акаунти зламані, і отримав доступ до Gmail та iCloud. Потім ще один учасник видавав себе за співробітника Gemini, кажучи, що обліковий запис біржі під атакою. Жертва злякалася і скинула двофакторну автентифікацію. Ця одна помилка дала їм контроль над усім. Вони змусили його встановити AnyDesk, показали його екран, і ось — його приватні ключі були видимі. Біткоїни зникли.

О 4:05 ранку 4 064 Біткоїни вартістю приблизно 230 мільйонів доларів на той час просто зникли. Транзакція була миттєвою та незворотною.

Що сталося далі, майже смішно, якщо б не було так безглуздо. Мейлон Лам почав жити, ніби виграв у лотерею. $500K нічні клуби, особняк у Майамі за 10,5 мільйонів доларів, суперкарі скрізь. Він купував сумки Birkin і роздавав їх випадковим жінкам у клубах. Навіть купив рожевий Lamborghini Urus, намагаючись повернути свою колишню. Вона все одно його відкинула.

Тим часом вони пересували викрадені кошти через 15 різних бірж, конвертуючи їх у LTC, ETH і XMR, щоб приховати сліди. Але це не допомогло. До вересня 2024 року федеральні агенти обшукали особняк Мейлона Лама у Майамі і його заарештували. Вся команда пішла під суд.

Ось що мене дивує — з тих 230 мільйонів лише близько 9 мільйонів вже повернули. Решту досі тримають у гаманцях і на біржах. Справа досі розслідується, і кожен із цих хлопців може отримати десятки років у федеральному в'язниці, якщо їх визнають винними.

Це нагадування про те, наскільки швидко може все піти не так у крипті. Один дзвінок соціальної інженерії, один скидання 2FA — і раптом мільйони зникли. Змушує задуматися, наскільки безпека залежить від людини, яка тримає ключі, а не лише від платформи. Цікаво, чи колись правоохоронці зможуть знайти решту викрадених Біткоїнів або більша частина залишиться прихованою назавжди.