Nawet były chłopak ojca ChatGPT został okradziony na ponad 10 milionów dolarów – jak szalone są napady za granicą?

Tylko w tym miesiącu w branży kryptowalutowej doszło do co najmniej trzech poważnych napadów rabunkowych w rzeczywistym świecie.

Dla przestępców wymuszenie hasła do portfela kryptowalutowego jest oczywiście szybsze i łatwiejsze niż obrabowanie kogoś z całej gotówki w domu czy wymuszenie kodu PIN do karty bankowej.

Co gorsza, styl życia osób związanych z kryptowalutami sam w sobie jest bardzo „eksponowany”: chwalenie się bogactwem na Twitterze, pojawianie się na konferencjach, bycie wymienionym w artykułach, korzystanie z niezabezpieczonego Wi-Fi, a nawet po prostu udział w wydarzeniu branżowym... Wszystko to pozostawia ślady, które mogą wskazać, który „kryptowalutowy milioner” jest wart uwagi.

Były partner Sama Altmana ofiarą napadu z włamaniem

Kilka ulic w okolicy Mission Dolores w San Francisco to dzielnica należąca do kapitału z Doliny Krzemowej i nowych elit technologicznych. Zuckerberg miał w pobliżu luksusową rezydencję wartą 31 milionów dolarów. To właśnie w tej dzielnicy technologicznych elit doszło do napadu z włamaniem.

Nagranie z monitoringu z tamtego dnia pokazuje mężczyznę w ciemnej bluzie z kapturem, okularach przeciwsłonecznych i rękawiczkach, niosącego białe pudełko, który powoli podchodzi do drzwi czystym chodnikiem. Jego krok jest pewny i naturalny, jakby był stałym kurierem.

Podejrzany na nagraniu z monitoringu właściciela domu, źródło: New York Times

Tylko jeden szczegół na nagraniu zdradzał coś nietypowego: zbliżając się do kamery, celowo odwrócił głowę, by jego twarz pozostała w cieniu. Dzwonek zadzwonił dwa razy.

„Szukam Joshuy, mam paczkę do podpisania.” Głos podejrzanego był spokojny, bez żadnych emocji.

Właściciel domu usłyszał głos i otworzył drzwi, a podejrzany kontynuował zgodnie ze scenariuszem: przeszukał kieszenie, udając, że nie może znaleźć długopisu, po czym zapytał: „Czy mógłbym pożyczyć pański długopis?”. Właśnie w tym zwyczajnym momencie, gdy właściciel się odwrócił, podejrzany wszedł do środka.

Policja później w raporcie opisała to bardzo powściągliwie: podejrzany wyciągnął broń, związał ofiarę taśmą i zagroził, by przekazała dostęp do portfela kryptowalutowego.

Rzeczywisty przebieg wydarzeń był znacznie brutalniejszy niż oficjalny opis. Według osób zaznajomionych ze sprawą, podejrzany nie tylko groził. Po związaniu ofiary, włączyli telefon na głośnomówiący, a drugi wspólnik z obcym akcentem po kolei odczytywał dane osobowe ofiary. W tym czasie uzbrojony napastnik bił ofiarę w domu, by upewnić się, czy podała „właściwe hasło”. To była starannie zaplanowana tortura — miała zagwarantować, że ofiara w skrajnym strachu nie odważy się kłamać.

Przez pełne dziewięćdziesiąt minut podejrzani w ten sposób opróżnili wszystkie zimne i gorące portfele ofiary. Zabrali telefon, komputer, a ostatecznie przelali około 11 milionów dolarów w kryptowalutach, po czym uciekli.

Kiedy policja przybyła na miejsce, właściciel domu był cały posiniaczony, ale przytomny.

Jak już wspomniano, mieszkańcy tej dzielnicy to nie są zwykli ludzie. Po interwencji mediów tożsamość ofiary wyszła na jaw. Właścicielem domu był 31-letni Lachy Groom, były dyrektor Stripe, prawdopodobnie miliarder. Był także byłym partnerem Sama Altmana, współzałożyciela OpenAI; mieli cichy związek przed ślubem Altmana w 2024 roku.

Sam Altman i Lachy Groom na wspólnym zdjęciu z mediów społecznościowych z 2014 roku

Dom, w którym obecnie mieszka Lachy Groom, został kupiony w 2021 roku od brata Sama Altmana za 1,8 miliona dolarów. Media potwierdziły, że Joshua (osoba, której nazwisko podał podejrzany jako odbiorca przesyłki) również jest inwestorem z kręgu Doliny Krzemowej i mieszka w tym samym czteropokojowym domu.

Jest więc oczywiste, że był to zaplanowany, precyzyjnie wymierzony „atak fizyczny”. Podejrzany znał imię, adres, zwyczaje właściciela, a nawet możliwe aktywa przechowywane w domu.

Sprawa zyskała rozgłos, gdy inny przyjaciel ofiary, Garry Tan, CEO Y Combinator, opublikował nagranie z monitoringu domu w mediach społecznościowych. Post zyskał dużą popularność. Napisał: „Czas jest kluczowy, musimy go znaleźć.” Chociaż tweet został szybko usunięty, dyskusja rozprzestrzeniła się błyskawicznie w środowisku technologicznym i kryptowalutowym San Francisco.

Napad na biuro giełdy z użyciem fałszywych granatów

Scenariusz napadu na bank jest bardzo powszechny, ale napad na biuro giełdy kryptowalutowej to coś, co rzadko się zdarza.

Listopad w Petersburgu jest zwykle bardziej wilgotny i chłodny niż inne miesiące. 22 listopada wieczorem, w biurze giełdy kryptowalutowej mieszczącej się w apartamentowcu, nie było zbyt wielu ludzi. 21-letni mężczyzna wszedł do środka.

Był zwyczajnie ubrany, z wypchanym plecakiem, wyglądał raczej jak klient chcący wymienić kryptowaluty OTC.

Kiedy drzwi się zamknęły, szybko wyciągnął z torby dwa realistycznie wyglądające „granaty”, które po chwili wybuchły w ciasnej przestrzeni z głośnym hukiem. Następnie odpalił granat dymny, a gryzący biały dym szybko wypełnił biuro, wprowadzając chaos.

Wśród gęstego dymu jego krzyk był nerwowy i drżący: „Przelejcie wszystkie aktywa z platformy... na ten adres portfela!”

Na szczęście te atrapy granatów działały jak petardy, rozrzucając plastikowe kulki, które uderzały o ściany, ale nie były śmiertelne.

Pracownicy zostali przyparci do ścian i nie mogli ocenić, czy napastnik ma prawdziwą broń, ani czy za granatem dymnym nie kryje się coś groźniejszego. Kilka sekund wydawało się trwać wieczność, ekrany komputerów migotały w dymie, pokazując salda aktywów, a w powietrzu słychać było tylko syk granatu dymnego i przyspieszony oddech napastnika.

Z późniejszego opisu policji wynika, że młody mężczyzna pochodził z 47. okręgu obwodu leningradzkiego, był bezrobotny i nie miał wspólników. Przed wtargnięciem do biura najwyraźniej zaplanował akcję, być może sprawdził wcześniej godziny pracy i lokalizację piętra. Miejscowi mieszkańcy spekulowali, że mógł wcześniej ponieść poważne straty na rynku kryptowalut i w ten desperacki sposób próbował „odzyskać kapitał”.

Na szczęście chaos trwał tylko kilka minut. Zanim dym się rozproszył, policja i Gwardia Narodowa Petersburga już weszły na piętro i szybko zablokowały cały obszar. Napastnik został obezwładniony na miejscu, nie zdążył nikogo skrzywdzić ani zmusić pracowników do przelewu. W jego plecaku znaleziono jeszcze dwa niewybuchłe atrapy granatów.

Kiedy na miejsce przybyli saperzy, potwierdzili, że użyto tylko rekwizytów do gier ASG. Te urządzenia nie mogą wyrządzić rzeczywistej krzywdy, ale wywołują wystarczający efekt zastraszenia i dymu. Innymi słowy, był to napad oparty na „fałszywej broni” i „prawdziwej panice”, ale zanim panika zadziałała, policja już go obezwładniła.

21-latek został objęty śledztwem na podstawie artykułu 162 rosyjskiego kodeksu karnego (rozbój) i pozostaje w areszcie. Ministerstwo Spraw Wewnętrznych i lokalne media nie ujawniły nazwy giełdy, ale z publicznych map wynika, że w budynku mieści się giełda kryptowalutowa Yzex.

Zapach dymu na korytarzu utrzymywał się do rana następnego dnia, a na podłodze wciąż leżały plastikowe kulki z wybuchu. Był to nieprofesjonalny, ale wystarczająco absurdalny napad, który jednak wzbudził czujność wśród pracowników branży kryptowalutowej, zwłaszcza pracowników giełd.

Porwanie na autostradzie pod Oksfordem

Listopad w Wielkiej Brytanii to krótkie dni i długie noce, a wilgoć na przedmieściach Oksfordu osiada na szybach samochodów jak mgła jeszcze przed zmierzchem. 4 listopada po południu samochód jadący z Oksfordu w kierunku Londynu poruszał się wiejską drogą między Kidlington a Yarnton.

W samochodzie było pięć osób: trzy kobiety i dwóch mężczyzn. Wszyscy jechali z miasta uniwersyteckiego do Londynu i zgodnie z planem mieli dotrzeć przed zmrokiem. Atmosfera w aucie była spokojna aż do chwili ataku.

Nagle czarne BMW saloon zaczęło zbliżać się od tyłu. Początkowo nikt nie zwrócił na to uwagi, myśląc, że to typowa niecierpliwość brytyjskich kierowców. W następnej chwili niebieski Hyundai Ioniq zajechał z boku, zmuszając ich do zjechania na pobocze. Gdy tylko samochód się zatrzymał, z drzwi srebrnego Mercedesa-Benz Vito wyskoczyło kilku zamaskowanych napastników.

W chwili, gdy drzwi zostały gwałtownie otwarte, w powietrzu pozostał tylko ciężki strach. Napastnicy byli ubrani na czarno, z zakrytymi twarzami, nie wypowiedzieli ani słowa, ich ruchy były jak wyćwiczone setki razy. W mniej niż trzydzieści sekund już siedzieli na miejscach ofiar.

Miejsce napadu

Napastnicy zmusili kierowcę do skrętu w stronę bardziej odludnej okolicy w pobliżu Five Mile Drive. Wnętrze samochodu było tak ciasne, że trudno było oddychać. Telefony zostały zabrane i wrzucone do torby napastników, a w aucie mieszały się krzyki i tłumione łzy. Jedna z kobiet próbowała zachować spokój, jeden z mężczyzn potakiwał, niemal odruchowo wykonując wszystkie polecenia, byle nie rozgniewać zamaskowanych napastników.

Celem napastników były konkretne dobra, znacznie bardziej profesjonalne niż w zwykłych napadach. Najpierw ukradli luksusowy zegarek wart 450 tysięcy funtów — już sam ciężar i wykonanie tarczy wskazywały na wyjątkową wartość. Następnie zabrali telefony pozostałych przerażonych ofiar.

Później osoba wyglądająca na przywódcę pokazała telefon ofierze: „Odblokuj portfel. Teraz.” Ofiara musiała więc wpisać frazę seed, kody weryfikacyjne i potwierdzić przelew — wszystko pod czujnym okiem napastników. Palce ofiary drżały ze strachu, światło ekranu odbijało się na twarzy, a pot spływał po policzku.

Cały proces trwał długie trzydzieści minut, a ostatecznie około 1,1 miliona funtów (około 1,44 miliona dolarów) w kryptowalutach zostało przelanych na wskazany portfel.

Gdy potwierdzenie przelewu wybrzmiało, napastnicy nie powiedzieli już nic więcej. Kazali zatrzymać samochód, otworzyli drzwi i po kolei wyrzucili pięć osób. Miejsce to okolice Five Mile Drive w Oksfordzie, wokół niskie domy i szaro-niebieskie światło wieczoru. Napastnicy porzucili samochód i odjechali innym pojazdem, tak szybko, że ofiary nie zdążyły się zorientować, że to już koniec.

Gdy pięciu poszkodowanych stało na poboczu, nogi mieli jak z waty. Ktoś natychmiast zadzwonił na policję, głos drżał tak bardzo, że trudno było go zrozumieć.

W kolejnych dniach policja działała szybko i intensywnie. Na podstawie monitoringu, rejestrów połączeń i śledzenia pojazdów, policja Thames Valley rozpoczęła równoczesne poszukiwania w Londynie, Kent i Birmingham. Czarne BMW, niebieski Ioniq i srebrny Mercedes-Benz Vito stały się kluczowymi obiektami śledztwa.

W ciągu kilku dni zatrzymano już czterech sprawców, wszyscy zostali zwolnieni za kaucją, ale śledztwo trwa. Obejmuje ono analizę cyfrową, śledzenie przepływu kryptowalut, rejestry tablic rejestracyjnych oraz porównanie licznych nagrań CCTV z okolic miejsca zdarzenia.

Tego typu przestępstwa w wewnętrznych raportach brytyjskiej policji określane są jako „nowy rodzaj zorganizowanego rozboju o wysokiej wartości”.