Ключевые моменты
- Злоумышленники получили доступ к TLOxp, закрытой базе данных TransUnion для лицензированных следователей, чтобы найти домашний адрес жертвы.
- ZachXBT отследил преступников по утекшим чат-логам и фотографиям с камер наблюдения, что привело к их судебному преследованию в Sheffield Crown Court.
- Компрометация сервисов поиска данных позволила украсть криптовалюту на суммы от восьми до девяти знаков и, возможно, связана с несколькими смертями.
16-летний подросток, использовавший профессиональные инструменты детектива (skip-tracing) для организации ограбления на сумму $4.3 миллиона в cryptocurrency , был приговорён вместе с двумя сообщниками. Расследование блокчейн-детектива ZachXBT привело к судебному разбирательству.
Трое мужчин с мачете заставили жертву перевести $4.3 миллиона в cryptocurrency 18 июня 2024 года, согласно публичному сообщению жертвы. Нападавшие представились курьерами, чтобы получить доступ в дом.
Объявление ZachXBT | Источник: X.com
Sheffield Crown Court вынес приговор обвиняемым 7 ноября, почти все средства были изъяты, сообщает ZachXBT.
Как они его нашли
Преступник получил доступ к TLOxp, чтобы найти адрес жертвы. TLOxp — это база данных TransUnion, доступная только лицензированным следователям, содержащая адреса, номера телефонов, семейные связи и данные о недвижимости, как выяснил ZachXBT.
Объявление ZachXBT | Источник: X.com
Чат-логи показали, что нападавшие проводили наблюдение и отправляли фотографии двери жертвы, держа посылку с маркировкой “FRAGILE”. В сообщениях напрямую упоминалась база данных: один из нападавших спрашивал адрес или номер телефона жертвы и получил ответ: “Нет, это не было указано в TLO.”
Проблема базы данных
ZachXBT заявил, что компрометация безопасности TLOxp привела к кражам на сумму от восьми до девяти знаков у пользователей Coinbase. Преступники могут заплатить менее $50 за поиск данных практически любого гражданина США через каналы Telegram. Он предупредил, что база данных могла “напрямую привести к нескольким смертям” в результате ограблений или инцидентов swatting.
Утечки данных всё чаще позволяют физически нацеливаться на людей. В результате утечки данных Coinbase были раскрыты адреса клиентов, а оператор Bitcoin ATM Byte Federal потерял данные 58 000 пользователей, включая фотографии и физические адреса. По данным Chainalysis, компрометация приватных ключей составила 43,8% всех краж криптовалюты в 2024 году.
Joseph Cox из 404 Media задокументировал, как хакеры крадут личности сотрудников правоохранительных органов, чтобы пройти проверки. Cox сообщил, что преступники рекламируют доступ к базам данных всего за $15 за поиск в каналах Telegram.
Объявление Joseph Cox | Источник: X.com
Расследование
ZachXBT начал расследование после того, как жертва отметила его 18 июня. Он получил чат-логи и фотографии с камер наблюдения, затем идентифицировал основного подозреваемого по утекшему документу о залоге, в котором была не скрыта дата рождения — 23 сентября 2007 года.
Сотрудники полиции и следователи начинают серьёзно относиться к преступлениям, связанным с криптовалютой. В начале 2025 года Южная Корея преобразовала свою группу по борьбе с криптопреступностью в постоянное подразделение после изъятия активов на сумму $97.5 миллионов.
Дело демонстрирует успешное международное сотрудничество между блокчейн-расследователями и правоохранительными органами. По завершении своей части расследования ZachXBT посоветовал держателям криптовалюты не делиться личной информацией о своих активах и следить за утечками персональных данных в интернете.
next
