Ключові моменти
- Зловмисники отримали доступ до TLOxp, обмеженої бази даних TransUnion для ліцензованих слідчих, щоб знайти домашню адресу жертви.
- ZachXBT відстежив злочинців через злиті журнали чатів і фотографії з камер спостереження, що призвело до їхнього переслідування в Sheffield Crown Court.
- Компрометовані сервіси пошуку даних дозволили здійснити крадіжки криптовалюти на суми від восьми до дев’яти цифр і можуть бути пов’язані з кількома смертями.
16-річний підліток, який використав професійні інструменти детектива (skip-tracing) для організації пограбування на $4.3 мільйона у cryptocurrency , був засуджений разом із двома спільниками. Розслідування блокчейн-детектива ZachXBT призвело до притягнення до відповідальності.
Троє чоловіків, озброєних мачете, змусили жертву переказати $4.3 мільйона у криптовалюті 18 червня 2024 року, згідно з публічним дописом жертви. Нападники видавали себе за кур’єрів, щоб отримати доступ до будинку.
Оголошення ZachXBT | Джерело: X.com
Sheffield Crown Court виніс вирок обвинуваченим 7 листопада, майже всі кошти були вилучені, за словами ZachXBT.
Як вони його знайшли
Зловмисник отримав доступ до TLOxp, щоб знайти адресу жертви. TLOxp — це база даних TransUnion, доступна лише ліцензованим слідчим, яка містить адреси, номери телефонів, сімейні зв’язки та записи про нерухомість, як з’ясувало розслідування ZachXBT.
Оголошення ZachXBT | Джерело: X.com
Журнали чатів показали, що нападники проводили спостереження і надсилали фотографії дверей жертви, тримаючи посилку з написом “FRAGILE”. У повідомленнях безпосередньо згадувалася база даних: один із нападників просив адресу або номер телефону жертви й отримав відповідь: “Ні, цього не було в TLO.”
Проблема бази даних
ZachXBT заявив, що скомпрометована безпека TLOxp призвела до крадіжок на суми від восьми до дев’яти цифр у користувачів Coinbase. Злочинці можуть платити менше $50 за пошук майже будь-якого громадянина США через канали Telegram. Він попередив, що ця база даних могла “безпосередньо призвести до кількох смертей” через пограбування або swatting-інциденти.
Витоки даних дедалі частіше дозволяють фізичне переслідування. Витік даних Coinbase розкрив адреси клієнтів, а оператор Bitcoin ATM Byte Federal втратив дані 58 000 користувачів, включаючи фотографії та фізичні адреси. Компрометація приватних ключів склала 43,8% крадіжок криптовалюти у 2024 році, за даними Chainalysis.
Joseph Cox із 404 Media задокументував, як хакери викрадають особистості співробітників правоохоронних органів, щоб пройти перевірки. Cox повідомив, що злочинці рекламують доступ до баз даних за ціною від $15 за пошук у каналах Telegram.
Оголошення Joseph Cox | Джерело: X.com
Розслідування
ZachXBT почав розслідування після того, як жертва відмітила його 18 червня. Він отримав журнали чатів і фотографії з камер спостереження, а потім ідентифікував основного підозрюваного через злитий документ про заставу з незамаскованою датою народження — 23 вересня 2007 року.
Поліцейські та слідчі починають серйозно ставитися до криптовалютних злочинів. На початку 2025 року Південна Корея перетворила свою групу з боротьби з криптовалютними злочинами на постійний підрозділ після вилучення активів на $97.5 мільйона.
Ця справа демонструє успішну транскордонну співпрацю між блокчейн-розслідувачами та правоохоронними органами. На момент завершення своєї частини розслідування ZachXBT порадив власникам криптовалюти уникати розголошення особистої інформації про свої активи та стежити за витоком персональних даних в інтернеті.
next
