Индиец украл $37 млн в криптовалюте

Житель Индии украл более $37 млн в криптовалюте с помощью поддельного сайта Coinbase. Через него он доставал реальные учетные данные других пользователей. По итогу мужчина переводил из реальных кошельков средства на собственные счета.

30-летний Чираг Томар был арестован в аэропорту Атланты 20 декабря 2023 года после расследования, проведенного Секретной службой США при содействии ФБР. Мужчина уже сознался в преступлениях, и теперь ему грозит максимальное тюремное заключение сроком до 20 лет и штраф в размере $250 тысяч. 

Согласно данным следствия, Томар и его сообщники создали фальшивый веб-сайт, имитирующий ресурс Coinbase Pro, в июне 2021 года с использованием домена «coinbasepro.com». Часть клиентов реального Coinbase посещали его, используя свои учетные данные для входа и коды двухфакторной аутентификации. 

Напомним, что Coinbase Pro — это платформа, предназначенная для профессиональных криптовалютных трейдеров и инвесторов, предлагающая расширенные функции, такие как книги заказов в реальном времени и подробные графики. Она была закрыта 9 ноября 2022 года, а ее функциональность и возможности были интегрированы в основную платформу Coinbase по итогам консолидации.

Томар занимался фишингом аккаунтов Coinbase, применяя социальную инженерию: когда клиенты замечали неправомерную попытку входа, они звонили предполагаемому представителю Coinbase, который взламывал компьютеры жертв с помощью программного обеспечения для удаленного доступа. 

Киберпреступники также выдавали себя за представителей службы поддержки клиентов Coinbase и обманом заставляли пользователей сообщать им свои коды двухфакторной аутентификации по телефону. 

Когда Томар получал украденную криптовалюту, он быстро конвертировал ее в другие формы или перемещал средства между разными кошельками. 

Ранее хакер вернул всю криптовалюту, похищенную им из обменника Curve Finance. За это он получил более семи миллионов долларов, а также обещание, что пострадавшие не будут привлекать правоохранительные органы.