Приговор Хакеры, похитившие 230 миллионов долларов

Rehub

CEO
Легенда
Регистрация
01.08.25
Сообщения
1,073
Реакции
626
На этой неделе в Майами арестовали двух подозреваемых, обвиняемых в заговоре с целью кражи и отмывания более 230 миллионов долларов в криптовалюте с использованием криптовалютных бирж и сервисов микширования. Речь идет о 20-летнем Мэлоун Ламе, известном под псевдонимами «Greavys», «Anne Hathaway» и «$$$», и 21-летнем Жандиеле Серрано, также известном как «Box», «VersaceGod» и «@SkidStar». Оба фигуранта были задержаны агентами ФБР в среду вечером и предстали перед судом на следующий день.

Как следует из материалов дела, 18 августа Лам, Серрано и их сообщники осуществили успешную атаку, в ходе которой похитили более 4100 биткоинов у жертвы из Вашингтона, округ Колумбия. На тот момент стоимость украденных активов превышала 230 миллионов долларов. По данным следствия, злоумышленники получили несанкционированный доступ к криптосчетам жертв и перевели средства на свои криптокошельки, а затем занимались отмыванием украденных активов.

Для сокрытия своей деятельности подозреваемые использовали комбинацию методов: криптовалютные микшеры, биржи, цепочки транзакций и проходные кошельки. Также применялись виртуальные частные сети (VPN), чтобы скрыть их личности и местоположение. Эти схемы позволяли мошенникам действовать незамеченными, пока их не выдали ошибки в операционной безопасности и многочисленные дорогостоящие покупки.

Следствие установило, что украденная криптовалюта была использована для финансирования роскошного образа жизни подозреваемых. Они тратили деньги на международные поездки, покупку дорогих автомобилей, элитных часов, дизайнерских сумок и развлечения в ночных клубах Лос-Анджелеса и Майами.

Расследование, проведенное специалистом по криптовалютным мошенничествам ZachXBT , помогло идентифицировать третьего предполагаемого участника схемы, известного под псевдонимом «Wiz». Группа мошенников, по данным эксперта, использовала поддельные телефонные номера и выдавали себя за сотрудников Google и службы поддержки криптовалютной биржи Gemini, чтобы получить доступ к аккаунтам жертв. В одном из случаев они убедили пострадавшего сбросить двухфакторную аутентификацию и передать контроль над своим экраном через приложение удаленного доступа AnyDesk, что позволило им похитить приватные ключи и украсть средства с криптокошельков.

По словам ZachXBT, первоначальное отслеживание показало, что украденные 243 миллиона долларов были разделены между членами группы, а затем переведены через более чем 15 бирж. Средства конвертировались между различными криптовалютами, включая Bitcoin, Litecoin, Ethereum и Monero, что затрудняло их отслеживание.

Несмотря на предпринятые меры по сокрытию следов, следователи обнаружили, что связанный с Серрано и Wiz кластер Ethereum-адресов получил более 41 миллиона долларов от двух криптовалютных бирж за последние недели. Ошибки при отмывании средств, включая неосторожное использование экрана во время одной из операций, когда Wiz случайно раскрыл своё настоящее имя, привели к его разоблачению.

Следователи также выяснили, что значительная часть средств была конвертирована в Monero для повышения анонимности, но ошибки в транзакциях позволили связать отмытые средства с изначально похищенными суммами. Это помогло следователям отслеживать подозреваемых, что в конечном итоге привело к арестам.

ФБР удалось задержать Лама и Серрано благодаря анализу их расточительных расходов и активности в социальных сетях, где их друзья случайно раскрыли их местоположение в Лос-Анджелесе и Майами. Дело продолжает расследоваться, и правоохранительные органы не исключают возможности дальнейших арестов.


• Source: Для просмотра ссылки Войди или Зарегистрируйся

• Source: Для просмотра ссылки Войди или Зарегистрируйся


В обвинительном заключении по четырём пунктам, обнародованном сегодня в окружном суде США, 12 дополнительных лицам — американцам и иностранным гражданам — предъявлено обвинение в участии в преступном сговоре с использованием кибертехнологий на территории Соединённых Штатов и за рубежом, в результате которого они получили более 263 миллионов долларов. Несколько человек были арестованы на этой неделе в Калифорнии, в то время как двое остаются за границей и, как считается, живут в Дубае.

Об обвинительном заключении и арестах объявили прокурор США Джанин Феррис Пирро, старший специальный агент ФБР Шон Райан из отдела уголовных и киберпреступлений вашингтонского отделения ФБР и старший специальный агент Карим А. Картер из отдела уголовных расследований вашингтонского отделения Службы внутренних доходов.

Обвиняемым, перечисленным ниже, предъявлены обвинения, в том числе в сговоре с целью совершения мошенничества с использованием электронных средств связи, отмывании денег и препятствовании правосудию. В дополненном обвинительном заключении содержатся обвинения, первоначально выдвинутые против Мэлоуна Лама 19 сентября 2024 года.

Согласно обвинительному заключению, деятельность предприятия началась не позднее октября 2023 года и продолжалась до марта 2025 года. Оно выросло из дружеских отношений, возникших на игровых онлайн-платформах.

Участники группировки выполняли разные функции. Среди них были хакеры, взламывавшие базы данных, организаторы, определявшие цели, звонившие, отмывавшие деньги и взламывавшие аппаратные кошельки с виртуальной валютой.

Хакеры, взламывающие базы данных, взламывали веб-сайты и серверы, чтобы получить доступ к базам данных, связанным с криптовалютой, или покупали базы данных в даркнете. Организаторы и идентификаторы целей систематизировали и сопоставляли информацию из баз данных, чтобы определить наиболее ценные цели. Злоумышленники обзванивали жертв и с помощью социальной инженерии убеждали их, что их аккаунты подверглись кибератакам, а корпоративные злоумышленники пытались помочь защитить их аккаунты. Отмыватели денег получали украденную криптовалюту и превращали её в фиатную валюту США в виде наличных или банковских переводов.

Согласно обвинительному заключению, члены и партнеры предприятия использовали украденную виртуальную валюту для покупки, среди прочего, услуг ночных клубов на сумму до 500 000 долларов за вечер, роскошных сумок стоимостью в десятки тысяч долларов, которые раздавались на вечеринках в ночных клубах, роскошных часов стоимостью от 100 000 до 500 000 долларов, роскошной одежды стоимостью в десятки тысяч долларов, съемных домов в Лос-Анджелесе, Хэмптоне и Майами, аренды частных самолетов, команды частных охранников и парка из по меньшей мере 28 экзотических автомобилей стоимостью от 100 000 до 3,8 миллиона долларов.

Согласно обвинительному заключению, участники преступной группировки отмывали украденную криптовалюту, перемещая средства через различные миксеры и биржи, используя «очистные цепочки», сквозные кошельки и виртуальные частные сети для сокрытия своей истинной личности.

В обвинительном заключении утверждается, что в одном случае 18 августа 2024 года Мэлоун Лэм связался с жертвой в округе Колумбия и с помощью переписки с этой жертвой мошенническим путём получил более 4100 биткоинов, которые на тот момент стоили более 230 миллионов долларов. В другом случае в июле 2024 года Мэлоун Лэм и другие обвиняемые были уличены в краже криптовалюты на сумму более 14 миллионов долларов у ещё одной жертвы.

В обвинительном заключении утверждается, что участники группировки также совершали взломы домов. Как утверждается в обвинительном заключении, Марлон Ферро в июле 2024 года отправился в Нью-Мексико и проник в дом жертвы, чтобы украсть её аппаратный кошелёк с виртуальной валютой, в то время как Лам отслеживал местоположение жертвы, войдя в её учётную запись iCloud.

В дополненном обвинительном заключении также утверждается, что предприятие занималось масштабным отмыванием денег. Кунал Мехта, Хамза Дуст, Джоэл Кортес и Эван Тангеман, как утверждается, предоставляли предприятию нелицензированные услуги по обналичиванию криптовалюты, арендовали роскошные дома для членов предприятия по поддельным документам, бронировали частные самолёты для предприятия за счёт украденной криптовалюты, скрывали владение экзотическими автомобилями, регистрируя их на подставные компании, и отправляли членам предприятия крупные суммы наличных через почтовую службу США, спрятанные в плюшевых игрушках.

Утверждается, что после ареста в сентябре 2024 года и во время предварительного заключения Лэм продолжал сотрудничать с участниками преступной группировки, передавая и получая указания, собирая украденную криптовалюту и заставляя участников группировки покупать роскошные сумки Hermes Birkin и лично доставлять их его девушке в Майами, штат Флорида.

Этим текущим расследованием занимаются прокуратура США по округу Колумбия, вашингтонское отделение ФБР и отдел уголовных расследований Налогового управления США в Вашингтоне. Значительную следственную и оперативную поддержку оказывают отделения ФБР в Лос-Анджелесе и Майами.

Дело находится на рассмотрении помощника прокурора США Кевина Розенберга, исполняющего обязанности заместителя начальника отдела по борьбе с мошенничеством, коррупцией в государственных органах и гражданскими правами прокуратуры США по округу Колумбия.

В случае признания подсудимых виновными приговор будет вынесен судом на основании рекомендательных руководящих принципов вынесения приговоров и других установленных законом факторов.

Обвинительное заключение — это всего лишь предположение, и все обвиняемые считаются невиновными до тех пор, пока их вина не будет доказана вне всяких разумных сомнений в суде.


• Source: Для просмотра ссылки Войди или Зарегистрируйся

Полиция Новой Зеландии сообщила о задержании жителя Веллингтона, который состоял в международной криминальной группе, ответственной за кражу $265 млн в криптовалютах.

По заявлению правоохранителей, мошенники смогли украсть у жертв 450 млн новозеландских долларов ($265 млн) в период с марта по август 2024 года. Министерство юстиции США уже предъявило новозеландцу обвинения в рэкете, сговоре с целью мошенничества с использованием электронных средств и сговоре с целью отмывания денег. Помимо него, обвинения предъявлены еще 12 лицам, связанным с этим делом, включая жителей Окленда и Калифорнии.

Прокуроры отмечают, что для отмывания денег обвиняемые использовали различные криптовалютные биржи. После вывода средств они покупали люксовые автомобили, вещи, часы, дома и ценные бумаги. На текущий момент следствие продолжается и список обвинений новозеландцу и остальным обвиняемым может увеличиться.

Американец признался в отмывании $25 млн

ВАШИНГТОН. 45-летний Кунал Мехта из Ирвайна, штат Калифорния, сегодня признал себя виновным в участии в многогосударственном заговоре, в рамках которого с помощью социальной инженерии у жертв по всей территории США были похищены сотни миллионов долларов в криптовалюте, сообщила прокурор США Джанин Феррис Пирро.

Мехта, он же “Папа”, "Бухгалтер” и “Шрек" ( a..k.a “Papa,” “The Accountant,” and “Shrek,” ), признал себя виновным в участии в заговоре RICO перед судьей окружного суда США Колин Коллар-Котелли и признал, что помог отмыть по меньшей мере 25 миллионов долларов.

К объявлению присоединились специальный агент ФБР Рейд Дэвис из вашингтонского отделения уголовного розыска и специальный агент Карима Картера из вашингтонского отделения Службы внутренних доходов по уголовным расследованиям (CI).

«Кунал Мехта и его сообщники украли у жертв сотни миллионов долларов в криптовалюте, а затем отмыли эти деньги, чтобы придать им видимость законности, и потратили их на себя», — заявил прокурор США Пирро. «Мы намерены искоренить мошенничество и привлечь виновных к полной ответственности».

«Мехта стал восьмым обвиняемым, признавшим свою вину в участии в этой схеме», — заявил представитель ФБР Дэвис. «Сегодняшнее признание вины подтверждает стремление ФБР разоблачать мошенников и должно напомнить американцам о необходимости остерегаться онлайн-мошенников: не отвечайте на звонки, электронные письма или сообщения, в которых запрашивается личная информация, такая как пароль, PIN-код или одноразовые пароли, отправленные на вашу электронную почту или телефон».

Согласно судебным документам, деятельность в сфере социальной инженерии началась до октября 2023 года и продолжалась как минимум до марта 2025 года. Она развивалась на основе дружеских отношений, возникших на игровых онлайн-платформах, и в ней участвовали люди из Калифорнии, Коннектикута, Нью-Йорка, Флориды и других стран.

Мехта был отмывателем денег в группе, в которую также входили хакеры, взламывающие базы данных, организаторы, специалисты по выявлению целей, операторы колл-центров, отмыватели денег и квартирные воры, специализирующиеся на аппаратных кошельках для виртуальных валют.

Согласно судебным документам, участники группировки похищали криптовалюту у жертв по всей территории США, используя изощрённые уловки, совершаемые онлайн, и поддельные номера телефонов. Затем они использовали украденную виртуальную валюту для покупки, среди прочего, услуг ночных клубов на сумму до 500 000 долларов за вечер, роскошных сумок стоимостью в десятки тысяч долларов, которые раздавались на вечеринках в ночных клубах, роскошных часов стоимостью от 100 000 до 500 000 долларов, роскошной одежды стоимостью в десятки тысяч долларов, съемных домов в Лос-Анджелесе, Хэмптоне и Майами, аренды частных самолетов, команды частных охранников и парка из по меньшей мере 28 экзотических автомобилей стоимостью от 100 000 до 3,8 миллиона долларов.

В первоначальном обвинительном заключении утверждается, что 18 августа 2024 года сообщник Мехты Мэлоун Лэм и ещё один сообщник связались с жертвой в округе Колумбия и с помощью этой жертвы обманным путём завладели более чем 4100 биткоинами, которые на тот момент стоили 263 миллиона долларов, а на этой неделе их стоимость превысила 384,5 миллиона долларов.

Мехта впервые встретился с членами группировки в начале 2024 года через обменник, который дружил с владельцем автосалона экзотических автомобилей в Лос-Анджелесе. Обменист обратился к Мехте за помощью в конвертации криптовалюты в наличные на сумму в десятки тысяч долларов. Мехта взял комиссию в размере 10 % за конвертацию криптовалюты в фиатные деньги.

В 2024 году Мехта создал несколько подставных компаний с целью отмывания средств через банковские счета, которые были оформлены для придания им видимости легитимности. Чтобы упростить процесс отмывания денег с помощью криптовалют, Мехта получал от группы украденную криптовалюту, которую они уже отмыли. Затем Мехта переводил криптовалюту своим сообщникам, которые отмывали её с помощью сложных методов отмывания через блокчейн. Средства в токенах Solen возвращались на банковские счета подставных компаний Мехты посредством входящих банковских переводов от других подставных компаний, организованных другими лицами по всей территории США.

Когда участники заговора просили денег, Мехта часто приносил их сам. Мехта также осуществлял банковские переводы для группы, отправляя украденные средства в автосалон экзотических автомобилей, компанию по аренде частных самолётов и компании по аренде недвижимости в обмен на 10-процентную комиссию для себя.

Кроме того, Мехта использовал свои подставные компании для покупки экзотических автомобилей для членов преступной группировки. Сообщники — в основном 18-, 19- и 20-летние — не хотели, чтобы «Ламборгини», «Роллс-Ройсы», «Порше», «Феррари» и тому подобное были зарегистрированы на их настоящие имена, потому что это привлекло бы нежелательное внимание к их необъяснимому богатству, ведь они были безработными молодыми людьми. Мехта регистрировал автомобили на подставные компании, чтобы скрыть настоящих владельцев. Он также искал подставных лиц, которые ставили свои подписи на документах о регистрации автомобилей и их покупке в обмен на вознаграждение, превышающее 10 000 долларов за подпись. В свою очередь, Мехта обычно брал за свои услуги 10 %.

Это дело расследуется прокуратурой США по округу Колумбия, вашингтонским отделением ФБР и вашингтонским отделением Налогового управления США по уголовным расследованиям. Значительную следственную и оперативную поддержку оказали отделения ФБР в Лос-Анджелесе и Майами.

Дело находится в производстве помощника прокурора США Кевина Розенберга, заместителя начальника отдела по борьбе с мошенничеством, коррупцией и нарушением гражданских прав прокуратуры США в округе Колумбия.

24cr417


• Source: Для просмотра ссылки Войди или Зарегистрируйся
 

Rehub

CEO
Легенда
Регистрация
01.08.25
Сообщения
1,073
Реакции
626


Исследователь ZachXBT заявил, что британский фигурант крупного криптовзлома на $243 млн, связанного с кредитором Genesis, мог быть задержан в Дубае. По его словам, речь идёт о человеке, известном под псевдонимами Danny, Meech и Danish Zulfiqar (Khan).

ZachXBT указал, что подозреваемый, вероятно, был арестован местными властями, а связанные с ним криптоактивы — изъяты. ZachXBT обратил внимание на примерно $18,58 млн в цифровых активах, находящихся на определенном Ethereum-кошельке, и подчеркнул, что несколько отслеживаемых им адресов ранее консолидировали средства на этот кошелёк так же, как это обычно происходит при конфискациях.

Аналитик также заявил, что Danny «последний раз был замечен в Дубае» и что «на вилле, где он мог находиться, якобы прошли обыски», а люди, контактировавшие с подозреваемым, внезапно перестали выходить на связь, что усилило подозрения о возможных следственных действиях. При этом власти ОАЭ не подтверждали арест, рейды или изъятия, а местные СМИ не публиковали соответствующих сообщений.

История уходит корнями в один из крупнейших известных случаев кражи у частного держателя криптовалюты. В августе 2024 года у кредитора Genesis, пользующегося интерфейсом Gemini, было похищено 4 064 BTC — порядка $243 млн. По данным ZachXBT, трое злоумышленников, действуя как служба поддержки Google, убедили жертву сбросить двухфакторную аутентификацию, получили удалённый доступ, а затем и приватные ключи, после чего опустошили кошелёк. Биткоины впоследствии были проведены через ряд бирж и обменников для сокрытия следов. Исследователь связал онлайн-псевдонимы «Greavys», «Wiz» и «Box» с Malone Lam, Veer Chetal и Jeandiel Serrano, передав собранные данные правоохранителям.

В следующие месяцы американские прокуроры начали раскрывать масштабную сеть связанных дел. В сентябре 2024 года Минюст США предъявил обвинения двум участникам предполагаемой схемы на $230 млн, а позднее были опубликованы более широкие материалы о преступной группе, которая, по версии следствия, стояла за хищением свыше 4 100 BTC у кредитора Genesis.

В документах описывались социальная инженерия, подмены SIM (SIM Swapping) и даже физические вторжения для доступа к устройствам и методам аутентификации. Прокуроры утверждают, что злоумышленники тратили похищенные средства на роскошные автомобили, путешествия и ночную жизнь, а один из фигурантов, Chetal, участвовал ещё в одном хищении на $2 млн, находясь под залогом.

В центре текущего внимания оказался дубайский след, на который ранее неоднократно указывал ZachXBT, связывая эмират с местом проживания или транзита участников прошлых криптокраж. Пока остаётся неясным, действительно ли какие-то операции прошли или речь идёт о непроверенных сообщениях из частных источников.


 

Rehub

CEO
Легенда
Регистрация
01.08.25
Сообщения
1,073
Реакции
626
Признание вины и замена обвинительного заключения объявлены в схеме социальной инженерии, которая украла 263 миллиона долларов в криптовалюте

22-летний Эван Тангеман из Ньюпорт-Бич, штат Калифорния, сегодня признал себя виновным в связи со своей ролью в заговоре между несколькими штатами, в котором использовалась социальная инженерия для кражи сотен миллионов долларов в криптовалюте у жертв на всей территории Соединенных Штатов, объявила прокурор США Джанин Феррис Пирро.

Тангеман является девятым обвиняемым, который признал себя виновным в этом расследовании. Тангеман признался в участии в заговоре RICO перед судьей окружного суда США Коллин Коллар-Котелли и признал, что помог отмыть не менее 3,5 миллионов долларов для членов предприятия.

Судья Коллар-Котелли назначила вынесение приговора на 24 апреля 2026 года.

Суд также раскрыл второе заменяющее обвинительное заключение, в котором обвиняются еще три обвиняемых в их роли в Предприятии социальной инженерии (SE Enterprise). Николас Деллекейв, также известный как «Ник» и «Суджа», Мустафа Ибрагим, также известный как «Краст», и датчанин Зульфикар, также известный как «Дэнни» и «Мич», были обвинены в заговоре РИКО вместе с остальными обвиняемыми. Деллекейв был арестован в Майами 3 декабря 2025 года. Зульфикар и Ибрагим недавно были арестованы в Дубае по соответствующим обвинениям.

Согласно Второму заменяющему обвинительному заключению, предприятие началось не позднее октября 2023 года и продолжалось как минимум до мая 2025 года. Оно возникло на основе дружбы, сложившейся на игровых онлайн-платформах, и состояло из людей, базирующихся в Калифорнии, Коннектикуте, Нью-Йорке, Флориде и за рубежом.

Тангеман занимался отмыванием денег для группы, в которую также входили хакеры баз данных, организаторы, идентификаторы целей, звонящие и грабители, нацеленные на аппаратные кошельки с виртуальной валютой.

Согласно судебным документам, члены предприятия использовали украденные базы данных для преследования жертв кражи криптовалюты. Затем они использовали украденную виртуальную валюту для покупки, среди прочего, услуг ночных клубов стоимостью до 500 000 долларов за вечер, роскошных сумок стоимостью в десятки тысяч долларов, которые раздавались на вечеринках в ночных клубах, роскошных часов стоимостью от 100 000 до 500 000 долларов, роскошной одежды стоимостью в десятки тысяч долларов, аренды домов в Лос-Анджелесе, Хэмптоне и Майами, аренды частных самолетов, команды частной охраны. охрана и парк из как минимум 28 экзотических автомобилей стоимостью от 100 000 до 3,8 миллиона долларов.

Во втором заменяющем обвинительном заключении утверждается, что 18 августа 2024 года сообщник Тангемана Мэлоун Лам, датчанин Зульфикар и другие связались с жертвой в округе Колумбия и посредством общения с этой жертвой обманным путем получили более 4100 биткойнов, которые тогда оценивались в 263 миллиона долларов, а на этой неделе оцениваются в более чем 368 миллионов долларов.

Тангеман впервые встретился с членами организации в конце 2023 года, когда Лам и другие переехали в Лос-Анджелес и нуждались в помощи в поиске сдаваемых в аренду домов и оплате их украденной криптовалютой. Тангеман использовал конвертер наличных денег для обмена украденной криптовалюты на бумажные деньги и получения сдаваемых в аренду домов, некоторые из которых сдаются в аренду по цене от 40 000 до 80 000 долларов в месяц. Тангеман также велел указывать в договорах аренды вымышленные имена, чтобы скрыть право собственности на дома. Тангеман также арендовал для группы дома в Майами. Во время одного обмена в августе 2024 года, после кражи у жертвы округа Колумбия, Тангеман помог Ламу получить около 3 миллионов долларов бумажными деньгами в обмен на украденную криптовалюту для сдачи в аренду дома.

После ареста Лама в Майами 18 сентября 2024 года Тангеман получил доступ к домашним системам безопасности, чтобы сделать снимки агентов ФБР, обыскивающих дома. Тангеман также попросил другого члена предприятия поехать в дом Лама в Лос-Анджелесе, забрать цифровые устройства и уничтожить их.

Расследованием этого дела занимаются прокуратура США по округу Колумбия, вашингтонское отделение ФБР и полевое отделение Налогового управления США по уголовным расследованиям в Вашингтоне. Значительную следственную и оперативную поддержку оказали местные отделения ФБР в Лос-Анджелесе и Майами, а также прокуратура США в Центральном округе Калифорнии, Южном округе Флориды и округе Нью-Джерси.

Дело расследует помощник прокурора США Кевин Розенберг, соруководитель отдела по борьбе с мошенничеством, государственной коррупцией и гражданскими правами прокуратуры США по округу Колумбия.

24cr417


Для просмотра ссылки Войди или Зарегистрируйся