Співробітники американських правоохоронних органів затримали двох молодиків, підозрюваних у крадіжці близько 1 млрд токенів ($14 млн на той момент) каліфорнійського криптовалютного стартапу Crowd Machine. Примітно, що для такого великого пограбування була потрібна лише SIM-карта, яка використовувалася для двофакторної авторизації, повідомляє місцевий телеканал oklahoma’s News 4.
За даними слідства, 23-річний Роберт Флетчер Чайлдерс і 21-річний Джозеф Харріс, обидва резиденти штату Міссурі, прибули в Оклахома-Сіті 17 вересня, де Харріс зняв номер в місцевому готелі. Передбачається, що там вони і здійснили переклад токенів Crowd Machine Compute Tokens (CMCT).
Щоб заволодіти токенами, зловмисники переконали оператора стільникової компанії перевести номер телефону, що використовується для двофакторної авторизації Crowd Machine, на їх SIM-карту. Про крадіжку стартап повідомив 24 вересня, Чайлдерс і Харріс були заарештовані в той же день.
На момент крадіжки в обігу перебували близько 500 млн CMCT, ще 1.5 млрд зберігалися в резерві стартапу. Як раніше повідомляв Coindesk, після інциденту зловмисники почали масово продавати викрадені токени (в загальній складності близько 1 млрд) на різних криптовалютных біржах, з-за чого ціна CMCT різко впала на 87%, а ринкова капіталізація зменшилась з $6 млн до $1 млн.
Як повідомляє oklahoma’s News 4, Чайлдерса і Харріса «підставив» той же самий телефон, який вони використовували для здійснення крадіжки. 24 вересня співробітники Офісу окружного прокурора округу Санта-Клара зв’язалися з польовим відділенням Секретної служби Оклахома-Сіті і повідомили, що сигнал телефону підозрюваних був відстежений аж до західної частини міста, де згодом і були виявлені віртуальні грабіжники.
За матеріалами слідства, Чайлдерс і Харріс купили телефон 18 вересня в супермаркеті Walmart неподалік від готелю — це підтвердили записи камер відеоспостереження. Крім того, поруч з магазином був зафіксований і автомобіль, зареєстрований на Чайлдерса і згодом виявлений біля готелю, в якому підозрювані знімали номер.
Зазначимо, раніше представники Crown Machine повідомили, що більшість бірж, до лістингу яких були CMCT, призупинили торгівлю цими токенами. У той же час всі покупки CMCT, вчинені після злому, залишаться в силі, заявив засновник і виконавчий директор стартапу Крег Спроул.
В даний час Чайлдерсу і Харрісу пред’явлені звинувачення в крадіжці в особливо великому розмірі, крадіжку особистості і отримання незаконного доступу до комп’ютерів потерпілих, йдеться в документах справи.
Нагадаємо, нещодавно японська біржа Zaif також стала жертвою хакерів – невідомі викрали з майданчика 6.7 млрд ієн (близько $60 млн) в криптовалютах. Представники Teach Bureau – оператора біржі – заявили, що 14 вересня близько 17:00 за місцевим часом на платформі був помічений перший підозрілий відтік коштів. Після цього компанія заморозила функції вводу і виводу.
В ході подальшого розслідування з’ясувалося, що хакери отримали доступ до гарячих гаманцях біржі і викрали кошти на суму $60 млн у BTC, BCH і MONA. Представники Tech Bureau також направили заяву в місцеві правоохоронні органи.
Thanks!
Our editors are notified.