Подделка службы поддержки ведущего американского CEX, похищено 2 миллиона долларов, раскрыты схемы криптовалютных мошенничеств в Канаде

Один канадский мошенник, выдававший себя за сотрудника крупной американской CEX, с помощью тщательно спланированной социальной инженерии похитил у нескольких пользователей более 2 миллионов долларов в криптовалюте. Этот инцидент был раскрыт известным аналитиком блокчейна ZachXBT, что вновь привлекло внимание рынка к вопросам безопасности криптоактивов и рискам мошенничества со стороны службы поддержки.

Расследование показало, что подозреваемый длительное время маскировался под официального сотрудника американской крупной CEX, активно связываясь с пользователями под предлогом «необычной активности аккаунта», «проверки безопасности» и других причин, чтобы склонить их к выполнению операций, в результате чего происходили несанкционированные транзакции в блокчейне. ZachXBT с помощью сопоставления скриншотов групповых чатов в Telegram, информации из социальных сетей и записей транзакций в кошельках выявил мошенника, использующего псевдоним Haby (Havard).

Данные блокчейна показывают, что за последний год этот мошенник получил незаконную прибыль более 2 миллионов долларов и использовал эти средства для покупки редких имён пользователей в соцсетях, роскошных покупок и онлайн-игр. В опубликованном видео он сам заявил, что является сотрудником американской крупной CEX, и случайно раскрыл связанный с ним адрес электронной почты и аккаунт в Telegram, что стало ключевым доказательством для установления личности.

Несмотря на частую смену аккаунтов и удаление истории для обхода слежки, его активность в социальных сетях, демонстрирующая роскошный образ жизни, стала уязвимостью. Исследователи пришли к выводу, что место его деятельности — Абертсфорд, Британская Колумбия, Канада.

Поскольку крупные американские CEX имеют огромную базу пользователей, они долгое время остаются приоритетной целью для социальной инженерии и мошенничества. ZachXBT отмечает, что подобные схемы могут за короткое время привести к потерям в десятки миллионов долларов, а украденные средства часто быстро переводятся или обмениваются на анонимные монеты, что значительно усложняет их возврат.

В целях безопасности рекомендуется помнить, что любой официальный сотрудник биржи не запрашивает мнемоническую фразу, пароль для входа или коды подтверждения, а также не требует переводить общение в мессенджеры третьих сторон, такие как Telegram или WhatsApp. Пользователи должны быть бдительны и избегать доверия к «официальным контактам», чтобы не потерять активы из-за мошенничества, выдающего себя за службу поддержки.