Trenton Johnston został skazany w Miami za swoją rolę w schemacie prania kryptowalut obejmującym ponad 13 milionów dolarów skradzionych środków, po tym jak śledczy powiązali Kanadyjczyka z fałszywymi telefonami wsparcia i demonstracjami jego metod na Discordzie.
Podsumowanie
- Trenton Johnston został skazany w Miami za schemat kryptowalutowy obejmujący ponad 13 milionów dolarów.
- Śledczy twierdzą, że fałszywe telefony wsparcia Google i Trezor pomogły oszustom uzyskać dostęp do portfeli ofiar.
- Świadek powiedział śledczym, że Johnston udostępnił swój ekran na Discordzie, aby zademonstrować swoje metody kradzieży.
- Johnston przekazał około 3,8 miliona dolarów w kryptowalutach i pomógł władzom w śledztwie dotyczącym innych podejrzanych.
Według International Business Times UK, który poinformował o wyroku, 20-latek otrzymał karę zaliczenia okresu odbycia aresztu 26 października po przyznaniu się do winy w sprawie spisku mającego na celu pranie pieniędzy, a prokuratorzy powołali się na jego pomoc w śledztwach dotyczących innych osób.
Johnston przekazał 3,8 miliona dolarów po aresztowaniu
Adwokat Brooke C. Watson powiedziała, że Johnston przekazał około 3,8 miliona dolarów w Bitcoinach i Etherze po aresztowaniu i szybko przyznał się do swojego postępowania, poinformował portal, powołując się na dokument złożony przed wydaniem wyroku.
Jego przyznanie się do winy wcześniej przyniosło rekomendację od 51 do 63 miesięcy pozbawienia wolności, jak crypto.news wcześniej informował w czerwcu, relacjonując jego ugodę w sprawie przyznania się do prania pieniędzy. Prokuratorzy dążyli do oddalenia odrębnego zarzutu spisku mającego na celu oszustwo elektroniczne w ramach ugody.
Wcześniejsza relacja wymieniała przekazane aktywa jako 53,16 BTC i 275,23 ETH, wyceniane wówczas na około 3,7 miliona dolarów. Późniejsze szacunki dolarowe wynosiły 3,8 miliona dolarów, według relacji obrony przekazanej przez International Business Times UK.
Przy użyciu późniejszej wyceny i zgłoszonej minimalnej straty wynoszącej 13,04 miliona dolarów, przekazane aktywa stanowią około 29,1% tej kwoty. Obliczenie porównuje zgłoszone wyceny i nie ustala, ile pieniędzy otrzymały poszczególne ofiary.
International Business Times UK poinformował, że nie było jasne, czy sąd nakazał wypłatę odszkodowania. Watson opisała swojego klienta jako „ogromnie przepraszającego”, podczas gdy prokuratorzy powiedzieli, że zapewnił „znaczącą pomoc” w śledztwach i postępowaniach karnych.
Fałszywe telefony wsparcia poprzedziły kradzież Bitcoinów
W swoim ogłoszeniu z 11 maja ogłoszeniu, Biuro Prokuratora Stanów Zjednoczonych dla Południowego Dystryktu Florydy opisało schemat, w którym Johnston i inni uczestnicy podszywali się pod przedstawicieli wsparcia wyszukiwarki i firm kryptowalutowych.
Prokuratorzy twierdzili, że dzwoniący uzyskali dostęp do kont cyfrowych i portfeli ofiar, a następnie przelali kryptowaluty na własną korzyść. Na etapie aktu oskarżenia śledczy oszacowali straty przekraczające 13 milionów dolarów i powiedzieli, że nadal identyfikują ofiary.
Czerwcowa relacja z sprawy wskazała Google i dostawcę portfeli sprzętowych Trezor wśród firm, pod które się podszywano. Jedna ofiara została przekonana, że jej konto e-mail Google i konto Coinbase zostały zhakowane, według zgłoszonych dokumentów sądowych, zanim straciła około 41 000 dolarów w Etherze.
Mieszkaniec Kalifornii następnie stracił 185 BTC, wartych wówczas prawie 13 milionów dolarów, po otrzymaniu telefonów od osób podających się za przedstawicieli Google i Trezor, według relacji z dokumentów sądowych przedstawionej przez International Business Times UK.
„Dzisiaj faktycznie trafiliśmy cel o wartości 185 BTC”, napisał Johnston do wspólnika, według skargi cytowanej przez portal.
Dexerto poinformowało, że świadek powiedział śledczym, iż Johnston udostępnił swój ekran na Discordzie, aby zademonstrować metody kradzieży. Portal opisał zakupy, w tym Lamborghini Aventador SVJ, dwa BMW i biżuterię, a także wydatki na wynajem prywatnego odrzutowca i życie nocne Miami.
Federalne ogłoszenie wymieniło Brandona Michaela Tardibone'a jako współoskarżonego i zarzuciło, że zapewnił Johnstonowi zakwaterowanie w luksusowej rezydencji w rejonie Miami, aby pomóc mu uniknąć władz imigracyjnych. Prokuratorzy oskarżyli tę parę o wykorzystanie ponad 1 miliona dolarów zysków na pojazdy, biżuterię i rozrywkę.
Według ogłoszenia, Homeland Security Investigations kierowało federalnym śledztwem, przy wsparciu inspektora generalnego Federal Deposit Insurance Corporation, IRS Criminal Investigation, U.S. Customs and Border Protection oraz Golden Beach Police Department. Sprawie nadano numer 26-cr-20181 w Southern District of Florida.
W Korei Południowej Bithumb poinformował, że osoba z zewnątrz uzyskała dostęp do jego wewnętrznego systemu mobilnego groupware 27 października. Giełda zgłosiła incydent krajowym organom ds. cyberbezpieczeństwa i prywatności, jednocześnie badając zakres ujawnienia danych osobowych.
Komentując te ujawnienia, współzałożyciel Binance Changpeng Zhao ostrzegł, że wyciekłe nazwiska, adresy e-mail, numery telefonów i historie transakcji mogą zostać wykorzystane do phishingu, SIM swapingu i inżynierii społecznej. Zalecił unikalne hasła, silniejsze uwierzytelnianie i zabezpieczenia u operatorów telekomunikacyjnych przed nieautoryzowanym przenoszeniem numerów.
Foundation wydała osobne ostrzeżenie 26 października po tym, jak atakujący wysłali oszukańcze e-maile z oficjalnych domen, wykorzystując skompromitowane klucze API Cloudflare. Firma poinformowała, że unieważniła poświadczenia i usunęła złośliwą domenę, utrzymując jednocześnie, że sprzęt Passport i przechowywane środki pozostały bezpieczne.
Dyrektor generalny Zach Herbert powiedział, że atakujący wykorzystali lukę w samodzielnie hostowanej aplikacji i mogli uzyskać dostęp do komunikacji z obsługą klienta. Foundation badała, czy doszło do ujawnienia danych osobowych.
Komentując sprawę Johnstona w materiałach z czerwca, dyrektor generalny i współzałożyciel Cyvers, Deddy Lavid, powiedział, że manipulacja ludźmi odpowiada za wiele poważnych kradzieży, i wezwał do tworzenia systemów zdolnych do wykrywania podejrzanej aktywności, zanim środki klientów opuszczą konta.
Wcześniejsze odzyskanie dotyczyło środków zajętych dla ofiary w USA
W październiku 2024 r. badacz blockchain ZachXBT opisał, jak pomógł władzom odzyskać 275 000 dolarów w Bitcoinach po odrębnej oszustwie polegającej na podszywaniu się pod wsparcie, wymierzonej w starszego użytkownika Coinbase w USA.
Według badacza dzwoniący podający się za pracowników wsparcia giełdy ukradli około 15 BTC w kwietniu 2024 r. Powiedział, że władze zajęły 275 000 dolarów i że pieniądze zostaną zwrócone ofierze.
