Attacchi crypto in Francia: Il sospetto M1llionz si mostra su TikTok

ZachXBT collega M1llionz a due aggressioni crypto in Francia

In un thread pubblicato lunedì su X, l'investigatore on-chain ZachXBT accusa un individuo che opera sotto i pseudonimi M1llionz e RichMilly666. Lo sospetta di aver partecipato al riciclaggio di criptovalute rubate durante due violente aggressioni domestiche avvenute in Francia lo scorso aprile.

La prima risale al 17 aprile. Cinque aggressori hanno forzato l'ingresso dell'abitazione di una vittima prima di rubarle circa 7,2 bitcoin, pari a quasi 557.000 dollari all'epoca. Diverse persone hanno dovuto essere ricoverate in ospedale.

Tre giorni dopo, una seconda vittima è stata legata e minacciata per costringerla a trasferire circa 110.000 dollari in criptovalute. In totale, le due aggressioni avrebbero permesso agli aggressori di rubare quasi 667.000 dollari in attivi digitali.

Un percorso dei fondi ricostruito on-chain

I bitcoin rubati il 17 aprile sono stati convertiti in Ethereum tramite Chainflip, un protocollo di gateway inter-chain. Circa 317.000 dollari sono poi transitati attraverso tre indirizzi di deposito KuCoin, prima di confluire in un unico indirizzo di consolidamento identificato da ZachXBT. Un'altra parte del bottino è stata convertita in Monero, una criptovaluta progettata per mascherare gli importi e i partecipanti.

Dopo la seconda aggressione, circa 46 ETH, pari a quasi 107.000 dollari, hanno seguito un percorso simile tramite KuCoin prima di raggiungere lo stesso indirizzo di consolidamento. Da questo portafoglio, circa 108.000 dollari sono stati trasferiti verso un indirizzo che ha scambiato gli ETH per USDT.

Le spese di transazione di questo trasferimento sono state pagate da un indirizzo legato alla vittima del 20 aprile. È questo legame che ha permesso a ZachXBT di segnalare l'attività a Tether e alle forze dell'ordine, portando al congelamento di 93.507,51 USDT il 24 aprile scorso.

Uno stile di vita esibito su Telegram e TikTok

L'individuo gestisce un canale Telegram chiamato EMPIRE, dove promuove servizi di frode bancaria mentre mostra uno stile di vita ostentato, con il volto sistematicamente sfocato. Sono stati i suoi stessi post a tradirlo.

Secondo ZachXBT, diversi screenshot di portafogli Exodus diffusi su questo canale hanno ricevuto successivamente circa 84.000 dollari provenienti direttamente dai proventi dei furti. Un indirizzo pubblicato il 12 marzo ha ricevuto 1,44 ETH provenienti dal furto del 17 aprile, un video dell'8 giugno mostra l'invio di 22,37 ETH legati all'aggressione del 20 aprile, e nuove catture dell'11 giugno confermano il controllo di un indirizzo che ha ricevuto circa 12,28 ETH dal portafoglio di consolidamento.

Ad oggi, non è stata annunciata alcuna arresto o accusa. L'interessato rimane presunto innocente. I suoi account TikTok e Telegram sono diventati silenziosi negli ultimi giorni, con il profilo TikTok passato in modalità privata.

Una serie di attacchi che si accelera in Francia

Questi fatti si inseriscono in un'ondata di aggressioni fisiche mirate ai detentori di criptovalute sul suolo francese. ZachXBT indica di aver identificato altre due aggressioni a meno di due intermediari dagli stessi indirizzi di scambio utilizzati dal sospetto.

Per gli investitori, la lezione operativa rimane invariata. L'esposizione pubblica di un patrimonio in criptovalute crea un rischio fisico reale, che nessuna misura di sicurezza informatica può coprire.