Ataki kryptowalutowe we Francji: Podejrzany M1llionz pokazuje się na TikToku

ZachXBT łączy M1llionza z dwoma atakami kryptowalutowymi we Francji

W wątku opublikowanym w poniedziałek na X, śledczy on-chain ZachXBT oskarża osobę działającą pod pseudonimami M1llionz i RichMilly666. Podejrzewa ją o udział w praniu skradzionych kryptowalut podczas dwóch brutalnych ataków domowych, które miały miejsce we Francji w kwietniu tego roku.

Pierwszy z ataków miał miejsce 17 kwietnia. Pięciu napastników siłą weszło do domu ofiary, kradnąc około 7,2 bitcoina, co wówczas odpowiadało prawie 557 000 dolarów. Kilka osób musiało zostać hospitalizowanych.

Trzy dni później, druga ofiara została związana i grożono jej, aby zmusić ją do przelania około 110 000 dolarów w kryptowalutach. Łącznie, oba ataki pozwoliły napastnikom na kradzież prawie 667 000 dolarów w aktywach cyfrowych.

Odtworzenie ścieżki funduszy on-chain

Skradzione bitcoiny z 17 kwietnia zostały przekształcone w Ethereum za pośrednictwem Chainflip, protokołu mostu międzyłańcuchowego. Około 317 000 dolarów przeszło następnie przez trzy adresy depozytowe KuCoin, zanim trafiły do jednego adresu konsolidacyjnego zidentyfikowanego przez ZachXBT. Inna część łupu została przekształcona w Monero, kryptowalutę zaprojektowaną w celu ukrycia kwot i uczestników.

Po drugim ataku, około 46 ETH, co odpowiada prawie 107 000 dolarów, przeszło podobną ścieżkę przez KuCoin, zanim trafiło do tego samego adresu konsolidacyjnego. Z tego portfela, około 108 000 dolarów zostało przelanych na adres, który wymienił ETH na USDT.

Opłaty transakcyjne za ten transfer zostały pokryte przez adres związany z ofiarą z 20 kwietnia. To połączenie pozwoliło ZachXBT zgłosić działalność do Tether i organów ścigania, co doprowadziło do zablokowania 93 507,51 USDT 24 kwietnia.

Styl życia prezentowany na Telegramie i TikToku

Osoba ta prowadzi kanał na Telegramie o nazwie EMPIRE, gdzie promuje usługi oszustw bankowych, jednocześnie prezentując ostentacyjny styl życia, z twarzą systematycznie zniekształconą. To jego własne publikacje go zdradziły.

Według ZachXBT, kilka zrzutów ekranu portfeli Exodus publikowanych na tym kanale otrzymało następnie około 84 000 dolarów pochodzących bezpośrednio z łupów. Adres opublikowany 12 marca otrzymał 1,44 ETH pochodzące z kradzieży z 17 kwietnia, a wideo z 8 czerwca pokazuje przesyłkę 22,37 ETH związanych z atakiem z 20 kwietnia, a nowe zrzuty z 11 czerwca potwierdzają kontrolę nad adresem, który otrzymał około 12,28 ETH z portfela konsolidacyjnego.

Do tej pory nie ogłoszono żadnych aresztowań ani postępowań. Osoba ta pozostaje domniemanie niewinna. Jej konta na TikToku i Telegramie stały się ciche w ostatnich dniach, a profil TikTok przeszedł w tryb prywatny.

Seria ataków przyspiesza we Francji

Te wydarzenia wpisują się w falę fizycznych agresji wymierzonych w posiadaczy kryptowalut na francuskiej ziemi. ZachXBT wskazuje, że zidentyfikował dwa inne ataki w odległości mniej niż dwóch pośredników od tych samych adresów używanych przez podejrzanego.

Dla inwestorów, operacyjna lekcja pozostaje niezmieniona. Publiczne ujawnienie majątku w kryptowalutach stwarza realne ryzyko fizyczne, którego żadna miara bezpieczeństwa informatycznego nie może pokryć.