Генерального исполнительного директора компании BitPay «нагрели» на 1,8 миллиона долларов в биткойновом эквиваленте

• 4 563
• 1
• BitPay
• Брайн Корн
• Кража Биткоина

Генеральный исполнительный директор лидирующей компании BitPay, которая является лидером на рынке предоставления услуг криптовалюты Bitcoin, стал жертвой мошеннической схемы, которая стоила компании 5000 биткойнов или более 1,8 миллиона долларов, передает издание «Atlanta Business Chronicle».

Три разные кражи, совершенные одним хакером

Мошенничество произошло в прошлом декабре, и его целью был генеральный финансовый директор компании BitPay Брайн Крон. Все началось с того, что Крон получил имейл, который, по неподтвержденным данным, исходил от онлайновой публикации о цифровой валюте, которой нужны были комментарии для документа об истории Bitcoin.

На самом деле, это был и-мейл, присланный хакером, который завладел компьютером. Хакер послал Крона на вебсайт, где тот предположительно рассекретил логин своего корпоративного электронного ящика компании BitPay. В документах судебного процесса об этом дословно сообщается следующее:

«После получения доступа к данным компании BitPay, которые принадлежали мистеру Крону, хакер использовал эту информацию для попадания на и-мейл аккаунт компании BitPay, принадлежащий мистеру Крону, в целях совершения мошеннического перевода биткойнов».

Теперь, когда у хакера появились данные Крона по корпоративному логину компании, мошенник получил доступ к аккаунту, используя украденную информацию, чтобы «узнать в мельчайших подробностях, как компания BitPay проводит бизнес». Хакер отправлял электронные письма генеральному исполнительному директору BitPay Стивену Пейру от имени Крона и просил Пейра выслать 1000 биткойнов на клиентский кошелек, что Пейр, собственно говоря, и сделал. После того, как это сработало, злоумышленник повторил просьбу, и это снова сработало.

На следующий день, все еще обладая доступом и контролем над аккаунтом Крона, хакер попросил у Пейра от имени Крона перевод на 3000 биткойнов. Генеральный исполнительный директор дважды перепроверил информацию от Крона через и-мейл, но так как у хакера все еще был контроль над аккаунтом, Пейр получил подтверждение с аккаунта Крона. Следуя просьбе, Пейр выслал 3000 биткойнов.

Пейр помог раскрыть мошенничество тем, что скопировал настоящего клиента компании BitPay в последнем имейле, в котором говорилось о переводе на 3000 биткойнов. Впоследствии оказалось, что после того, как клиент ответил, никакого заказа на перевод 3000 биткойнов и не было.

Расплата сполна – задача не из легких

Как оказалось, BitPay везет ничуть не более других в деле получения страховой выплаты. Его страховая компания, Massachusetts Bay Insurance Company,отказаласьоплачивать иск на 950 тысяч долларов в июне. С этого времени компания BitPay ведет судебное разбирательство против страховой компании (Документ по разбирательству смотреть здесь).

Massachusetts Bay Insurance Company, которого представляет Майкл Вебер из юридической компании Leo & Weber из Иллинойса, видит дело в несколько ином свете. Это – выдержка из письма Вебера, адресованного Джессике Джарди из партнерства с ограниченной ответственностью «Morris, Manning & Martin», которое представляет BitPay: «Мистер Крон был предположительно введен в заблуждение имейлом Девида Бейли. В результате, господин Крон рассекретил свои данные по Гуглу преступнику. Обычно это называется «целевым фишинг-мошенничеством», основанным на имейл схеме. В то время, как кажется, что мошеннический имейл исходит от доверенного источника, в действительности, единственной целью такой схемы является получение конфиденциальной информации. Данная схема позволила злоумышленнику получить доступ к почтовому Гугл-аккаунту мистера Крона за счет тех данных, которые сообщил сам господин Крон».

«У преступника тогда появилась возможность получить доступ к компьютерной системе, управляемой Гуглом, который оказывает хостинговые услуги для Гугл-аккаунта мистера Крона», продолжается в письме. У нас нет ни одного доказательства в поддержку того факта, что злоумышленник получил доступ к компьютерной системе или устройству компании BitPay. Заключительный перевод биткойнов отнюдь не является следствием того, что преступник получил доступ к компьютерной системе или устройству компании BitPay. В конечном счете, вышестоящее начальство господина Крона решило выслать биткойны по трем разным транзакциям до получения оплаты…»

Дата публикации: 17.09.2015