Кейс #2
Кража SEED-фразы

Жертва изучала доступные материалы, но самостоятельно разобраться в нюансах торговли оказалось сложно, а терять на это много времени не хотелось (оказалось, что зря). В ходе поисков в социальных сетях и мессенджерах она наткнулась на рекламу «наставников», которые предлагали обучение основам криптотрейдинга всего за символическую сумму. Дружелюбный и уверенный в себе «учитель» предложил созвониться в Zoom и пройти вводное обучение.

Во время созвона мошенники провели несколько часов в объяснениях базовых принципов торговли и безопасности, вероятно, с целью произвести нужный эффект и усыпить бдительность своего «ученика». В качестве одного из первых действий, они убедили жертву создать криптовалютный кошелек Metamask, объяснив, что без него невозможно полноценно работать с криптовалютой. Под их руководством жертва установила кошелек и начала процесс его настройки, транслируя свой экран для «помощи». В этот момент наставники попросили ее сохранить SEED-фразу, объяснив, что это ключ к восстановлению доступа. Однако мошенники уже увидели эту фразу, так как она отображалась на экране во время демонстрации.

Чтобы не вызвать подозрений, злоумышленники подчеркнули, что следующим важным действием является установка пароля, который якобы защищает кошелек. Жертва, следуя инструкциям, выключила демонстрацию экрана и создала личный пароль, уверенная, что теперь доступ к кошельку есть только у нее. Однако это оказалось обманом: на самом деле пароль лишь защищает кошелек на конкретном устройстве, а знание SEED-фразы позволяет получить полный контроль над средствами с любого другого устройства.

После завершения обучения жертва перевела средства со своей биржи на новый кошелек Metamask, думая, что теперь может безопасно работать с криптовалютой. Однако вскоре обнаружила, что баланс моментально обнулился — все средства были списаны. Шокированная потерей, она попыталась восстановить доступ, но оказалось, что мошенники уже использовали SEED-фразу для входа в кошелек с другого устройства и установили свой собственный пароль. В блокчейне SEED-фраза куда важнее, чем пароль от криптокошелька как сервиса.

Осознав, что стала жертвой мошеннической схемы, пострадавшая обратилась в AML Crypto за помощью. Специалисты начали анализировать ситуацию, отслеживать транзакции и пытаться выяснить, куда ушли похищенные средства. Главные цели — установить цепочку финансовых операций, выявить, куда выводились украденные средства, найти возможности для деанонимизации личностей преступников и предупредить других пользователей о подобном виде обмана.

В процессе расследования было установлено, что мошенник использовал несколько методов для того, чтобы скрыть следы своих действий и затруднить отслеживание транзакций.

Одной из таких тактик было использование большого количества блокчейн-адресов, которые мошенник специально создавал для перемещения похищенных средств. Сначала он разделял средства на несколько сумм, распределяя их между несколькими адресами. После этого он либо отправлял эти средства на новые адреса, либо собирал их на определённых кошельках, пытаясь создать запутанную сеть транзакций, чтобы усложнить идентификацию конечного получателя.