Dvadesetogodišnji Kanađanin Trenton Johnston osuđen je u Majamiju zbog uloge u velikoj kripto prevari i pranju novca povezanim sa krađom više od 13 miliona dolara u digitalnoj imovini.
Prema navodima američkih istražitelja, grupa je koristila lažne pozive korisničke podrške i predstavljala se kao osoblje poznatih tehnoloških i kripto kompanija kako bi prevarila žrtve i dobila pristup njihovim nalozima i walletima.
Johnston je priznao krivicu za zaveru radi pranja novca, predao oko 3,8 miliona dolara u Bitcoinu i Ethereumu i sarađivao sa istražiteljima u slučajevima protiv drugih osumnjičenih.
Sud mu je 26. oktobra izrekao kaznu koja odgovara vremenu koje je već proveo u pritvoru.
Prevara uključivala više od 13 miliona dolara
Američko tužilaštvo za Južni distrikt Floride ranije je navelo da su Johnston i drugi učesnici bili deo šeme u kojoj su se prevaranti predstavljali kao zaposleni u kompanijama za internet i kriptovalute.
Cilj je bio da se žrtve ubede da su njihovi računi ili digitalna imovina ugroženi.
Nakon što bi stekli poverenje žrtve, napadači bi pokušavali da dobiju pristup email nalozima, kripto računima ili walletima.
Kriptovalute bi zatim bile prebačene na adrese pod kontrolom prevaranata.
Istražitelji su prvobitno procenili ukupne gubitke na više od 13 miliona dolara, dok je istraga dodatnih potencijalnih žrtava nastavljena.
Predstavljali se kao Google i Trezor podrška
U sudskim dokumentima navodi se da su prevaranti koristili imena poznatih kompanija kako bi njihove priče delovale legitimnije.
Među njima su bili Google i proizvođač hardverskih kripto walleta Trezor.
Žrtva bi, na primer, dobila poziv od osobe koja tvrdi da njen Google nalog ili kripto račun više nije bezbedan.
Prevaranti bi zatim pokušavali da izazovu paniku i ubede korisnika da hitno prati njihova uputstva.
Takva vrsta napada poznata je kao social engineering, jer se ne oslanja prvenstveno na hakovanje softvera već na manipulaciju ljudima.
Jedna žrtva izgubila 185 BTC-a
Najveća pojedinačna krađa povezana sa slučajem odnosila se na stanovnika Kalifornije.
Prema informacijama iz sudskih dokumenata, žrtvu su kontaktirale osobe koje su se predstavljale kao predstavnici Googlea i Trezora.
Nakon prevare izgubljeno je čak 185 BTC-a, koji su u tom trenutku vredeli gotovo 13 miliona dolara.
Johnston je nakon uspešne krađe navodno poslao poruku jednom od saradnika u kojoj se pohvalio da su tog dana pogodili metu sa 185 BTC-a.
Ta komunikacija kasnije je postala jedan od dokaza u istrazi.
Druga žrtva izgubila oko 41.000 dolara u Ethereumu
Drugi slučaj opisuje žrtvu kojoj su prevaranti rekli da su njeni Google email i Coinbase računi kompromitovani.
Nakon što je poverovala lažnim predstavnicima podrške, izgubila je približno 41.000 dolara u ETH-u.
Takvi primeri pokazuju koliko efikasna može biti prevara kada napadač raspolaže dovoljnim brojem ličnih informacija o žrtvi.
Prevarant ne mora direktno da razbije zaštitu hardverskog walleta ili blockchaina.
Dovoljno je da vlasnika ubedi da sam otkrije informacije ili odobri transakciju.
Johnston navodno demonstrirao metode preko Discorda
Jedan svedok rekao je istražiteljima da je Johnston putem Discorda delio svoj ekran i demonstrirao način na koji se prevare izvršavaju.
To je istražiteljima dodatno pomoglo da razumeju metode koje je grupa koristila.
Prema navodima iz istrage, novac pribavljen prevarama nije samo čuvan u kriptovalutama.
Deo sredstava navodno je korišćen za veoma luksuzan životni stil.
Lamborghini, BMW-i, nakit i privatni avion
Istražitelji su naveli da su sredstva iz prevare korišćena za kupovinu luksuznih proizvoda i finansiranje skupog načina života.
Među kupovinama koje se povezuju sa slučajem navode se Lamborghini Aventador SVJ, dva BMW vozila i nakit.
Novac je navodno trošen i na iznajmljivanje privatnog aviona i noćni život u Majamiju.
Federalni tužioci navode da je više od milion dolara prihoda od kriminalnih aktivnosti korišćeno za automobile, nakit i zabavu.
Johnston predao oko 3,8 miliona dolara u kriptovalutama
Nakon hapšenja Johnston je vlastima predao značajan deo svoje digitalne imovine.
Njegova advokatica navela je da je ukupna vrednost predate imovine iznosila oko 3,8 miliona dolara.
Raniji sudski dokumenti precizirali su da je reč o približno:
53,16 BTC-a i 275,23 ETH-a.
Njihova vrednost u vreme ranije procene iznosila je oko 3,7 miliona dolara, dok je kasnija procena dostigla približno 3,8 miliona.
Vraćena sredstva predstavljaju oko 29% prijavljenog gubitka
Ako se kasnija vrednost od 3,8 miliona dolara uporedi sa najmanje 13,04 miliona dolara prijavljenih gubitaka, predata imovina predstavlja oko 29% tog iznosa.
Međutim, to ne znači da su žrtve već dobile nazad 29% izgubljenog novca.
Predaja imovine američkim vlastima i stvarna restitucija pojedinačnim žrtvama predstavljaju odvojene pravne procese.
U trenutku objavljivanja nije bilo jasno da li je sud doneo poseban nalog za restituciju.
Prvobitno mu pretilo više od četiri godine zatvora
Nakon priznanja krivice, smernice za izricanje kazne ranije su ukazivale na moguću zatvorsku kaznu između 51 i 63 meseca.
To znači da je Johnston potencijalno mogao provesti više od četiri godine u zatvoru.
Međutim, tužioci su prilikom izricanja kazne uzeli u obzir njegovu saradnju sa vlastima.
Prema navodima odbrane, Johnston je brzo priznao svoje ponašanje i pružio informacije koje su pomogle drugim istragama.
Saradnja sa istražiteljima značajno uticala na kaznu
Američki tužioci naveli su da je Johnston pružio značajnu pomoć u istragama i krivičnim postupcima protiv drugih osoba.
To je verovatno bio jedan od najvažnijih razloga za znatno blažu konačnu kaznu.
Sud mu je na kraju izrekao time served, odnosno nije morao da odsluži novu višegodišnju zatvorsku kaznu iznad vremena koje je već proveo u pritvoru.
Johnstonova advokatica rekla je da se njen klijent duboko kaje zbog svojih postupaka.
Druga optužba trebalo je da bude odbačena
U okviru sporazuma o priznanju krivice Johnston je priznao krivicu za zaveru radi pranja novca.
Tužioci su zauzvrat zatražili odbacivanje posebne optužbe za zaveru radi wire fraud prevare.
Ovakvi sporazumi česti su u američkim federalnim postupcima kada optuženi prizna odgovornost i sarađuje sa istražiteljima.
U slučaju optužen još jedan muškarac
Federalni slučaj obuhvatio je i Brandon Michaela Tardibonea.
Tužioci su tvrdili da je Johnstonu obezbedio smeštaj u luksuznoj rezidenciji u području Majamija kako bi mu pomogao da izbegne imigracione vlasti.
Istragu je predvodio Homeland Security Investigations, uz pomoć nekoliko drugih američkih državnih institucija i lokalne policije.
Prevara nije koristila propust u Bitcoinu
Važno je naglasiti da u ovom slučaju Bitcoin blockchain niti Trezor uređaji nisu bili direktno hakovani kroz neki tehnički propust.
Glavno oružje napadača bilo je ubeđivanje žrtava.
Prevaranti su pokušavali da izgledaju kao legitimna korisnička podrška i da stvore osećaj hitnosti.
Korisnik bi zatim bio naveden da sam omogući pristup svom nalogu ili da napravi transakciju.
Zbog toga ovakve prevare mogu biti uspešne čak i kada su blockchain i sam wallet tehnički potpuno bezbedni.
Krađa podataka dodatno povećava rizik od ovakvih napada
Problem postaje još ozbiljniji kada kriminalci dođu do ličnih podataka korisnika.
Ime, email adresa, broj telefona, istorija kupovine hardverskog walleta ili podaci o kripto transakcijama mogu omogućiti veoma uverljivu prevaru.
Ako napadač zna da osoba koristi određenu berzu ili poseduje određeni wallet, mnogo lakše može da se predstavi kao legitimni predstavnik podrške.
Zbog toga curenje korisničkih baza može predstavljati sigurnosni rizik čak i kada privatni ključevi nisu kompromitovani.
Social engineering ostaje jedna od najvećih opasnosti u kriptu
Kripto korisnici često najviše razmišljaju o tehničkim napadima na blockchain i wallet softver.
Međutim, veliki broj krađa počinje običnim emailom, telefonskim pozivom ili porukom.
Napadač pokušava da stvori osećaj straha i hitnosti.
Tipična poruka može tvrditi da je nalog hakovan, da je pokrenuto sumnjivo povlačenje sredstava ili da korisnik mora hitno da „zaštiti“ wallet.
Zatim se od korisnika traži seed phrase, privatni ključ ili potpisivanje određene transakcije.
Seed phrase nikada ne treba davati podršci
Legitimna kompanija za hardverske wallete ili kripto berza neće tražiti recovery seed phrase.
Seed phrase predstavlja praktično glavni ključ za sredstva u walletu.
Ko je poseduje može obnoviti wallet na drugom uređaju i kontrolisati sredstva.
Zato korisnik koji dobije telefonski poziv, email ili privatnu poruku u kojoj se traži seed treba odmah da prekine komunikaciju.
Isto važi i za nepoznate osobe koje traže instaliranje softvera za daljinski pristup računaru.
Telefonski broj nije dokaz identiteta
Savremeni napadači mogu falsifikovati informacije koje se prikazuju tokom telefonskog poziva.
Zbog toga činjenica da poziv izgleda kao da dolazi iz poznate kompanije ne predstavlja dokaz da je osoba sa druge strane legitimna.
Najbezbedniji postupak jeste prekinuti poziv i samostalno kontaktirati kompaniju preko zvanične aplikacije ili sajta.
Nikada ne treba koristiti kontakt podatke koje je poslao sam navodni predstavnik podrške.
Hardware wallet štiti samo ako korisnik proverava transakciju
Hardverski wallet poput Trezora ili drugih sličnih uređaja pruža snažnu zaštitu privatnog ključa.
Ali uređaj ne može potpuno da zaštiti korisnika ako on sam potvrdi zlonamernu transakciju.
Pre svakog potpisivanja treba proveriti adresu primaoca i iznos direktno na ekranu hardverskog uređaja.
Ako se informacije na uređaju razlikuju od očekivanih, transakciju ne treba potvrditi.
Slične prevare već su dovele do velikih Bitcoin krađa
Ovo nije jedini slučaj u kojem su se kriminalci predstavljali kao zaposleni kripto kompanija.
U odvojenom slučaju iz 2024. godine prevaranti su se predstavljali kao podrška jedne kripto berze i od starijeg korisnika ukrali približno 15 BTC-a.
Blockchain istražitelj ZachXBT kasnije je pomogao vlastima da pronađu deo sredstava.
Oko 275.000 dolara u Bitcoinu tada je zaplenjeno sa namerom da bude vraćeno žrtvi.
Takvi slučajevi pokazuju da social engineering ostaje veoma ozbiljna pretnja čak i iskusnijim vlasnicima digitalne imovine.
Zaključak
Dvadesetogodišnji Trenton Johnston osuđen je u Majamiju zbog uloge u kripto prevari povezanoj sa više od 13 miliona dolara ukradenih sredstava.
Grupa se prema navodima tužilaca predstavljala kao podrška kompanija poput Googlea i Trezora i pokušavala da navede žrtve da omoguće pristup svojim nalozima i kripto walletima.
Najveća poznata žrtva izgubila je čak 185 BTC-a, koji su u vreme krađe vredeli gotovo 13 miliona dolara.
Johnston je priznao krivicu za zaveru radi pranja novca, predao približno 53,16 BTC-a i 275,23 ETH-a, ukupne vrednosti oko 3,8 miliona dolara, i sarađivao sa američkim istražiteljima.
Iako su prvobitne smernice predviđale između 51 i 63 meseca zatvora, sud mu je 26. oktobra izrekao kaznu koja odgovara vremenu koje je već proveo u pritvoru.
Slučaj je istovremeno još jedan podsetnik da jedan od najvećih rizika za vlasnike kriptovaluta često nije slabost blockchaina već social engineering.
Privatni ključ, seed phrase i potpisivanje transakcije ostaju pod kontrolom korisnika, zbog čega nijedan telefonski poziv ili poruka koja zahteva hitno prebacivanje sredstava ne bi trebalo da se prihvati bez nezavisne provere.
