Хакер из индийского штата Карнатака сознался во взломах криптовалютных бирж Bitfinex и BTC-e, фишинге и многочисленных атаках на другие площадки.
Как информирует издание CoinGape, индийский хакер Шрикришна Рамеш, также известный под псевдонимом Sriki, взят под арест за взлом портала государственных закупок и мошенничество с данными, к которым он получил доступ с правительственного портала. Рамеш заявляет, что вдобавок он причастен к нескольким взломам биржи Bitfinex.
По словам Рамеша, взлом Bitfinex стал его первой масштабной атакой на биржу криптовалют. Во второй раз это была простая фишинговая атака, в которой также принимали участие два израильских хакера. Они получили доступ к компьютеру одного из сотрудников биржи и облачной учетной записи AWS, заявил Рамеш. Напомним, что в 2019 году в Израиле были арестованы братья Эли и Ассаф Гиги, которые подозревались в проведении фишинговых атак и взломе Bitfinex 2016 года, в ходе которого было украдено более 120 000 BTC. Рамеш рассказал, каким образом ему удалось совершить атаку на Bitfinex:
«Я воспользовался ошибкой в центре обработки данных, получив доступ к серверу с помощью виртуальной машины на основе ядра (KVM). Я перезагрузил сервер в режим GRUB, сбросил пароль администратора, затем вошел в систему, изменил пароли для вывода и перевел BTC на свой адрес», — сказал Рамеш.
В процессе допроса злоумышленник признался, что уже давно взламывает разные площадки, в число которых вошли криптовалютные биржи и платформы для игры в покер. Рамеш заявляет, что он украл 100 BTC с Bitclub Network и криптоактивы на сумму более $3 млн с уже не работающей биржи BTC-e. В общей сложности хакеру удалось завладеть 20 008 BTC, однако почти все деньги он потратил на богатый образ жизни.
Биткоины, украденные с Bitfinex, впервые начали передвигаться спустя три года после взлома биржи. В июне 2019 года хакеры в серии транзакций перевели с кошелька 172.54 BTC, затем в декабре 2020 года переместили еще 5000 BTC на неизвестные адреса, а в апреле 2021 года перенесли еще более большую сумму — 10 000 BTC.