Вечеринка в ночном клубе на окраине Ванкувера, пузырьки шампанского мерцают под светом, редкие имена пользователей Telegram достигают астрономических цен. Но за этим праздником стоит более старый способ — подделка поддержки клиентов биржи — за год молодой человек по имени Haby из Абертсфорд, Канада, украл более 2 миллионов долларов у глобальных инвесторов.

Лонг-стейкер ZachXBT опубликовал результаты расследования 29 декабря. Самое болезненное — это то, что это не уязвимость системы биржи, а специально созданная слабость доверия. Социальная инженерия — такова её сила.

Как найти этого человека? ZachXBT использовал методы открытой разведки — отслеживание транзакций в блокчейне, анализ публикаций в соцсетях, изучение скриншотов с телефона. Самая важная зацепка — это записанное видео, которое утекло: Haby ведет мошеннический звонок, камера случайно зафиксировала его личный email и номер, связанный с Telegram. Именно эта незначительная деталь и завершила картину.

Главный урок этого дела прост и болезнен — официальные службы бирж никогда не спрашивают ваш пароль самостоятельно, а служба поддержки точно не будет в личных сообщениях в Telegram требовать подтверждения личности. Но люди всё равно попадаются. Что должны делать инвесторы? Не рассчитывайте, что биржа сможет защитить вас на 100%, принцип нулевого доверия — это основа выживания: все источники информации сначала проверяйте, все запросы уточняйте, все ссылки вводите вручную, не кликая по ним.

Это дело также выявило другую проблему — вакуум в международном правоприменении. Мошенничество происходит по всему миру, деньги переводятся через разные каналы, и вернуть их очень сложно. Как утекли внутренние данные биржи? Кто перепродает пользовательскую информацию? Эти вопросы до сих пор остаются без ответа.