크롬 익스텐션에 가짜 코인베이스 월렛 앱이 등재되어 있음
모든 5star Review 들도 가짜
그중 하나의 계정에 나와있는 전화번호로 전화를 검
해당 스캐머는 "나는 코인베이스 상담원이다" 라며 Coinbase secure server 라는 화면공유 프로그램을 연결하도록 유도함
NanoBaiter 는 가상 머신을 연결하고, 가짜 잔고를 만들어 보여줌
그리고는 "너의 지갑의 모든 자산이 해커에게 털릴 위험에 있다. 빨리 우리의 '안전지갑 (Secure Wallet)' 으로 이체해야 한다' 며 니모닉 단어를 받아 적으라 함
NanoBaiter 는 그 와중에 역해킹으로 스캐머의 컴퓨터 제어권을 탈취
수십만명의 스캠 타겟에 대한 이름, 전화번호, 이메일 정보와 Call 기록을 입수함
또한 Wi-Fi 의 시그널 강도와 삼각법을 이용해 위치를 특정함
인도의 위도 28.625314,경도 77.0840376
그리고는 인도 경찰과 코인베이스에 이 사실을 알림
자산을 재탈취 하거나 하진 못했지만, 대단한 스킬과 대담함을 가진듯
NanoBaiter 는 인도인으로 보이며, 이 이외에도 여러, 특히 인도의 스캐머들을 트래킹하여 까발리는 일을 하고 있음
트윗링크
https://x.com/NanoBaiter/status/1910741520338346089