Не похоже, что тут многоходовка какая-то, просто криптогопники дешевые, не побрезговавшие воровством с кошельков...