カナダのフィッシング詐欺師、仮想通貨とNFTで100万ドル以上を盗んだ疑いで摘発

人気のオンチェーン探偵 ZachXBT が、洗練されたフィッシング攻撃を使用してデジタル資産数百万ドルを盗んだ別の暗号詐欺師の正体を暴きました。

窃盗犯の標的には、Orbiter FinanceやPika ProtocolなどのDeFiプロジェクトの不和サービスも含まれていた。

なりすましと没収

Twitter スレッド内    月曜に公開されたZachXBTは、攻撃者スープ（別名ダン）が仮想通貨メディアDecryptの従業員ルーク・ハムトンになりすまして詐欺を行ったと説明した。

スープは他の詐欺師と協力して、さまざまな暗号プロジェクト チームのメンバーを偽の Decrypt Discord サーバーに参加させました。その後、偽の応募と面接プロセスの一環として彼らをだまして KYC 情報を提出させ、その後「Discord トークンを盗むための入念な試み」にフィッシング攻撃を埋め込んだだけでした。

Discord トークンは、ユーザーのログイン資格情報を表す英数字の文字列であり、ユーザーが所有しているサーバーまたはその一部であるサーバーへのアクセスを許可します。

詐欺師は 2023 年 5 月 30 日に Pika Protocol Discord サーバーを侵害し、アナウンス チャンネルに悪意のあるリンクを投稿して、次のことを可能にしました。  暗号通貨で22万ドルを盗む。ダンは非公開のDMで、詐欺師の利益の15％を受け取ったと認めた。

翌日、詐欺師たちは悪意のあるリンクを使用して Orbiter Finance を攻撃し、さらに 76 万ドルを盗みました。スープ氏は盗まれた資金の30％を受け取ったと告白し、そのうち7.5ETHが彼の資金の1つで特定された-nbsp; 既知のアドレス。

スープは犯罪で得た収益の一部を、5桁のRoblox限定アイテムに費やした。

ZachXBTは、スープが昨年のミュータント・エイプ・ヨット・クラブ（MAYC NFT #21080）の盗難に関与していたと付け加えた。彼の詐欺パートナーであるフェイントと協力して、二人は偽のMAYCを鋳造し、被害者に本物のMAYCと交換することを申し出た。被害者はそれを 受け入れました。

スープは今年 1 月にも Cryptopunk #6983 を盗みました。

「スープ氏は自身が100万ドルの利益を得たことを認めているが、パートナーはさらに利益を得ている」とZachXBTは書いている。 「彼は、プロジェクトや人々に経済的損害を与えた後、自分の行動に対してほとんど反省していないようです。」

 

ブルーへの接続

ZachXBT は、ENS のアドレス purplelobster.eth が Blue (別の詐欺師) によって管理されていることを証明する際に詐欺師が誤って暴露した後、Soup のアドレスの 1 つを追跡することができました。  先週 ZachXBT によって公開されました。ブルーは当時スープに25ドル相当のETHを送金した。

元YouTuberからNFT詐欺師に転身したブルーは、2,400万ドル以上のデジタル収集品を盗み、オンラインで自分の盗難を自慢したことで知られるモンキー・ドレイナーともつながりがあった。最近のフィッシング攻撃の一部で、Blue はアドレス yancy.eth と LoveMake.eth から暗号通貨と NFT で 20 万ドル以上を盗みました。

「フィッシング詐欺師たちが何の反省も示さず、悪趣味な商品に資金を費やしているのを見るのはうんざりだ」とZachXBT氏は当時語った。