MoonPay 高管涉嫌 25 萬美元加密貨幣欺詐
據美國司法部 (DOJ) 最近提交的文件顯示,大型加密貨幣支付公司 MoonPay 的兩名高管成為精心策劃的網絡詐騙的受害者,損失了 250,300 美元。
備案申請追回加密貨幣公司 Tether 目前凍結賬戶中的 40,350 USDT(一種與美元掛鉤的穩定幣),該公司僅將受害者稱為“Ivan”和“Mouna”。 但加密貨幣媒體 諾圖斯 的報導表明,他們是 MoonPay 的聯合創始人兼首席執行官 Ivan Soto-Wright 和該公司的首席財務官 Mouna Ammari Siala。
美國司法部表示,這兩名高管被騙將資金轉移到一個由他們認為是史蒂夫·威特科夫 (Steve Witkoff) 控制的個人的賬戶,史蒂夫·威特科夫 (Steve Witkoff) 是一位知名的美國房地產開發商,也是唐納德·特朗普總統 2017 年就職委員會的聯合主席。
區塊鏈數據分析表明,這筆USDT已被轉移到一個與幣安關聯的錢包。 該錢包與居住在拉各斯的尼日利亞公民Ehiremen Aigbokhan有關。
這一事件代表了一個不尋常的公開案例,其中,能夠使用高級加密工具和安全協議的高級行業參與者被證明與普通電子郵件用戶一樣容易受到調查人員所說的相當簡單的社會工程學形式的攻擊。
詐騙者使用“侮辱性拼寫錯誤”來模仿公眾人物
與其他依賴黑客攻擊或利用區塊鏈漏洞的加密犯罪不同(也許僅僅因為這個原因),這種騙局是通過謹慎的電子郵件操縱進行欺騙來執行的。
詐騙者使用與正確郵箱地址幾乎完全相同的虛假郵箱地址(將域名中的大寫字母“I”替換為小寫字母“l”)來欺騙目標用戶。 在這種情況下,電子郵件是從[電子郵件保護] 和 [電子郵件保護]— 解決冒用知名人物和事件名稱的問題。
這種做法被稱為域名搶注,經常用於網絡釣魚詐騙,並且已被證明能夠有效地欺騙具有安全意識的專業人士。
美國司法部的文件稱:“IP 地理位置數據始終顯示,這些賬戶的電子郵件來自尼日利亞,而非美國。” 當局稱,Aigbokhan 很可能是通過一起涉及美國國際匯款的詐騙案獲得 USDT 的。
騙子無需以任何方式侵入或利用區塊鏈;他們只需要一個詭計和一個令人信服的說辭來竊取資金。
錢包活動引發了人們對 MoonPay 的進一步懷疑
文件指出,參與此次詐騙的錢包之一是 ETHerscan 上標記為 MoonPay 的錢包,這表明受影響的個人可能是 Ivan Soto-Wright 和 Mouna Ammari Siala。
截至發稿時,MoonPay 尚未公開回复包括 The Block 和NOTUS.
此案的時機尤為微妙。 在最近的擴張中,流行的加密貨幣支付基礎設施 MoonPay 僅在美國少數幾個州提供服務。 儘管如此,上個月紐約州金融服務部 (NYDFS) 授予了 MoonPay 比特幣許可證 (BitLicense),這意味著該公司可以在全美 50 個州開展業務。 這是美國最難獲得的加密貨幣監管許可證之一,對於在金融之都紐約開展業務至關重要。
這一事件可能會引發人們對 MoonPay 的更多質疑內部安全控制、審查流程和行政監督,特別是如果本案中的受害者確實使用官方公司錢包進行看似個人或審查不充分的交易。
在加密貨幣應用蓬勃發展的背景下,此案警醒我們,沒有人能夠免受數字欺詐的侵害,即使是幫助構建加密經濟基礎設施的公司高管也無法倖免。
KEY 差異線幫助加密貨幣品牌快速突破並佔據頭條新聞