Der bekannte On-Chain-Ermittler ZachXBT hat einen weiteren Kryptowährungsbetrüger entlarvt, der mit raffinierten Phishing-Angriffen digitale Vermögenswerte im Wert von mehreren Millionen Dollar gestohlen hat.
Zu den Zielen des Diebes gehörten Discord-Dienste für DeFi-Projekte wie Orbiter Finance und Pika Protocol.
Identitätsdiebstahl und Beschlagnahmung
In einem am Montag geposteten Twitter-Thread erklärte ZachXBT, dass der Angreifer Soup (alias Dan) seinen Betrug inszenierte, indem er sich als Luke Hamlton ausgab, einem Mitarbeiter des Kryptowährungs-Outlets Decrypt.
In Zusammenarbeit mit anderen Betrügern lockte Soup Mitglieder verschiedener Krypto-Projektteams dazu, sich einem gefälschten Decrypt-Discord-Server anzuschließen. Anschließend brachte er sie dazu, KYC-Informationen im Rahmen eines gefälschten Bewerbungs- und Vorstellungsgesprächs einzureichen, nur um später einen Phishing-Angriff in einen „aufwändigen Versuch, ihren Discord-Token zu stehlen“ einzubetten.
2/ Soup erstellt gefälschte @decryptmedia- Websites und gibt vor, Luke Hamilton (echter Decrypt-Mitarbeiter) zu sein.
Arbeiten Sie mit anderen Betrügern zusammen, um sich an Mitglieder des Krypto-Projektteams zu wenden und sie dazu zu verleiten, einem gefälschten Decrypt-Discord-Server beizutreten, in einem aufwändigen Versuch, ihren Discord-Token pic.twitter.com/Oe6mX2zFk1 zu stehlen
— ZachXBT (@zachxbt) 17. Juli 2023
Ein Discord-Token ist eine alphanumerische Zeichenfolge, die die Anmeldeinformationen eines Benutzers darstellt und ihm Zugriff auf jeden Server gewährt, der ihm gehört oder zu dem er gehört.
Der Betrüger hat am 30. Mai 2023 den Discord-Server des Pika-Protokolls kompromittiert, indem er einen bösartigen Link im Werbekanal gepostet hat, der es ihm ermöglicht hat, Kryptowährungen im Wert von 220.000 US-Dollar zu stehlen . In einer privaten Nachricht gab Dan zu, dass er 15 % des Gewinns der Betrüger erhalten hatte.
Am folgenden Tag griffen die Betrüger Orbiter Finance an und nutzten einen bösartigen Link, um weitere 760.000 US-Dollar zu stehlen. Soup gab zu, 30 % der gestohlenen Gelder erhalten zu haben, von denen 7,5 ETH an einer seiner bekannten Adressen identifiziert wurden.
Soup gab einen Teil des Erlöses aus seinen Verbrechen für exklusive Roblox-Artikel im fünfstelligen Bereich aus.
ZachXBT fügte hinzu, dass Soup letztes Jahr an dem Überfall auf den Mutant Ape Yacht Club (MAYC NFT #21080) beteiligt war. Gemeinsam mit seinem Betrüger Faint erfanden die beiden einen gefälschten MAYC und boten an, ihn gegen ein Opfer gegen den echten MAYC einzutauschen. was das Opfer akzeptierte .
Soup hat im Januar dieses Jahres auch Cryptopunk #6983 gestohlen.
„Soup gibt zu, dass er selbst 1 Million Dollar verdient hat, während seine Partner noch mehr verdient haben“, schrieb ZachXBT. „Er scheint wenig Reue für seine Taten zu zeigen, nachdem er Projekte und Menschen finanziell geschädigt hat.“
Verbindung zu Blau
ZachXBT gelang es, eine von Soups Adressen aufzuspüren, nachdem der Betrüger sie versehentlich preisgegeben hatte, was bewies, dass die ENS-Adresse purplelobster.eth von Blue kontrolliert wurde, einem weiteren Betrüger, der letzte Woche von ZachXBT aufgedeckt wurde . Blue schickte damals ETH-Suppe im Wert von 25 Dollar.
Blue, ein ehemaliger YouTuber, der zum NFT-Betrüger wurde, hatte auch Verbindungen zu Monkey Drainer, der dafür bekannt ist, digitale Sammlerstücke im Wert von über 24 Millionen US-Dollar zu stehlen und mit seinen Online-Diebstählen zu prahlen. Bei einigen seiner jüngsten Phishing-Betrügereien hat Blue Kryptowährungen und NFTs im Wert von über 200.000 US-Dollar von den Adressen yancy.eth und LoveMake.eth abgehoben.
„Es ist widerlich zu sehen, wie diese Phishing-Betrüger keinerlei Reue zeigen und Geld für heikle Artikel ausgeben“, sagte ZachXBT damals.
Der Beitrag „Kanadischer Phishing-Betrüger wegen Diebstahls von Kryptowährungen und NFTs im Wert von über 1 Million US-Dollar entlarvt“ erschien erstmals auf CryptoPotato .