تعرض مخادع التصيد الكندي لسرقة أكثر من مليون دولار في التشفير و NFTs

كشفت ZachXBT عن محتال آخر لا يرحم من العملات المشفرة و NFT وتشارك المعلومات مع الضحايا لاتخاذ الإجراءات القانونية الممكنة ضد الجاني.

كشف ZachXBT المحقق الشهير في السلسلة عن مخادع تشفير آخر مسؤول عن سرقة ملايين الدولارات من الأصول الرقمية باستخدام هجمات التصيد المتطورة.

تضمنت أهداف اللصوص خدمات الخلاف لمشاريع DeFi مثل Orbiter Finance و Pika Protocol.

انتحال الهوية والمصادرة
في موضوع Twitterنشرت يوم الإثنين ، أوضح ZachXBT أن المهاجم ، Soup (المعروف أيضًا باسم Dan) ، قام بخداعه من خلال انتحال شخصية Luke Hamlton - موظف في منفذ الوسائط المشفرة Decrypt.

بالتعاون مع محتالين آخرين ، استدرج Soup أعضاء فرق مشروعات التشفير المختلفة للانضمام إلى خادم Decrypt Discord مزيف. ثم خدعهم لتقديم معلومات "اعرف عميلك" كجزء من عملية التقديم والمقابلة المزيفة ، فقط لتضمين هجوم التصيد الاحتيالي لاحقًا في "محاولة تفصيلية لسرقة رمز Discord المميز الخاص بهم".
2 / الحساء يصنع مزيفتضمين التغريدة المواقع ويتظاهر بأنه Luke Hamilton (موظف فك تشفير حقيقي)
يعمل مع محتالين آخرين للتواصل مع أعضاء فريق مشروعات التشفير لخداعهم للانضمام إلى خادم فك تشفير ديسكورد مزيف في محاولة متقنة لسرقة رمز Discord المميز الخاص بهمpic.twitter.com/Oe6mX2zFk1
- ZachXBT (zachxbt)17 يوليو 2023

رمز Discord المميز عبارة عن سلسلة أبجدية رقمية تمثل بيانات اعتماد تسجيل دخول المستخدم ، مما يمنحهم إمكانية الوصول إلى أي خوادم يمتلكونها أو هم جزء منها.

قام المحتال باختراق خادم Pika Protocol Discord في 30 مايو 2023 ، ونشر رابطًا ضارًا في قناة الإعلانات ، مما سمح لهميسرق 220 ألف دولار في التشفير. في DM خاص ، اعترف دان بتلقيه 15٪ من أرباح المحتالين.

في اليوم التالي ، هاجم المحتالون شركة Orbiter Finance ، مستخدمين رابطًا خبيثًا لسرقة 760 ألف دولار أخرى. اعترف حساء بتلقي 30٪ من الأموال المسروقة ، منها 7.5 ETH تم تحديدها في أحد أموالهعناوين معروفة .

أنفق الحساء بعض عائدات جرائمه على عناصر Roblox الحصرية المكونة من خمسة أرقام.

أضاف ZachXBT أن Soup كان متورطًا في سرقة Mutant Ape Yacht Club (MAYC NFT # 21080 العام الماضي. وبالتعاون مع شريكه في الاحتيال ، Faint ، قام الاثنان بسك MAYC وهمي وعرضه على ضحية من أجل MAYC الحقيقي ، الذي الضحيةقبلت .

سرق الحساء أيضًا Cryptopunk # 6983 في يناير من هذا العام.

كتب ZachXBT: "يعترف Soup بأنه ربح مليون دولار بنفسه بينما حقق شركاؤه أرباحًا أكثر". "يبدو أنه يظهر القليل من الندم على أفعاله بعد الإضرار بالمشاريع والأشخاص مالياً".

اتصال باللون الأزرق
كان ZachXBT قادرًا على تعقب أحد عناوين Soup بعد أن كشفه المحتال عن طريق الخطأ عند إثبات أن عنوان ENS purplelobster.eth كان يتحكم فيه Blue - محتال آخرمُعرض ل بواسطة ZachXBT الأسبوع الماضي. أرسل Blue حساءًا بقيمة 25 دولارًا من ETH في ذلك الوقت.

Blue ، وهو مستخدم YouTube سابق تحول إلى محتال NFT ، كان له أيضًا صلات بـ Monkey Drainer ، المعروف بسرقة ما يزيد عن 24 مليون دولار من المقتنيات الرقمية والتباهي بسرقاته عبر الإنترنت. في بعض هجمات التصيد التي قام بها مؤخرًا ، استحوذ Blue على أكثر من 200000 دولار من العملات المشفرة و NFTs من عناوين yancy.eth و LoveMake.eth.

قال ZachXBT في ذلك الوقت: "إنه لأمر مثير للاشمئزاز أن نرى هؤلاء المحتالين في التصيد الاحتيالي لا يظهرون أي ندم وينفقون الأموال على عناصر لا طعم لها".