100만 달러 이상의 암호화폐 및 NFT를 훔친 캐나다 피싱 사기꾼 노출

인기 있는 온체인 수사관 ZachXBT가 정교한 피싱 공격을 사용하여 수백만 달러의 디지털 자산을 훔친 또 다른 암호화폐 사기꾼의 정체를 밝혔습니다.

도둑의 표적에는 Orbiter Finance 및 Pika Protocol과 같은 DeFi 프로젝트의 Discord 서비스가 포함되었습니다.

사칭 및 몰수

월요일에 게시된 트위터 스레드에서 ZachXBT는 공격자 Soup(일명 Dan)이 암호화 미디어 아울렛 Decrypt의 직원인 Luke Hamlton을 사칭하여 사기를 저질렀다고 설명했다.

다른 Scammers와 협력하여 Soup은 다양한 암호화 프로젝트 팀 구성원을 가짜 Decrypt Discord 서버에 참여하도록 유인했다. 그런 다음 그는 가짜 지원 및 인터뷰 프로세스의 일부로 KYC 정보를 제출하도록 속였고 나중에 "Discord 토큰을 훔치려는 정교한 시도"에 피싱 공격을 포함시켰다.

Discord 토큰은 사용자의 로그인 자격 증명을 나타내는 영숫자 문자열로, 사용자가 소유하거나 속한 모든 서버에 대한 액세스 권한을 부여하다.

사기꾼은 2023년 5월 30일 Pika Protocol Discord 서버를 해킹하여 공지 채널에 악성 링크를 게시하여 $220,000의 암호화폐를 훔칠 수 있도록 했다. 비공개 DM에서 Dan은 사기꾼 수익의 15%를 받았다고 인정했다.

다음 날, 사기꾼들은 악성 링크를 사용하여 Orbiter Finance를 공격하여 760,000달러를 추가로 훔쳤습니다. 수프는 훔친 자금의 30%를 받았다고 자백했으며, 그 중 7.5 ETH는 그의 nbsp; 알려진 주소 .

수프는 범죄 수익금 중 일부를 Roblox 독점 아이템에 사용했습니다.

ZachXBT는 Soup이 작년에 Mutant Ape Yacht Club(MAYC NFT #21080) 절도에 관여했다고 덧붙였습니다. 그의 사기 파트너인 Faint와 협력하여 두 사람은 가짜 MAYC를 만들어 피해자에게 진짜 MAYC와 교환하겠다고 제안했습니다. 피해자가  받아들인 .

수프도 올해 1월 크립토펑크 #6983을 훔쳤다.

ZachXBT는 "수프는 자신이 100만 달러의 이익을 얻었고 그의 파트너는 더 많은 이익을 얻었다고 인정합니다."라고 썼습니다. "그는 프로젝트와 사람들에게 재정적으로 피해를 준 후 자신의 행동에 대해 거의 후회하지 않는 것 같습니다."

 

블루와의 연결

ZachXBT는 ENS 주소 purplelobster.eth가 또 다른 사기꾼인 Blue(nbsp)에 의해 제어된다는 사실을 증명하면서 사기꾼이 우연히 공개한 후 Soup의 주소 중 하나를 추적할 수 있었습니다.  지난 주에 ZachXBT에 의해 노출되었습니다 . Blue는 당시 수프 $25 상당의 ETH를 보냈습니다.

전 유튜버에서 NFT 사기꾼으로 변신한 Blue도 디지털 수집품에서 2,400만 달러 이상을 훔치고 자신의 절도를 온라인에서 자랑하는 것으로 알려진 Monkey Drainer와 연결되어 있었습니다. 최근 일부 피싱 공격에서 Blue는 yancy.eth 및 LoveMake.eth 주소에서 200,000달러 이상의 암호화폐 및 NFT를 가져갔습니다.

당시 ZachXBT는 “이 피싱 사기꾼들이 양심의 가책도 없이 돈을 맛도 없는 물건에 쓰는 것을 보는 것은 역겨운 일”이라고 말했다.