مديران تنفيذيان في MoonPay يُزعم أنهما ضحية لعملية احتيال بالعملات المشفرة بقيمة 250 ألف دولار
- فقد الرئيس التنفيذي والمدير المالي لشركة MoonPay reportedly أكثر من 250 ألف دولار في عملية احتيال قام بها شخص يتنكر على أنه ستيف ويتكوف.
- استخدم المحتال عناوين بريد إلكتروني مزيفة مع خدع طباعية للتصدي لشخصيات شركة ويتكوف.
- حصلت MoonPay على الموافقة التنظيمية الأمريكية الكاملة في يونيو، قبل أسابيع من كشف عملية الاحتيال.
أفادت تقارير بأن اثنين من كبار المديرين التنفيذيين في MoonPay، وهي شركة رئيسية لمدفوعات العملات المشفرة، أصبحوا ضحايا لعملية احتيال إلكترونية معقدة أدت إلى خسارتهم 250,300 دولار، وفقاً لوثيقة حديثة قدمتها وزارة العدل الأمريكية (DOJ).
الوثيقة، التي قُدمت لاسترداد 40,350 وحدة من USDT (عملة مستقرة مرتبطة بقيمة الدولار الأمريكي) تحتفظ بها حالياً شركة العملات المشفرة Tether في حسابات مجمدة، تشير إلى الضحايا فقط باسمي "إيفان" و"مونا". لكن التغطية الإعلامية من outlet العملات المشفرة NOTUS تشير إلى أنهما إيفان سوتو رايت، المؤسس المشارك والرئيس التنفيذي لشركة MoonPay، ومونا عمري سيالا، المديرة المالية للشركة.
تقول وزارة العدل إن المديرين التنفيذيين الاثنين تم خداعهما لنقل الأموال إلى حساب يتحكم فيه فرد اعتقدوا أنه ستيف ويتكوف، وهو مطور عقاري أمريكي بارز ورئيس مشارك للجنة تنصيب الرئيس دونالد ترامب لعام 2017.
تشير تحليلات بيانات البلوكتشين إلى أن USDT تم نقله إلى محفظة مرتبطة بـ Binance. المحفظة مرتبطة بإهيريمين أيجوبخان، وهو مواطن نيجيري مقيم في لاغوس.
تمثل هذه الحادثة حالة عامة غير معتادة حيث تبين أن كبار اللاعبين في الصناعة، الذين لديهم وصول إلى أدوات وأدوات أمنية متقدمة للعملات المشفرة، كانوا عرضة لنفس درجة القابلية للتأثر بما يصفه المحققون بأنه شكل بسيط نسبياً من الهندسة الاجتماعية، مثل متوسط مستخدمي البريد الإلكتروني.
المحتال استخدم 'خطأ مطبعي مهين' للتشبه بشخصية عامة
على عكس جرائم العملات المشفرة الأخرى التي تعتمد على الاختراق أو استغلال ثغرات البلوكتشين (وربما لهذا السبب وحده)، تم تنفيذ هذا الاحتيال من خلال الخداع عبر التلاعب الدقيق بالبريد الإلكتروني.
استخدم المحتالون عناوين بريد إلكتروني مزيفة متطابقة تقريباً مع العناوين الصحيحة — باستبدال حرف "I" كبير بحرف "l" صغير في أسماء النطاقات — لإغراء أهدافهم. في هذه الحالة، تم إرسال رسائل بريد إلكتروني من [email protected] و [email protected] — عناوين تحاكي أسماء أشخاص وأحداث معروفة.
تُستخدم هذه الممارسة، المعروفة باسم "تسجيل الأخطاء الإملائية" (typosquatting)، بشكل متكرر في عمليات الاحتيال عبر التصيد الاحتيالي، وقد أثبتت فعاليتها في خداع حتى المحترفين الواعين بأمن المعلومات.
"أظهرت بيانات تحديد الموقع الجغرافي لعناوين IP بشكل متسق أن رسائل البريد الإلكتروني الصادرة من هذه الحسابات تنبعث من نيجيريا، وليس من الولايات المتحدة"، وفقاً لوثيقة وزارة العدل. ووفقاً للسلطات، من المرجح أن يكون آيغبوخان قد حصل على USDT نتيجة لعملية احتيال تتعلق بتحويل أموال دولي في الولايات المتحدة.
لم يكن المحتالون بحاجة إلى اختراق أو استغلال سلسلة الكتل بأي شكل؛ فقد احتاجوا فقط إلى حيلة وخطاب مقنع لسرقة الأموال.
نشاط المحفظة يثير شكوكاً إضافية حول MoonPay
أشارت الوثيقة إلى أن إحدى المحافظ المشاركة في عملية الاحتيال هي محفظة MoonPay المحددة على Etherscan، مما يشير إلى أن الأفراد المتضررين هم على الأرجح إيفان سوتو رايت ومونا عماري سيالا.
في وقت إعداد هذا التقرير، لم ترد MoonPay علناً بعد على طلبات التعليق من عدة وسائل إعلام، بما في ذلك The Block و NOTUS.
توقيت القضية حساس بشكل خاص. وفي أحدث توسع لها، قدمت MoonPay، وهي بنية تحتية شائعة لشراء العملات المشفرة، خدماتها في عدد قليل فقط من الولايات الأمريكية. ومع ذلك، منحت هيئة الخدمات المالية في نيويورك (NYDFS) الشهر الماضي ترخيص BitLicense لها، مما يسمح للشركة بالعمل في جميع الولايات الخمسين. يُعد هذا أحد أصعب التراخيص التنظيمية للعملات المشفرة في الولايات المتحدة وأساسي لإجراء الأعمال في العاصمة المالية.
قد تثير الحادثة أسئلة إضافية حول MoonPay’s ضوابط الأمان الداخلية، وعمليات التدقيق، والإشراف التنفيذي، لا سيما إذا كان الضحايا في هذه الحالة قد استخدموا بالفعل محافظ الشركة الرسمية لإجراء ما يبدو أنه معاملات شخصية أو غير خاضعة للتدقيق الكافي.
في خضم الازدهار في تبني العملات المشفرة، تُعد هذه القضية تذكيراً واقعياً بأن أحداً ليس محصناً ضد الاحتيال الرقمي، حتى مدراء الشركات التي تساعد في بناء بنية الاقتصاد المشفر.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
نيليوس إيرين
نيليوس خريجة إدارة الأعمال وتكنولوجيا المعلومات ولديها خمس سنوات من الخبرة في صناعة العملات المشفرة. وهي أيضًا خريجة برنامج بيتكوين دادا. ساهمت نيليوس في أبرز وسائل الإعلام، بما في ذلك بانكليس تايمز وكريبتوبيسيك ورايز أب ميديا.
