MoonPay-Manager angeblich in einen Kryptobetrug in Höhe von 250.000 US-Dollar verwickelt

Zwei Topmanager von MoonPay, einem großen Kryptowährungszahlungsunternehmen, wurden Berichten zufolge Opfer eines ausgeklügelten Online-Betrugs, der zu einem Verlust von 250.300 US-Dollar führte, wie aus einer kürzlich beim US-Justizministerium (DOJ) eingereichten Erklärung hervorgeht.

In dem Antragauf Rückforderung von 40.350 USDT (einem an den US-Dollar gekoppelten Stablecoin), die das Kryptounternehmen Tether derzeit auf eingefrorenen Konten hält, werden die Opfer lediglich als „Ivan“ und „Mouna“ bezeichnet. Berichte des Krypto-Portals NOTUS legen jedoch nahe, dass es sich um Ivan Soto-Wright, Mitgründer und CEO von MoonPay, und Mouna Ammari Siala, die Finanzchefin des Unternehmens, handelt.

Laut DOJ wurden die beiden Führungskräfte durch einen Betrug dazu gebracht, Gelder auf ein Konto zu überweisen, das von einer Person kontrolliert wurde, die sie für Steve Witkoff hielten, einen prominenten US-Immobilienentwickler und Co-Vorsitzenden des Einweihungskomitees vondent Donald Trump im Jahr 2017.

Die Blockchain-Datenanalyse deutet darauf hin, dass die USDT an eine mit Binanceverknüpfte Wallet transferiert wurden. Die Wallet gehört Ehiremen Aigbokhan, einem nigerianischen Staatsbürger mit Wohnsitz in Lagos.

Dieser Vorfall stellt einen ungewöhnlichen Fall in der Öffentlichkeit dar, in dem sich hochrangige Branchenvertreter, die Zugang zu fortschrittlichen Krypto-Tools und Sicherheitsprotokollen hatten, als genauso anfällig für eine, wie die Ermittler es nennen, recht einfache Form des Social Engineering erwiesen wie der durchschnittliche E-Mail-Nutzer.

Betrüger nutzte einen beleidigenden Tippfehler, um eine Person des öffentlichen Lebens zu imitieren

Im Gegensatz zu anderen Krypto-Verbrechen, die auf Hacking oder die Ausnutzung von Blockchain-Schwachstellen angewiesen sind (und vielleicht gerade deshalb), wurde dieser Betrug durch Täuschung mittels diskreter E-Mail-Manipulation durchgeführt.

Die Betrüger verwendeten gefälschte E-Mail-Adressen, die den korrekten Adressen täuschend ähnlichdent– indem sie in den Domainnamen ein kleines „l“ durch ein großes „i“ ersetzten –, um ihre Opfer zu täuschen. In diesem Fall wurden E-Mails von den Adressen [email protected] und [email protected] – Adressen, die die Namen bekannter Personen und Ereignisse imitierten.

Diese Praxis, das sogenannte Typosquatting, wird häufig bei Phishing-Betrügereien eingesetzt und hat sich als wirksam erwiesen, um selbst sicherheitsbewusste Fachleute zu betrügen.

„Die IP-Geolokalisierungsdaten zeigten durchweg, dass E-Mails dieser Konten aus Nigeria und nicht aus den Vereinigten Staaten stammten“, heißt es in der Akte des US-Justizministeriums. Den Behörden zufolge erlangte Aigbokhan die USDT wahrscheinlich durch einen Betrug im Zusammenhang mit einer internationalen Geldüberweisung in den USA.

Die Betrüger mussten die Blockchain weder hacken noch auf irgendeine Weise ausnutzen; sie brauchten nur eine List und eine überzeugende Masche, um die Gelder zu stehlen.

Die Aktivitäten im Wallet werfen weitere Zweifel an MoonPay auf

In der Akte wurde darauf hingewiesen, dass es sich bei einer der in den Betrug verwickelten Wallets um eine markierte MoonPay-Wallet auf Etherscan handelt, was darauf hindeutet, dass die betroffenen Personen wahrscheinlich Ivan Soto-Wright und Mouna Ammari Siala sind.

Zum Zeitpunkt der Veröffentlichung dieses Artikels hat MoonPay noch nicht öffentlich auf Anfragen verschiedener Medien, darunter The Block und NOTUS.

Der Zeitpunkt des Falls ist besonders heikel. MoonPay, eine beliebte Zahlungsinfrastruktur für Kryptowährungskäufe, hat ihre Dienste im Zuge der jüngsten Expansion zunächst nur in wenigen US-Bundesstaaten angeboten. Dennoch erteilte die New Yorker Finanzaufsichtsbehörde (NYDFS) dem Unternehmen im vergangenen Monat eine BitLicense, die es MoonPay ermöglicht, in allen 50 US-Bundesstaaten tätig zu sein. Diese Lizenz zählt zu den am schwersten zu erlangenden Krypto-Regulierungslizenzen in den USA und ist für Geschäfte in der Finanzhauptstadt unerlässlich.

Derdent könnte weitere Fragen zu den internen Sicherheitskontrollen, Überprüfungsprozessen und der Aufsicht durch die Geschäftsleitung von MoonPay aufwerfen, insbesondere wenn die Opfer in diesem Fall tatsächlich die offiziellen Firmen-Wallets für scheinbar private oder schlecht geprüfte Transaktionen verwendet haben.

Inmitten des Booms bei der Krypto-Akzeptanz ist dieser Fall eine ernüchternde Erinnerung daran, dass niemand vor digitalem Betrug gefeit ist, nicht einmal die Führungskräfte von Unternehmen, die beim Aufbau der Infrastruktur der Kryptoökonomie helfen.