Ejecutivos de MoonPay presuntamente fueron engañados en un fraude de criptomonedas de $250,000

Dos altos ejecutivos de MoonPay, una importante empresa de pagos de criptomonedas, supuestamente se convirtieron en víctimas de un elaborado fraude en línea que les llevó a perder 250.300 dólares, según una presentación reciente ante el Departamento de Justicia de Estados Unidos (DOJ).

La demanda, presentada para recuperar 40.350 USDT (una criptomoneda estable vinculada al valor del dólar estadounidense) que la empresa de criptomonedas Tether mantiene actualmente en cuentas congeladas, se refiere a las víctimas únicamente como "Ivan" y "Mouna". Sin embargo, la información publicada por el medio especializado en criptomonedas NOTUS sugiere que se trata de Ivan Soto-Wright, cofundador y director ejecutivo de MoonPay, y Mouna Ammari Siala, directora financiera de la empresa.

El Departamento de Justicia dice que los dos ejecutivos fueron estafados al transferir fondos a una cuenta controlada por un individuo que creían que era Steve Witkoff, un desarrollador inmobiliario estadounidense de alto perfil y copresidente del comité inaugural de 2017 deldent Donald Trump.

El análisis de datos de blockchain indica que los USDT se transfirieron a una billetera asociada con Binance. Esta billetera está asociada a Ehiremen Aigbokhan, ciudadano nigeriano residente en Lagos.

El episodio representa un caso público inusual en el que importantes actores de la industria, que tenían acceso a herramientas criptográficas avanzadas y protocolos de seguridad, demostraron ser tan susceptibles a lo que los investigadores llaman una forma bastante simple de ingeniería social como el usuario promedio de correo electrónico.

El estafador empleó un 'error tipográfico insultante' para imitar a una figura pública

A diferencia de otros delitos criptográficos que se basan en la piratería o la explotación de vulnerabilidades de la cadena de bloques (y quizás solo por esa razón), esta estafa se ejecutó mediante engaños a través de una discreta manipulación de correos electrónicos.

Los estafadores emplearon direcciones de correo electrónico falsas, casidenta las correctas (sustituyendo una "l" minúscula por una "I" mayúscula en los nombres de dominio), para engañar a sus víctimas. En este caso, se enviaron correos electrónicos desde [email protected] y [email protected] , direcciones que suplantaban los nombres de personas y eventos conocidos.

Esta práctica, llamada typosquatting, se utiliza con frecuencia en estafas de phishing y ha demostrado ser eficaz para estafar incluso a profesionales conscientes de la seguridad.

“Los datos de geolocalización de IP mostraron consistentemente que los correos electrónicos de estas cuentas provenían de Nigeria, y no de Estados Unidos”, afirma el documento del Departamento de Justicia. Según las autoridades, Aigbokhan probablemente obtuvo los USDT mediante una estafa relacionada con una transferencia internacional de dinero en EE. UU.

Los estafadores no tuvieron que hackear ni explotar la cadena de bloques de ninguna manera; sólo necesitaron una artimaña y un discurso convincente para robar los fondos.

La actividad de la billetera genera más dudas sobre MoonPay

El documento señaló que una de las billeteras involucradas en la estafa es una billetera MoonPay marcada en Etherscan, lo que sugiere que las personas afectadas probablemente sean Ivan Soto-Wright y Mouna Ammari Siala.

Al momento de publicar este artículo, MoonPay aún no ha respondido públicamente a las solicitudes de comentarios de varios medios, incluidos The Block y NOTUS.

El momento del caso es particularmente delicado. En su última expansión, MoonPay, una popular plataforma de pago para la compra de criptomonedas, solo ofreció sus servicios en unos pocos estados de EE. UU. Sin embargo, el mes pasado, el Departamento de Servicios Financieros de Nueva York (NYDFS) le otorgó una BitLicense, lo que le permite operar en los 50 estados de Estados Unidos. Es una de las licencias regulatorias para criptomonedas más difíciles de obtener en EE. UU. y vital para operar en la capital financiera.

Eldent de MoonPay los controles de seguridad internos, sus procesos de verificación y la supervisión ejecutiva, especialmente si las víctimas en este caso utilizaron las billeteras oficiales de la compañía para realizar transacciones que parecen ser personales o que no han sido debidamente verificadas.

En medio del auge de la adopción de criptomonedas, el caso es un recordatorio aleccionador de que nadie es inmune al fraude digital, ni siquiera los ejecutivos de las empresas que ayudan a construir la infraestructura de la criptoeconomía.