Soup, un escroc canadien spécialisé dans le phishing, aurait dérobé plus d'un million de dollars en cryptomonnaies

ZachXBT, un expert reconnu en détection d'escroqueries sur la blockchain, a démasqué un nouvel escroc spécialisé dans les cryptomonnaies et les NFT . Cette fois-ci, l'escroc a dérobé plus d'un million de dollars en cryptomonnaies grâce à des attaques de phishing. Il ciblait des projets de finance décentralisée (DeFi) tels qu'Orbiter Finance et Pika Protocol.

Soup a exploité le protocole Pika et Orbiter Finance

ZachXBT a détaillé lundi dans un fil comment Soup (alias Dan) a réussi une escroquerie en se faisant passer pour Luke Hamilton, un employé de la société de médias crypto Decrypt.

Soup a recruté des membres de nombreuses équipes de projets crypto pour rejoindre un faux serveur Discord Decrypt, en collaboration avec d'autres escrocs. Il les a ensuite dupés en leur soutirant des informations KYC dans le cadre d'une fausse procédure de candidature et d'entretien. Grâce à ces informations, il a lancé une attaque de phishing dans le but de s'emparer de leurs jetons Discord.

Le 30 mai 2023, un escroc a piraté le serveur Discord du protocole Pika et a dérobé 220 000 $ en cryptomonnaie en publiant un lien malveillant dans le canal des annonces. Dan a reconnu avoir perçu 15 % des gains des fraudeurs lors d'un message privé.

Le lendemain, les escrocs ont ciblé Orbiter Finance et ont dérobé 760 000 $ supplémentaires grâce à un lien frauduleux. Soup a reconnu avoir reçu 30 % de la somme volée, dont 7,5 ETH retrouvés à l'une de ses adresses connues. 

Soup a réussi à amasser plus d'un million de dollars grâce à ses arnaques. Il a dépensé une partie de cet argent pour acheter des produits Roblox uniques valant plusieurs dizaines de milliers de dollars.

Les arnaques récentes ne sont pas les seules auxquelles Soup a participé au cours de l'année écoulée. ZachXBT a également indiqué avoir pris part au vol du NFT n° 21080. Il s'est associé à Faint, un autre escroc, et ils ont créé un faux MAYC pour l'échanger contre un vrai. Ils ont ensuite réussi à le vendre à la victime. 

En janvier de cette année, Soup a également volé un NFT n° 6983.

Le lien de Soup avec Blue révélé

ZachXBT a réussi àdentl'une des adresses de Soup grâce à unedent commise par l'escroc. Soup l'avait révélée précédemment en prouvant que l'adresse ENS purplelobster.eth était sous le contrôle de Blue. Blue était un autre escroc que ZachXBT avait démasqué la semaine dernière. L'adresse montrait que Blue avait envoyé à Soup de l'ETH d'une valeur de 25 $.

Par ailleurs, Blue, un ancien youtubeur devenu dans les NFT , a été lié à Monkey Drainer, un homme accusé d'avoir dérobé plus de 24 millions de dollars d'objets de collection numériques et de s'être vanté de ses exploits en ligne. Récemment, Blue a utilisé des techniques d'hameçonnage et a dérobé plus de 200 000 dollars en cryptomonnaies et NFT sur les adresses yancy.eth et LoveMake.eth.

ZachXBT déplore l'absence de remords de ces escrocs et le gaspillage de leurs fonds dans des objets de mauvais goût. Il ajoute que, l'information étant désormais publique, des poursuites judiciaires s'imposent contre ces auteurs d'hameçonnage.

Parallèlement, le premier semestre de cette année a été marqué par plusieurs escroqueries et arnaques liées aux cryptomonnaies. On a toutefois constaté une notable de ces escroqueries, comme en témoigne la diminution des flux financiers vers les portefeuilles illicites.

Il est à noter que les escrocs ont gagné 77 % de moins cette année qu'à la même période l'année précédente. Le montant total des pertes est inférieur à celui de l'année précédente malgré une hausse de 49 % des transferts financiers vers les auteurs d'escroqueries par usurpation d'identité au premier semestre 2023, ce qui indique que moins d'investisseurs en cryptomonnaies se laissent prendre à ces stratagèmes.

Chainalysis attribue cette baisse aux efforts conjugués des utilisateurs de la blockchain dans les secteurs public et privé. Par ailleurs, la proactivité des forces de l'ordre a joué un rôle crucial dans l'dentet l'arrestation des pirates informatiques et des escrocs.