Les dirigeants de MoonPay auraient été dupés dans une fraude crypto de 250 K
- Le PDG et le directeur financier de MoonPay auraient perdu plus de 250 000 dollars à un escroc se faisant passer pour Steve Witkoff.
- L'escroc a utilisé de faux e-mails avec des astuces typographiques pour se faire passer pour Witkoff.
- MoonPay a obtenu l'approbation réglementaire complète aux États-Unis en juin, quelques semaines avant que la fraude ne soit révélée.
Deux hauts dirigeants de MoonPay, une importante entreprise de paiements de cryptomonnaies, seraient devenus victimes d'une fraude en ligne élaborée qui les a conduit à perdre 250 300 dollars, selon un récent dépôt auprès du Département de la Justice des États-Unis (DOJ).
Le dépôt, déposé pour récupérer 40 350 USDT (une stablecoin adossée à la valeur du dollar américain) que l'entreprise de cryptomonnaies Tether détient actuellement dans des comptes gelés, ne mentionne les victimes que sous les noms d'« Ivan » et « Mouna ». Mais la couverture de l'organe de presse crypto NOTUS suggère qu'il s'agit d'Ivan Soto-Wright, cofondateur et PDG de MoonPay, et de Mouna Ammari Siala, la directrice financière de l'entreprise.
Le DOJ indique que les deux dirigeants ont été escroqués pour transférer des fonds vers un compte contrôlé par un individu qu'ils croyaient être Steve Witkoff, un promoteur immobilier américain de haut profil et coprésident du comité inaugural du président Donald Trump en 2017.
L'analyse des données de la blockchain indique que l'USDT a été transféré vers un portefeuille associé à Binance. Le portefeuille est associé à Ehiremen Aigbokhan, un citoyen nigérian résidant à Lagos.
Cet épisode représente un cas public inhabituel dans lequel des acteurs seniors de l'industrie, qui avaient accès à des outils crypto avancés et à des protocoles de sécurité, se sont révélés aussi susceptibles à ce que les enquêteurs appellent une forme assez simple d'ingénierie sociale que l'utilisateur moyen de messagerie électronique.
L'escroc a employé une « faute de frappe insultante » pour imiter une figure publique
Contrairement à d'autres crimes crypto qui reposent sur le piratage ou l'exploitation de vulnérabilités de la blockchain (et peut-être pour cette seule raison), cette arnaque a été exécutée par la tromperie via une manipulation discrète d'e-mails.
Les escrocs ont employé des adresses e-mail frauduleuses presque identiques aux bonnes — en substituant un « I » majuscule à un « l » minuscule dans les noms de domaine — pour tromper leurs cibles. Dans cette situation, des e-mails ont été envoyés depuis [email protected] et [email protected] — des adresses usurpant les noms de personnes et d'événements bien connus.
Cette pratique, appelée typosquatting, est fréquemment utilisée dans les arnaques de phishing et s'est révélée efficace pour escroquer même des professionnels sensibilisés à la sécurité.
« Les données de géolocalisation IP ont systématiquement montré que les e-mails de ces comptes provenaient du Nigeria, et non des États-Unis », indique le dépôt du DOJ. Selon les autorités, Aigbokhan aurait probablement obtenu l'USDT en raison d'une arnaque impliquant un transfert d'argent international aux États-Unis.
Les escrocs n'ont pas eu besoin de pirater ou d'exploiter la blockchain d'une quelconque manière ; ils n'avaient besoin que d'un stratagème et d'un pitch convaincant pour voler les fonds.
L'activité des portefeuilles soulève davantage de doutes sur MoonPay
Le dépôt a noté que l'un des portefeuilles impliqués dans l'arnaque est un portefeuille MoonPay marqué sur Etherscan, suggérant que les personnes affectées sont probablement Ivan Soto-Wright et Mouna Ammari Siala.
Au moment de la rédaction, MoonPay n'a pas encore répondu publiquement aux demandes de commentaire de plusieurs organes de presse, y compris The Block et NOTUS.
Le timing de l'affaire est particulièrement délicat. Et dans sa dernière expansion, MoonPay, une infrastructure de paiement populaire pour les achats de cryptomonnaies, a rendu ses services disponibles dans seulement quelques États américains. Pourtant, le mois dernier, la NYDFS lui a accordé une BitLicense, ce qui a pour conséquence d'autoriser l'entreprise à opérer dans les 50 États-Unis. Il s'agit de l'une des licences réglementaires crypto les plus difficiles à obtenir aux États-Unis et vitale pour faire des affaires dans la capitale financière.
L'incident pourrait soulever des questions supplémentaires sur les contrôles de sécurité internes, les processus de vérification et la supervision des dirigeants de MoonPay, en particulier si les victimes de cette affaire avaient effectivement utilisé les portefeuilles officiels de l'entreprise pour effectuer ce qui semblent être des transactions personnelles ou mal vérifiées.
Dans le contexte du boom de l'adoption des cryptomonnaies, cette affaire est un rappel sobre que personne n'est immunisé contre la fraude numérique, pas même les dirigeants d'entreprises qui aident à construire l'infrastructure de l'économie crypto.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
