I dirigenti di MoonPay presumibilmente ingannati in una frode crypto per $250K

Due alti dirigenti di MoonPay, una importante azienda di pagamenti criptovalute, sarebbero diventati vittime di una elaborata frode online che ha portato alla perdita di 250.300 dollari, secondo un recente deposito presso il Dipartimento di Giustizia degli Stati Uniti (DOJ).

Il deposito, depositato per recuperare 40.350 USDT (una stablecoin ancorata al valore del dollaro statunitense) che la società di criptovalute Tether detiene attualmente in conti congelati, si riferisce alle vittime solo come "Ivan" e "Mouna". Tuttavia, le coperture dell'editore di criptovalute NOTUS suggeriscono che si tratti di Ivan Soto-Wright, co-fondatore e amministratore delegato di MoonPay, e di Mouna Ammari Siala, direttrice finanziaria dell'azienda.

Il Dipartimento di Giustizia afferma che i due dirigenti sono stati ingannati nel trasferire fondi a un account controllato da un individuo che credevano fosse Steve Witkoff, un noto sviluppatore immobiliare statunitense e co-presidente del comitato inaugurale del presidente Donald Trump del 2017.

L'analisi dei dati della blockchain indica che gli USDT sono stati trasferiti a un portafoglio associato a Binance. Il portafoglio è associato a Ehiremen Aigbokhan, un cittadino nigeriano residente a Lagos.

L'episodio rappresenta un caso pubblico insolito in cui attori di alto livello del settore, che avevano accesso ad avanzati strumenti e protocolli di sicurezza delle criptovalute, si sono dimostrati altrettanto vulnerabili a quella che gli investigatori definiscono una forma piuttosto semplice di ingegneria sociale quanto l'utente medio di posta elettronica.

Il truffatore ha utilizzato un 'errore di battitura offensivo' per impersonare una figura pubblica

A differenza di altri crimini legati alle criptovalute che si basano su hacking o sullo sfruttamento di vulnerabilità della blockchain (e forse solo per questo motivo), questa truffa è stata eseguita attraverso la deception mediante manipolazione discreta delle email.

I truffatori hanno utilizzato indirizzi email falsi quasi identici a quelli corretti — sostituendo una "I" maiuscola con una "l" minuscola nei nomi di dominio — per ingannare i loro bersagli. In questa situazione, le email sono state inviate da [email protected] e [email protected] — indirizzi che spoofano i nomi di persone ed eventi ben noti.

Questa pratica, chiamata typosquatting, è utilizzata frequentemente nelle truffe di phishing e si è dimostrata efficace nell'ingannare anche professionisti consapevoli della sicurezza.

"I dati di geolocalizzazione IP hanno costantemente mostrato che le email di questi account provenivano dalla Nigeria e non dagli Stati Uniti", afferma il deposito del Dipartimento di Giustizia. Secondo le autorità, Aigbokhan ha probabilmente ottenuto gli USDT a causa di una truffa che coinvolgeva un trasferimento di denaro internazionale negli Stati Uniti.

I truffatori non hanno dovuto hackerare o sfruttare la blockchain in alcun modo; avevano bisogno solo di un pretesto e di una presentazione convincente per rubare i fondi.

L'attività del portafoglio solleva ulteriori dubbi su MoonPay

Il deposito ha notato che uno dei portafogli coinvolti nella truffa è un portafoglio MoonPay contrassegnato su Etherscan, il che suggerisce che le persone coinvolte sono probabilmente Ivan Soto-Wright e Mouna Ammari Siala.

All'ora di stampa, MoonPay non ha ancora risposto pubblicamente alle richieste di commento di più testate, tra cui The Block e NOTUS.

Il tempismo del caso è particolarmente delicato. E nell'ultima espansione, MoonPay, una popolare infrastruttura di pagamento per l'acquisto di criptovalute, ha reso i suoi servizi disponibili solo in pochi stati degli Stati Uniti. Tuttavia, il mese scorso, la NYDFS le ha concesso una BitLicense, il che comporta l'autorizzazione dell'azienda a operare in tutti i 50 Stati Uniti. Si tratta di una delle licenze regolamentari per le criptovalute più difficili da ottenere negli Stati Uniti ed è vitale per fare affari nel capitale finanziario.

L'incidente potrebbe sollevare ulteriori domande su MoonPay controlli di sicurezza interni, processi di verifica e supervisione dei dirigenti, in particolare se le vittime in questo caso avessero effettivamente utilizzato i portafogli ufficiali dell'azienda per condurre transazioni che sembrano personali o scarsamente verificate.

Nel mezzo del boom nell'adozione delle criptovalute, il caso è un monito rassicurante che nessuno è immune alle frodi digitali, nemmeno i dirigenti di aziende che contribuiscono a costruire l'infrastruttura dell'economia delle criptovalute.