MoonPayの執行役員ら、250Kドルの暗号通貨詐欺でだまされる

主要な暗号通貨決済会社であるMoonPayのトップ2人の執行役員が、25万300ドルの損失を招いた洗練されたオンライン詐欺の被害者となったと、米司法省（DOJ）への最近の提出文書に記されている。

提出文書は、現在凍結口座で保有されている40,350 USDT（米ドルの価値にペッグされたステーブルコイン）の回収を目的として提出されたもので、被害者は「イワン」と「ムナ」とのみ呼ばれている。しかし、暗号通貨メディアNOTUSの報道によると、彼らはMoonPayの共同創設者兼CEOであるイワン・ソトライトと、同社のCFOであるムナ・アッマリ・シアラである可能性が高い。

DOJによると、2人の執行役員は、ドナルド・トランプ大統領の2017年就任式委員会の共同議長であり、著名な米国の不動産開発業者であるスティーブ・ウィトコフと信じていた個人が管理する口座に資金を移動するよう詐欺にあったという。

ブロックチェーンデータの分析によると、USDTはバイナンスに関連するウォレットに送金された。このウォレットは、ラゴスに住むナイジェリア国籍のエヒレメン・アイグボクハンに関連している。

この出来事は、高度な暗号通貨ツールとセキュリティプロトコルへのアクセス権を持つ業界のシニアプレイヤーが、調査官らが「比較的単純なソーシャルエンジニアリング」と呼ぶものに対して、平均的な一般のメールユーザーと同様に脆弱であることを示した、めずらしい公的事件である。

詐欺師は「侮辱的な誤字」を使って公人を装った

ハッキングやブロックチェーンの脆弱性の悪用（そしておそらくその理由のみ）に依存する他の暗号通貨犯罪とは異なり、この詐欺は、 discreetなメール操作を通じた欺瞞によって実行された。

詐欺師は、ドメイン名で小文字の「l」を大文字の「I」に置き換えるなど、正しいアドレスとほぼ同一の偽のメールアドレスを使用して標的を欺いた。この状況では、[email protected]および[email protected]というアドレスからメールが送信された。これらは著名な人物やイベントの名前を模倣したスプーフィングアドレスだ。

この「タイポスキャッティング」と呼ばれる手法は、フィッシング詐欺で頻繁に使用されており、セキュリティ意識の高いプロフェッショナルでさえ詐欺にかからせる効果的な手段であることが証明されている。

DOJの提出文書には、「IPジオロケーションデータは一貫して、これらのアカウントからのメールが米国ではなくナイジェリアから発信されていることを示している」と記されている。当局者によると、アイグボクハン氏は、米国の国際送金に関する詐欺事件により、USDTを入手した可能性が高い。

詐欺師たちは、ブロックチェーンをハッキングしたり悪用したりする必要はなかった。資金を盗むために必要だったのは、トリックと説得力のある提案だけだった。

ウォレットの活動はMoonPayへのさらなる疑念を高める

提出文書は、詐欺に関与したウォレットの一つがEtherscan上でマークされたMoonPayのウォレットであることを指摘しており、影響を受けた個人はイワン・ソトライトとムナ・アッマリ・シアラである可能性が高いと示唆している。

記事作成時点、MoonPayはThe Blockや NOTUSを含む複数のメディアからのコメント要請に対して、まだ公に回答していない。.

この事件のタイミングは特にデリケートだ。さらに最近の拡大として、暗号通貨購入のための人気のある決済インフラであるMoonPayは、限られた米国の州でのみサービスを提供可能にした。それでも先月、NYDFS（ニューヨーク州金融サービス局）は同社にBitLicenseを付与し、これにより同社は米国の全50州で事業を行うことが可能となった。これは米国で取得が最も困難な暗号通貨規制ライセンスの一つであり、金融の中心地での事業遂行に不可欠だ。

この事件は、MoonPayの 内部セキュリティ管理、審査プロセス、および執行役員の監督について、さらに疑問を提起する可能性がある。特に、今回の被害者が、個人的または審査が不十分な取引を行うために公式の会社ウォレットを使用したことが確認されればなおさらだ。

暗号通貨の採用が急増する中、この事件は、暗号通貨経済のインフラ構築に貢献する企業の執行役員でさえ、デジタル詐欺から免れないという sobering な reminder である。