- MoonPay의 CEO와 CFO는 Steve Witkoff를 사칭한 사기꾼에게 25만 달러 이상을 잃은 것으로 알려졌다.
- 사기범은 위트코프를 사칭하기 위해 타이포그래피적 기법을 사용한 가짜 이메일을 사용했습니다.
- 문페이퍼는 사기가 드러난 지 몇 주 전인 6 월에 미국 규제 당국의 완전한 승인을 받았습니다.
주요 암호화폐 결제 회사인 MoonPay의 두 최고 임원들이 정교한 온라인 사기의 피해자가 되어 250,300달러를 잃은 것으로 보고되었다. 최근 미국 법무부(DOJ) 제출 문서에 따르면
, 현재 동결된 계좌에 보유하고 있는 Tether(미국 달러 가치에 페그된 스테이블코인) 40,350 USDT를 회수하기 위해 제출된 이 문서는 피해자를 ‘이반’과 ‘무나’로만 지칭한다. 그러나 암호화폐 매체 NOTUS의 보도에 따르면 이들은 MoonPay의 공동 창업자이자 최고경영자인 이반 소토라이트와 회사의 최고재무책임자(CFO)인 무나 아마리 시알라일 가능성이 높다.DOJ는 두 임원이 스티브 윗코프라고 믿었던 개인이 통제하는 계좌로 자금을 이체하도록 사기당했다고 밝혔다. 스티브 윗코프는 고-profile 미국 부동산 개발자이자 도널드 트럼프 대통령의 2017년 취임 위원회 공동 의장이다.
블록체인 데이터 분석에 따르면 USDT는 바이낸스와 관련된 지갑으로 이체된 것으로 나타났다. 이 지갑은 라고스에 거주하는 나이지리아 시민인 에히레멘 아이고크한과 관련이 있다.
이 사건은 고급 암호화폐 도구와 보안 프로토콜에 접근할 수 있었던 산업 내 고위 관계자들이 조사관들이 ‘상당히 단순한’ 사회공학적 기법이라고 부르는 것에 대해 평균적인 일반 이메일 사용자만큼 취약하다는 것을 보여준 이례적인 공개 사례를 대표한다.
사기꾼은 ‘모욕적인 오타’를 사용하여 공인인 체했다
해킹이나 블록체인 취약점 악용에 의존하는 다른 암호화폐 범죄들과 달리(아마도 그 이유만으로), 이 사기는 은밀한 이메일 조작을 통한 기만으로 실행되었다.
사기꾼들은 도메인 이름에서 소문자 ‘l’을 대문자 ‘I’로 대체하는 등 올바른 주소와 거의 동일한 가짜 이메일 주소를 사용하여 대상들을 속였다. 이 상황에서 [email protected]과 [email protected]에서 이메일이 발송되었다. 이는 잘 알려진 사람들과 사건의 이름을 사칭하는 주소였다.
타이포스쿼팅이라고 불리는 이 관행은 피싱 사기에서 자주 사용되며, 보안에 민감한 전문가들조차 사기당하는 데 효과적임이 입증되었다.
“IP 지리위치 데이터는 이러한 계정에서 발송된 이메일이 미국이 아닌 나이지리아에서 기원했음을 일관되게 보여주었다”고 DOJ 제출 문서는 말한다. 당국에 따르면 아이고크한은 미국 내 국제 송금 관련 사기 사건으로 인해 USDT를 획득했을 가능성이 높다.
사기꾼들은 블록체인을 해킹하거나 취약점을 이용할 필요가 없었다. 그들은 자금을 훔치기 위해 속임수와 설득력 있는 제안만 필요했다.
사기꾼들은 블록체인을 해킹하거나 악용할 필요가 없었습니다. 그들은 단지 속임수와 설득력 있는 주장만으로 자금을 훔칠 수 있었습니다.
월렛 활동은 MoonPay에 대한 의구심을 더욱 키운다
제보서에 따르면 사기에 연루된 월렛 중 하나는 Etherscan에서 표시된 MoonPay 월렛으로, 이는 영향을 받은 개인이 Ivan Soto-Wright와 Mouna Ammari Siala일 가능성이 높음을 시사한다.
발행 시각 기준, MoonPay는 The Block 및 기타 여러 매체로부터의 의견 요청에 아직 공개적으로 답변하지 않았다. NOTUS.
사건의 시기는 특히 민감하다. MoonPay는 암호화폐 구매를 위한 인기 있는 결제 인프라로, 최근 서비스를 미국 내 일부 주에서만 제공하기 시작했다. 그럼에도 불구하고 지난달 NYDFS(뉴욕주 금융서비스국)는 동사에 BitLicense를 부여했으며, 이는 동사가 미국 50개 주 전체에서 운영할 수 있게 하는 결과를 낳았다. 이는 미국에서 획득하기 가장 어려운 암호화폐 규제 라이선스 중 하나이며, 금융 중심지에서의 사업 수행에 필수적이다.
이 사건은 MoonPay의 내부 보안 통제, 심사 절차 및 임원 감독에 대해 추가적인 의구심을 제기할 수 있으며, 특히 이 사건의 피해자들이 공식 회사 월렛을 사용하여 개인적이거나 신원 조사가 제대로 되지 않은 거래를 수행한 것으로 확인될 경우 더욱 그러하다.
암호화폐 채택이 급증하는 가운데, 이 사건은 암호화폐 경제 인프라 구축에 기여하는 회사의 임원들조차도 디지털 사기로부터 자유로울 수 없다는 것을 일깨워 주는 냉정한 경고다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Nellius Irene
Nellius는 비즈니스 관리 및 IT 학사 학위를 소지하고 있으며, 암호화폐 산업에서 5 년간의 경력을 쌓았습니다. 또한 비트코인 다다 (Bitcoin Dada) 를 졸업했습니다. Nellius 는 BanklessTimes, Cryptobasic, Riseup Media 등 주요 미디어 매체에 기고한 바 있습니다.
