Golpista canadense de phishing, Soup, supostamente roubou mais de US$ 1m em cripto

ZachXBT, um popular detetive on-chain, expôs outro golpista de cripto e NFT. Desta vez, o golpista em questão saiu-se com mais de US$ 1 milhão em cripto através de ataques de phishing. O golpista visou projetos de Finanças Descentralizadas (DeFi) como Orbiter Finance e Pika Protocol.

Soup explorou Pika Protocol e Orbiter Finance

ZachXBT detalhou em um thread do Twitter de segunda-feira como o Soup (também conhecido como Dan) executou uma fraude fingindo ser Luke Hamilton, um funcionário da empresa de mídia cripto Decrypt.

O Soup recrutou membros de várias equipes de projetos cripto para entrar em um canal falso do Discord da Decrypt em cooperação com outros golpistas. Ele então enganou-os para fornecerem informações de KYC como parte de um processo falso de candidatura e entrevista. Usando essas informações, ele lançou um ataque de phishing em uma tentativa calculada de adquirir seu token do Discord.

Em 30 de maio de 2023, o golpista invadiu o servidor do Discord do Pika Protocol e roubou US$ 220.000 em criptomoedas publicando um link malicioso no canal de anúncios. Dan reconheceu ter levado 15% dos ganhos dos golpistas em uma mensagem direta privada.

No dia seguinte, os golpistas visaram a Orbiter Finance e saíram-se com mais US$ 760.000 através de um link fraudulento. Trinta por cento do dinheiro roubado, dos quais 7,5 ETH foram encontrados em um de seus endereços conhecidos, foram recebidos pelo Soup, conforme ele confessou. 

O Soup conseguiu obter mais de US$ 1 milhão de suas atividades de fraude. Ele gastou parte do dinheiro para comprar produtos exclusivos do Roblox de cinco dígitos.

As fraudes recentes não foram as únicas em que o Soup esteve envolvido no último ano. ZachXBT também notou que ele fez parte do roubo do NFT Mutant Ape Yacht Club (MAYC) #21080. Ele se associou ao Faint, outro golpista, e cunhou um MAYC falso para trocá-lo por um MAYC real. Eles então conseguiram vendê-lo à vítima. 

Em janeiro deste ano, o Soup também roubou um NFT Cryptopunk #6983.

Conexão do Soup com Blue exposta

ZachXBT conseguiu identificar um dos endereços do Soup através de um acidente que o golpista cometeu. O Soup revelou isso anteriormente ao provar que o endereço ENS purplelobster.eth estava sob o controle do Blue. O Blue era outro golpista que ZachXBT descobriu na semana passada. O endereço mostrou que o Blue havia enviado ao Soup ETH no valor de US$ 25.

Além disso, o Blue, um ex-youtuber convertido em golpista de NFT, foi ligado ao Monkey Drainer, um homem acusado de roubar mais de US$ 24 milhões em colecionáveis digitais e se gabar de suas façanhas online. O Blue recentemente empregou golpes de phishing e roubou mais de US$ 200.000 em criptomoedas e NFTs dos endereços yancy.eth e LoveMake.eth.

ZachXBT observa que é nojento ver esses golpistas sem remorso e seus fundos indo para itens sem gosto. Ele também disse que, com as informações agora em domínio público, ações legais são devidas aos golpistas de phishing.

Enquanto isso, a primeira metade deste ano viu vários esquemas de fraude cripto e rug pulls. No entanto, houve uma queda notável nos esquemas, como visto pelas diminuições nos fluxos de entrada para endereços de carteiras ilícitas.

Notavelmente, os golpistas ganharam 77% menos dinheiro neste período do que no ano anterior. O valor total perdido é menor do que no ano anterior, apesar de um aumento de 49% nas transferências financeiras para os perpetradores de golpes de falsificação no primeiro semestre de 2023, mostrando que menos investidores de criptomoedas estão caindo nesses esquemas.

A Chainalysis atribui a diminuição aos esforços combinados de usuários de blockchain nos setores público e privado. Além disso, os esforços proativos das agências de aplicação da lei foram cruciais para identificar e apreender hackers e golpistas.