Исполнители MoonPay, по слухам, стали жертвами крипто-мошенничества на сумму $250K

Двое топ-менеджеров MoonPay, крупной компании по платежам в криптовалюте, reportedly стали жертвами изощренного онлайн-мошенничества, в результате которого они потеряли $250 300, говорится в недавнем заявлении, поданном в Министерство юстиции США (DOJ).

Заявление, поданное для возврата 40 350 USDT (стейблкоина, привязанного к стоимости доллара США), который компания Tether в настоящее время хранит на замороженных счетах, упоминает жертв только как «Иван» и «Мона». Однако освещение в крипто-издании NOTUS предполагает, что это Иван Сото-Райт, сооснователь и главный исполнительный директор MoonPay, и Мона Амари Сиала, финансовый директор компании.

По данным DOJ, двое менеджеров были обманом вынуждены перевести средства на счет, контролируемый человеком, которого они считали Стивом Виткоффом — известным американским девелопером недвижимости и сопредседателем инаугурационного комитета президента Дональда Трампа в 2017 году.

Анализ данных блокчейна показывает, что USDT был переведён на кошелёк, связанный с Binance. Кошелёк принадлежит Эйхримену Айгбохану — гражданину Нигерии, проживающему в Лагосе.

Этот случай представляет собой необычный публичный инцидент, в котором высокопоставленные игроки индустрии, имевшие доступ к продвинутым криптоинструментам и протоколам безопасности, оказались столь же уязвимы для того, что расследователи называют довольно простой формой социальной инженерии, как и рядовые пользователи электронной почты.

Мошенник использовал «оскорбительную опечатку», чтобы выдать себя за публичную личность

В отличие от других криптовалютных преступлений, основанных на взломе или эксплуатации уязвимостей блокчейна (и, возможно, именно по этой причине), этот обман был осуществлён через обман путём скрытого манипулирования электронными письмами.

Мошенники использовали поддельные адреса электронной почты, почти идентичные настоящим, — заменяя строчную букву «l» на заглавную «I» в доменных именах, — чтобы обмануть своих жертв. В данном случае письма были отправлены со адресов [email protected] и [email protected], которые маскировались под имена известных людей и событий.

Эта практика, называемая тайпосквоттингом, часто используется в фишинговых схемах и доказала свою эффективность даже при обмане профессионалов, осведомлённых о вопросах безопасности.

«Данные геолокации IP-адресов последовательно указывали на то, что письма от этих аккаунтов отправлялись из Нигерии, а не из США», — говорится в заявлении Министерства юстиции. По данным властей, Айгбохан, вероятно, получил USDT в результате мошенничества, связанного с международным переводом денег в США.

Мошенникам не пришлось взламывать или эксплуатировать блокчейн каким-либо образом; им хватили лишь уловки и убедительной легенды, чтобы похитить средства.

Активность кошельков вызывает дополнительные сомнения в отношении MoonPay

В заявлении отмечается, что один из кошельков, задействованных в схеме мошенничества, помечен как кошелек MoonPay в Etherscan, что указывает на то, что пострадавшими лицами, скорее всего, являются Иван Сото-Райт и Муна Амари Сиала.

На момент подготовки публикации MoonPay ещё не давала публичных комментариев по запросам нескольких изданий, включая The Block и NOTUS.

Время для этого дела особенно деликатное. В последнем расширении MoonPay, популярная платежная инфраструктура для покупки криптовалюты, предоставила свои услуги только в нескольких штатах США. Тем не менее, в прошлом году NYDFS выдала ей BitLicense, что позволяет компании работать во всех 50 штатах США. Это одна из самых сложных для получения крипто-регуляторных лицензий в США и жизненно важна для ведения бизнеса в финансовом центре страны.

Инцидент может вызвать дополнительные вопросы о внутренних системах безопасности, процессах проверки и надзоре со стороны руководства, особенно если жертвы в этом деле действительно использовали официальные кошельки компании для проведения операций, которые выглядят как личные или недостаточно проверенные.

На фоне бума в сфере принятия криптовалют это дело является трезвым напоминанием о том, что никто не застрахован от цифрового мошенничества, даже руководители компаний, помогающих строить инфраструктуру криптоэкономики.