MoonPay高管据称在250K加密货币诈骗中受骗

据报道，加密货币支付公司MoonPay的两名高管成为精心策划的在线诈骗的受害者，导致他们损失了250,300美元，美国司法部（DOJ）最近的一份文件显示。

该文件, 旨在追回Tether（一家加密货币公司）目前冻结账户中持有的40,350 USDT（一种与美元价值挂钩的稳定币），文件中仅将受害者称为“Ivan”和“Mouna”。但加密货币媒体NOTUS的报道表明，他们是MoonPay的联合创始人兼首席执行官Ivan Soto-Wright和首席财务官Mouna Ammari Siala。

美国司法部表示，这两名高管被骗将资金转移到他们认为由史蒂夫·维特科夫（Steve Witkoff）控制的账户中，后者是一位著名的美国房地产开发商，也是唐纳德·特朗普总统2017年就职委员会的联合主席。

区块链数据分析表明，USDT被转移到与Binance关联的钱包中。该钱包与居住在拉各斯的尼日利亚公民Ehiremen Aigbokhan有关联。

这一事件代表了一个不寻常的公开案例，在这个案例中，拥有先进加密货币工具和安全协议的高级行业参与者，被调查人员称为相对简单的社会工程学手段所欺骗，其易受攻击程度与普通的电子邮件用户相当。

骗子使用“侮辱性拼写错误”模仿公众人物

与其他依赖黑客攻击或利用区块链漏洞的加密货币犯罪不同（也许仅因此原因），这次诈骗是通过隐蔽的电子邮件操纵进行的欺骗。

骗子使用了与正确地址几乎相同的虚假电子邮件地址——在域名中将小写“l”替换为大写“I”——来欺骗他们的目标。在这种情况下，电子邮件是从[email protected]和[email protected]发送的——这些地址冒充了知名人物和事件。

这种做法称为域名抢注（typosquatting），在钓鱼诈骗中经常使用，并且已被证明即使对安全意识强的专业人士也能成功行骗。

“IP地理定位数据一致显示，这些账户的电子邮件源自尼日利亚，而不是美国，”美国司法部的文件称。据当局称，Aigbokhan可能通过涉及美国国际资金转移的诈骗获得了USDT。

骗子不需要以任何方式黑客攻击或利用区块链；他们只需要一个诡计和一个令人信服的推销来窃取资金。

钱包活动进一步引发对MoonPay的怀疑

文件指出，涉案钱包之一是Etherscan上标记的MoonPay钱包，这表明受影响的人很可能是Ivan Soto-Wright和Mouna Ammari Siala。

截至发稿时，MoonPay尚未公开回复包括The Block和 NOTUS在内的多家媒体的置评请求。.

该案的时机尤为微妙。在最新扩张中，MoonPay（一种流行的加密货币购买支付基础设施）仅在少数几个美国州提供其服务。尽管如此，上个月，纽约州金融服务局（NYDFS）授予其BitLicense，这使得该公司能够在美国50个州运营。这是美国最难获得的加密货币监管许可证之一，对于在金融中心开展业务至关重要。

这一事件可能会引发对MoonPay的 内部安全控制, 审查流程以及高管监督的更多质疑，特别是如果本案的受害者确实使用了官方公司钱包来进行看似个人或审查不严的交易。

在加密货币普及热潮中，此案是一个令人清醒的提醒，即没有人能免受数字诈骗的影响，即使是帮助构建加密货币经济基础设施的公司的高管也不例外。