La empresa de seguridad Blockchain CertiK cree haber encontrado la verdadera identidad de al menos un estafador presuntamente vinculado a la estafa de phishing "Monkey Drainer".
Monkey Drainer es el seudónimo de un estafador de phishing que utiliza contratos inteligentes para robar NFT mediante un proceso conocido como "ice phishing".
El individuo o personas detrás de la estafa de phishing han robado millones en Ether (ETH) a través de sitios web maliciosos de acuñación de tokens no fungibles (NFT) hasta la fecha.
En un blog del 27 de enero, CertiK dijo que encontró mensajes en cadena entre dos estafadores involucrados en una reciente estafa de phishing de Porsche NFT por valor de 4,3 millones de dólares y que pudo vincular uno de ellos a una cuenta de Telegram involucrada en la venta del kit de phishing estilo Monkey Drainer. .
Exponiendo a los estafadores Los investigadores de CertiK descubrieron a dos estafadores, Zentoh y Kai, detrás del kit Monkey Drainer. Este kit se vende a posibles estafadores que buscan robar fondos de los usuarios mediante Ice Phishing. ¿Quién estuvo involucrado y cómo? Vamos a ver
– CertiK (@CertiK) 28 de enero de 2023
Un mensaje reveló que una persona se refería a sí misma como “Zentoh” y a la persona que robó los fondos como “Kai”.
Zentoh aparentemente estaba molesto con Kai por no enviarle una parte de los fondos robados. El mensaje de Zentoh indica a Kai que deposite las ganancias mal habidas "en nuestra dirección".
Un mensaje en cadena de una persona que se refiere a sí misma como "Zentoh", molesta porque no recibió una parte de los fondos phishing de una persona a la que se dirige como "Kai". Imagen: CertiK
CertiK dedujo que la billetera conjunta era la dirección que recibió los 4,3 millones de dólares en criptomonedas robadas. La firma agregó que existe un "vínculo directo" entre la billetera conjunta y "algunas de las billeteras de estafadores Monkey Drainer más destacadas".
La dirección de la billetera vinculada a Zentoh está a su vez vinculada a numerosas direcciones vinculadas a la estafa Monkey Drainer. Imagen: CertiK
Zentoh reveló en otro mensaje que la pareja usó Telegram para comunicarse. CertiK encontró una coincidencia exacta para el seudónimo en la aplicación de mensajería e identificó que "dirige un grupo de Telegram que vende kits de phishing a estafadores".
La compañía encontró muchas otras cuentas en línea posiblemente vinculadas a Zentoh, incluida una en GitHub que publicaba repositorios para herramientas de drenaje de criptomonedas.
Si los vínculos entre las cuentas son legítimos, revela la identidad de un ciudadano francés que vive en Rusia.
Cointelegraph revisó cuentas potencialmente relacionadas con la persona y encontró cuentas públicas que parecían estar interesadas en las criptomonedas. Cointelegraph se puso en contacto con la persona pero no recibió una respuesta de inmediato.
Cointelegraph no publicará el nombre de la persona por motivos de privacidad.
Desafortunadamente, las estafas de phishing que agotan las billeteras criptográficas se han utilizado con gran efecto recientemente.
El cofundador de la colección Moonbirds NFT, Kevin Rose, fue víctima de una estafa que provocó el robo de más de 1,1 millones de dólares en sus NFT personales.
La billetera criptográfica del influencer conocido en Twitter como “Dios NFT” sufrió un destino similar después de que descargaron software malicioso de un resultado de búsqueda de anuncios de Google, con ETH y NFT de alto precio robados de la billetera.