La société de sécurité blockchain CertiK pense avoir trouvé la véritable identité d'au moins un escroc prétendument lié à l'escroquerie de phishing « Monkey Drainer ».
Monkey Drainer est le pseudonyme d'un ou plusieurs fraudeurs par phishing qui utilisent des contrats intelligents pour voler des NFT via un processus connu sous le nom de « ice phishing ».
Jusqu'à présent, l'individu ou les personnes à l'origine de l'escroquerie par phishing ont volé des millions d'Ether (ETH) via des sites Web malveillants de création de jetons non fongibles (NFT).
Dans un blog du 27 janvier, CertiK a déclaré avoir trouvé des messages en chaîne entre deux escrocs impliqués dans une récente escroquerie de phishing Porsche NFT de 4,3 millions de dollars et avoir pu lier l'un d'eux à un compte Telegram impliqué dans la vente du kit de phishing de style Monkey Drainer. .
Dénoncer les escrocs Les enquêteurs de CertiK ont découvert deux escrocs, Zentoh et Kai, derrière le kit Monkey Drainer. Ce kit est vendu à des escrocs potentiels qui cherchent à voler les fonds des utilisateurs en utilisant Ice Phishing. Qui était impliqué et comment ? Voyons
– CertiK (@CertiK) 28 janvier 2023
Un message révélait qu'une personne se présentait sous le nom de « Zentoh » et faisait référence à la personne qui avait volé les fonds sous le nom de « Kai ».
Zentoh était apparemment en colère contre Kai pour ne pas avoir envoyé une partie des fonds volés. Le message de Zentoh ordonne à Kai de déposer les gains mal acquis « à notre adresse ».
Un message en chaîne d'une personne se faisant appeler « Zentoh », contrarié de ne pas avoir reçu une partie des fonds hameçonnés d'une personne qu'elle appelle « Kai ». Image : CertiK
CertiK a déduit que le portefeuille commun était l'adresse qui avait reçu les 4,3 millions de dollars de crypto volés. La société a ajouté qu'il existe un "lien direct" entre le portefeuille commun et "certains des portefeuilles frauduleux Monkey Drainer les plus importants".
L'adresse du portefeuille liée à Zentoh est à son tour liée à de nombreuses adresses liées à l'arnaque Monkey Drainer. Image : CertiK
Zentoh a révélé dans un autre message que le couple utilisait Telegram pour communiquer. CertiK a trouvé une correspondance exacte pour le pseudonyme sur l'application de messagerie et l'a identifié comme « dirigeant un groupe Telegram qui vend des kits de phishing à des escrocs ».
La société a trouvé de nombreux autres comptes en ligne éventuellement liés à Zentoh, dont un sur GitHub qui publiait des référentiels pour les outils de drainage de crypto.
Si les liens entre les comptes sont légitimes, cela révèle l'identité d'un ressortissant français résidant en Russie.
Cointelegraph a examiné les comptes potentiellement liés à la personne et a trouvé des comptes publics qui semblaient intéressés par les crypto-monnaies. Cointelegraph a contacté la personne mais n'a pas immédiatement reçu de réponse.
Cointelegraph ne publiera pas le nom de la personne pour des raisons de confidentialité.
Les escroqueries par phishing qui drainent les portefeuilles cryptographiques ont malheureusement été utilisées à bon escient récemment.
Le co-fondateur de la collection Moonbirds NFT, Kevin Rose, a été victime d'une telle arnaque qui a conduit au vol de ses NFT personnels d'une valeur de plus de 1,1 million de dollars.
Le portefeuille crypto de l’influenceur connu sur Twitter sous le nom de « NFT God » a subi un sort similaire après avoir téléchargé un logiciel malveillant à partir d’un résultat de recherche Google Ad, avec des ETH et des NFT coûteux volés dans le portefeuille.