ZachXBT は、別の冷酷な暗号通貨および NFT 詐欺師を暴露し、犯人に対して法的措置を講じるために被害者と情報を共有しています。

人気のオンチェーン探偵ZachXBTが、洗練されたフィッシング攻撃を使用して数百万ドル相当のデジタル資産を盗んだ別の暗号詐欺師の正体を暴露した。

犯人の標的には、Orbiter FinanceやPika ProtocolなどのDeFiプロジェクトのDiscordサービスが含まれていた。

なりすましと没収

月曜日に公開されたTwitterスレッドで、ZachXBTは、攻撃者のSoup（別名Dan）が、暗号メディアDecryptの従業員であるLuke Hamltonになりすまして詐欺を実行したと説明した。

Soup は他の詐欺師と協力して、さまざまな暗号プロジェクト チームのメンバーを偽の Decrypt Discord サーバーに誘い込みました。その後、偽の応募と面接プロセスの一環として KYC 情報を提出するように仕向け、その後、フィッシング攻撃を「Discord トークンを盗むための巧妙な試み」に組み込みました。

Discord トークンは、ユーザーのログイン資格情報を表す英数字の文字列であり、ユーザーが所有または参加しているサーバーへのアクセスを許可します。

詐欺師は2023年5月30日にPika ProtocolのDiscordサーバーに侵入し、アナウンスチャンネルに悪意のあるリンクを投稿して、22万ドル相当の暗号通貨を盗みました。プライベートDMで、ダンは詐欺師の利益の15％を受け取ったことを認めました。

翌日、詐欺師たちはオービター・ファイナンスを攻撃し、悪質なリンクを使ってさらに76万ドルを盗んだ。スープは盗まれた資金の30%を受け取ったと告白し、そのうち7.5 ETHは彼の既知のアドレスの1つで特定された。

スープは犯罪で得た収益の一部を、5桁のRoblox限定アイテムの購入に費やした。

ZachXBTは、Soupが昨年のMutant Ape Yacht Club（MAYC NFT #21080）の盗難に関与していたと付け加えた。詐欺仲間のFaintと協力して、2人は偽のMAYCを作成し、それを被害者に本物のMAYCと交換することを提案し、被害者はそれを受け入れた。

Soup は今年 1 月にも Cryptopunk#6983を盗みました。

「スープは、自分自身が100万ドルの利益を得たことを認めているが、彼のパートナーはそれ以上の利益を得ている」とZachXBTは書いている。「彼は、プロジェクトや人々に経済的損害を与えた後、自分の行動についてほとんど後悔の念を示していないようだ。」

ブルーへの接続

ZachXBT は、ENS アドレス purplelobster.eth が Blue によって制御されていることを証明する際に、詐欺師が誤って公開した Soup のアドレスの 1 つを追跡することができました。Blue は先週 ZachXBT によって暴露された別の詐欺師です。当時、Blue は Soup に 25 ドル相当の ETH を送金していました。

元ユーチューバーでNFT詐欺師となったブルーは、2,400万ドル相当のデジタル収集品を盗み、その窃盗をネット上で自慢していることで知られるモンキー・ドレイナーともつながりがあった。ブルーは最近のフィッシング攻撃で、yancy.ethやLoveMake.ethのアドレスから20万ドル相当以上の暗号通貨とNFTを盗んだ。

「フィッシング詐欺師が全く反省の念を示さず、趣味の悪い商品に資金を費やすのはうんざりだ」と当時、ZachXBT は述べた。