Blockchain drošības uzņēmums CertiK uzskata, ka ir atradis vismaz viena krāpnieka patieso identitāti, kas apgalvoti saistīts ar “Monkey Drainer” makšķerēšanas krāpšanu.
Monkey Drainer ir pseidonīms makšķerēšanas krāpniekiem, kas izmanto viedos līgumus, lai zagtu NFTs, izmantojot procesu, ko sauc par "ice phishing."
Persona vai personas, kas stāv aiz makšķerēšanas krāpšanas, ir nozagušas miljonus vērts Ether (ETH) caur ļaunprātīgām kopijām neapstrādātu token (NFT) izgatavošanas vietnēm līdz šim.
2023. gada 27. janvāra emuārā CertiK paziņoja, ka ir atradis uz ķēdes ziņas starp diviem krāpniekiem, kas iesaistīti nesenajā 4,3 miljonu dolāru Porsche NFT makšķerēšanas krāpšanā, un spēja sasaistīt vienu no viņiem ar Telegram kontu, kas bija iesaistīts Monkey Drainer stila makšķerēšanas rīku pārdošanā.
Krāpnieku atklāšana CertiK izmeklētāji atklāja divus krāpniekus, Zentoh un Kai, kas stāv aiz Monkey Drainer rīka. Šis rīks tiek pārdots potenciālajiem krāpniekiem, kuri meklē iespējas zagt lietotāju līdzekļus, izmantojot Ice Phishing. Kas bija iesaistīts un kā? Apskatīsim.
— CertiK (@CertiK) 2023. gada 28. janvāris
Viens ziņojums atklāja personu, kas sevi dēvē par “Zentoh” un atsaucās uz personu, kas nozaga līdzekļus, kā “Kai.”
Zentoh, šķiet, bija neapmierināts ar Kai par to, ka viņš nenosūtīja daļu no nozagtajiem līdzekļiem. Ziņojums no Zentoh norāda Kai, lai noguldītu ļaunprātīgi iegūtos līdzekļus “mūsu adresē.”
Uz ķēdes ziņojums no personas, kas sevi dēvē par “Zentoh”, bija neapmierināta, ka nesaņēma daļu no nozagtajiem līdzekļiem no personas, ko viņi sauc par “Kai.” Attēls: CertiK
CertiK secināja, ka kopējais maciņš bija adrese, kas saņēma 4,3 miljonus dolāru nozagtās kriptovalūtas. Uzņēmums piebilda, ka starp kopējo maciņu un “dažiem no vispazīstamākajiem Monkey Drainer krāpnieku maciņiem” pastāv “tieša saikne.”
Maciņa adrese, kas saistīta ar Zentoh, savukārt ir saistīta ar daudziem adresēm, kas saistītas ar Monkey Drainer krāpšanu. Attēls: CertiK
Zentoh citā ziņojumā atklāja, ka abi izmantoja Telegram, lai sazinātos. CertiK atrada precīzu atbilstību pseidonīmam ziņojumu lietotnē un identificēja to kā “Telegram grupu, kas pārdod makšķerēšanas rīkus krāpniekiem.”
Uzņēmums atrada daudzas citas tiešsaistes kontus, kas iespējams saistīti ar Zentoh, tostarp vienu GitHub, kas publicēja kriptovalūtu draineru rīku repozitorijus.
Ja saiknes starp kontiem ir likumīgas, tas atklāj Francijas pilsoņa identitāti, kurš dzīvo Krievijā.
Cointelegraph pārskatīja kontus, kas potenciāli saistīti ar šo personu, un atrada publiskos kontus, kuriem šķita, ka ir interese par kriptovalūtām. Cointelegraph sazinājās ar šo personu, bet nekavējoties nesaņēma atbildi.
Cointelegraph nepublicēs personas vārdu privātuma apsvērumu dēļ.
Kripto maciņa iztukšošanas makšķerēšanas krāpšanas, diemžēl, pēdējā laikā ir izmantotas ar lielu efektivitāti.
Moonbirds NFT kolekcijas līdzīpašnieks Kevins Roze bija šādas krāpšanas upuris, kas noveda pie viņa personīgo NFTs, kuru vērtība pārsniedza 1,1 miljonu dolāru, zādzības.
Ietekmētāja kripto maciņš, kas pazīstams Twitter kā “NFT God”, piedzīvoja līdzīgu likteni pēc tam, kad viņi lejupielādēja ļaunprātīgu programmatūru no Google Ad meklēšanas rezultāta, no maciņa tika nozagti ETH un augstas cenas NFTs.