區塊鏈安全公司 CertiK 相信已經找到至少一名據稱與“Monkey Drainer”網絡釣魚詐騙有關的騙子的真實身份。
Monkey Drainer 是網絡釣魚騙子的化名,他們使用智能合約通過一種稱爲“冰網絡釣魚”的過程竊取 NFT。
迄今爲止,網絡釣魚詐騙背後的個人或人員已通過惡意山寨非同質化代幣(NFT)鑄造網站竊取了價值數百萬的以太幣(ETH)。
CertiK 在 1 月 27 日的一篇博客中表示,它發現了最近涉及 430 萬美元保時捷 NFT 網絡釣魚詐騙的兩名騙子之間的鏈上消息,並能夠將其中一名騙子與參與銷售 Monkey Drainer 式網絡釣魚工具包的 Telegram 賬戶聯繫起來。
揭露騙子 CertiK 調查人員發現了 Monkey Drainer 工具包背後的兩名騙子 Zentoh 和 Kai。該工具包出售給潛在的騙子,他們試圖使用 Ice Phishing 竊取用戶資金。誰參與了其中?如何參與的?讓我們拭目以待
— CertiK (@CertiK) 2023 年 1 月 28 日
其中一條消息顯示,一名自稱“Zentoh”的人將盜竊資金的人稱爲“Kai”。
Zentoh 似乎對 Kai 不肯交出一部分被盜資金感到不滿。Zentoh 發來的信息指示 Kai 將不義之財存入“我們的地址”。
一名自稱“Zentoh”的人在鏈上發來一條消息,表示自己很不高興沒有收到一名自稱“Kai”的人發來的部分釣魚資金。圖片來源:CertiK
CertiK 推斷,聯合錢包是收到 430 萬美元被盜加密貨幣的地址。該公司補充說,聯合錢包與“一些最著名的 Monkey Drainer 騙子錢包”之間存在“直接聯繫”。
與 Zentoh 綁定的錢包地址又與與 Monkey Drainer 騙局相關的衆多地址綁定。圖片來源:CertiK
Zentoh 在另一條消息中透露,兩人使用 Telegram 進行交流。CertiK 在該消息應用程序上找到了與該假名完全匹配的用戶名,並確認該用戶名“正在運營一個向詐騙者出售網絡釣魚工具包的 Telegram 羣組”。
該公司發現許多其他可能與 Zentoh 有關的在線賬戶,其中包括一個在 GitHub 上發佈加密貨幣消耗工具存儲庫的賬戶。
如果這些賬戶之間的聯繫是合法的,那麼它就揭示了居住在俄羅斯的法國人的身份。
Cointelegraph 審查了可能與此人有關的賬戶,發現一些公共賬戶似乎對加密貨幣感興趣。Cointelegraph 聯繫了此人,但並未立即收到回覆。
出於隱私考慮,Cointelegraph 不會公佈此人的姓名。
不幸的是,最近,竊取加密錢包資金的網絡釣魚詐騙手段被髮揮到了極致。
Moonbirds NFT 系列的聯合創始人 Kevin Rose 就成爲此類騙局的受害者,其價值超過 110 萬美元的個人 NFT 被盜。
Twitter 上被稱爲“NFT 之神”的網紅的加密錢包也遭遇了類似的命運,他們從谷歌廣告搜索結果中下載了惡意軟件,錢包中的 ETH 和高價 NFT 被盜。
