Kanadischer Phishing-Betrüger wegen Diebstahls von Kryptowährungen und NFTs im Wert von über 1 Million US-Dollar entlarvt

Der beliebte On-Chain-Detektiv ZachXBT hat einen weiteren Krypto-Betrüger entlarvt, der mit raffinierten Phishing-Angriffen digitale Vermögenswerte in Millionenhöhe gestohlen hat.

Zu den Zielen des Diebes gehörten die Discord-Dienste für DeFi-Projekte wie Orbiter Finance und Pika Protocol.

Identitätsbetrug und Beschlagnahmung

In einem am Montag veröffentlichten Twitter-Thread erklärte ZachXBT, dass der Angreifer Soup (alias Dan) seinen Betrug ausführte, indem er sich als Luke Hamlton ausgab – ein Mitarbeiter des Krypto-Medienunternehmens Decrypt.

In Zusammenarbeit mit anderen Betrügern lockte Soup Mitglieder verschiedener Krypto-Projektteams dazu, sich einem gefälschten Decrypt-Discord-Server anzuschließen. Anschließend brachte er sie dazu, KYC-Informationen im Rahmen eines gefälschten Bewerbungs- und Vorstellungsgesprächs zu übermitteln, nur um später einen Phishing-Angriff in einen „aufwändigen Versuch, ihren Discord-Token zu stehlen“ zu integrieren.

2/ Soup erstellt gefälschte @decryptmedia-Websites und gibt sich als Luke Hamilton (ein echter Decrypt-Mitarbeiter) aus

Er arbeitet mit anderen Betrügern zusammen, um Teammitglieder von Kryptoprojekten anzusprechen und sie dazu zu verleiten, einem gefälschten Decrypt-Discord-Server beizutreten, in einem aufwändigen Versuch, ihren Discord-Token pic.twitter.com/Oe6mX2zFk1 zu stehlen.

— ZachXBT (@zachxbt) 17. Juli 2023

Ein Discord-Token ist eine alphanumerische Zeichenfolge, die die Anmeldeinformationen eines Benutzers darstellt und ihm Zugriff auf alle Server gewährt, die er besitzt oder zu denen er gehört.

Der Betrüger hat am 30. Mai 2023 den Pika Protocol Discord-Server kompromittiert, indem er einen bösartigen Link im Ankündigungskanal gepostet hat, der es ihm ermöglicht hat, Kryptowährungen im Wert von 220.000 US-Dollar zu stehlen. In einer privaten DM gab Dan zu, 15 % der Gewinne der Betrüger erhalten zu haben.

Am folgenden Tag griffen die Betrüger Orbiter Finance an und nutzten einen bösartigen Link, um weitere 760.000 US-Dollar zu stehlen. Soup gab zu, 30 % der gestohlenen Gelder erhalten zu haben, wovon 7,5 ETH an einer seiner bekannten Adressen identifiziert wurden.

Soup gab einen Teil des Erlöses aus seinen Verbrechen für exklusive Roblox-Artikel im fünfstelligen Bereich aus.

ZachXBT fügte hinzu, dass Soup letztes Jahr am Diebstahl des Mutant Ape Yacht Club (MAYC NFT #21080) beteiligt war. In Zusammenarbeit mit seinem Betrugspartner Faint prägten die beiden ein gefälschtes MAYC und boten an, es einem Opfer dafür einzutauschen echter MAYC, den das Opfer akzeptiert hat.

Soup hat im Januar dieses Jahres auch Cryptopunk #6983 gestohlen.

„Soup gibt zu, dass er selbst 1 Million US-Dollar profitiert hat, während seine Partner sogar noch mehr profitiert haben“, schrieb ZachXBT. „Er scheint wenig Reue für seine Taten zu zeigen, nachdem er Projekten und Menschen finanziellen Schaden zugefügt hat.“

Verbindung zu Blau

ZachXBT konnte eine von Soups Adressen ausfindig machen, nachdem der Betrüger sie versehentlich preisgegeben hatte, als er bewies, dass die ENS-Adresse purplelobster.eth von Blue kontrolliert wurde – einem weiteren Betrüger, der letzte Woche von ZachXBT aufgedeckt wurde. Blue schickte damals ETH im Wert von 25 US-Dollar.

Blue, ein ehemaliger YouTuber, der zum NFT-Betrüger wurde, hatte auch Verbindungen zu Monkey Drainer, der dafür bekannt ist, digitale Sammlerstücke im Wert von über 24 Millionen US-Dollar zu stehlen und online mit seinen Diebstählen zu prahlen. Bei einigen seiner jüngsten Phishing-Angriffe erbeutete Blue Kryptowährungen und NFTs im Wert von über 200.000 US-Dollar von den Adressen yancy.eth und LoveMake.eth.

„Es ist widerlich zu sehen, wie diese Phishing-Betrüger keinerlei Reue zeigen und ihr Geld für geschmacklose Dinge ausgeben“, sagte ZachXBT damals.

Der Beitrag „Kanadischer Phishing-Betrüger wegen Diebstahls von Kryptowährungen und NFTs im Wert von über 1 Million US-Dollar entlarvt“ erschien zuerst auf CryptoPotato.