Mann wegen Diebstahls von NFTs und Kryptowährungen durch Spoofing von OpenSea im Jahr 2021 angeklagt

US-Staatsanwälte haben Soufiance Oulahya, die sich derzeit in Marokko in Haft befindet, angeklagt, einem Opfer in Manhattan Kryptowährungen und NFTs im Wert von 450.000 US-Dollar gestohlen zu haben, indem sie im Jahr 2021 einen gefälschten OpenSea-Marktplatz geschaffen hat.  

In einer Mitteilung der US-Staatsanwaltschaft im südlichen Bezirk von New York hieß es, der Angeklagte habe sich durch Spoofing illegal die Seed-Phrase des Opfers beschafft und diese verwendet, um dessen Sammlung digitaler Kunst zu stehlen.

Details zum Fall

Oulahya hat vier NFTs vom OpenSea-Konto des Opfers gestohlen. Dabei handelte es sich jeweils um eines aus den Serien Bored Ape Yacht Club, Meebit, Bored Ape Kennel Club und Crypto Dad. Darüber hinaus stahl der Angeklagte auch Kryptowährungen aus der manipulierten Brieftasche des Manhattan-Opfers. In der Anklage heißt es, das Opfer habe etwa 448.923 US-Dollar gezahlt, um an diese digitalen Vermögenswerte zu gelangen.

„Wie behauptet, nutzte Soufiane Oulahyane eine gängige Technik der Cyberkriminalität, um Kryptowährungen und NFTs des Opfers zu stehlen. „Spoofing“ ist einer der ältesten Tricks in der Kriminalgeschichte. Oulahyane hat dieses alte Tool für den Einsatz in einem neuen und sich entwickelnden Bereich angepasst – dem Kryptoraum“, sagte Rechtsanwalt Damian Williams in der Pressemitteilung.

Laut der vom US-Justizministerium (DoJ) und dem Federal Bureau of Investigation (FBI) erstellten Anklageschrift nutzte Oulahyane bezahlte Werbung in einer beliebten Suchmaschine, um das Opfer auf die gefälschte OpenSea-Website zu locken.

In dem Moment, in dem das Opfer die Startphrase auf der gefälschten Website eingab, wurde diese an eine von Oulahyane kontrollierte E-Mail-ID übertragen, der sofort auf dessen Wallet zugriff und die NFTs und Kryptowährungen auf seine Wallet übertrug. Die Staatsanwälte nannten weder das Opfer noch die Suchmaschine, in der Oulahyane die Anzeige veröffentlichte.

Cyber-Angriffe auf dem Vormarsch

Spoofing ist eine der vielen Social-Engineering-Techniken, mit denen Cyberkriminelle einen böswilligen Angriff starten, indem sie potenzielle Opfer dazu verleiten und überzeugen, auf Links zu klicken, Passwörter preiszugeben, Anhänge herunterzuladen usw.

Im April 2022 wurde ein BYAC-Besitzer bei einem Tauschgeschäft auf der Swap Kiwi-Plattform um BAYC #1584, MAYC #13168 und MAYC #13169 im Wert von 570.000 $ betrogen. Der Betrüger nutzte schwache Verifizierungs- und Anti-Spoofing-Funktionen in seinen Häkchen, um gefälschte BAYC-NFTS zu erstellen. Aber es waren nichts weiter als mit Photoshop bearbeitete JPEGs.

Im Oktober 2022 erlitt die BNB-Kette eine Sicherheitsverletzung und kompromittierte Kryptowährungen im Wert von mehreren Millionen Dollar. Während das Einfrieren, die Wiederherstellung und die Normalisierung noch im Gange waren, erlitt das Netzwerk durch einen neuen Spoofing-Angriff einen Verlust von 60 ETH.

Der Beitrag Man Charged Of Stealing NFTs and Crypto by Spoofing OpenSea in 2021 erschien zuerst auf CryptoPotato.