Prevaranti povezani s Monkey Drainerom vjerojatno razotkriveni nakon svađe u lancu

Sigurnosna tvrtka za blockchain CertiK vjeruje da je pronašla stvarni identitet barem jednog prevaranta koji je navodno povezan s phishing prijevarom "Monkey Drainer".

Monkey Drainer je pseudonim za a phishing prevarant koji koristi pametne ugovore za krađu NFT-ova kroz proces poznat kao "krađa identiteta na ledu".

Pojedinac ili pojedinci koji stoje iza phishing prijevare ukrali milijune dolara vrijedan eter (ETH) putem zlonamjernih web stranica za kovanje nezamjenjivih tokena (NFT). 

U 27. siječnja blog, CertiK je rekao da je pronašao poruke u lancu između dva prevaranta uključena u nedavnu prijevaru s Porsche NFT phishingom u iznosu od 4.3 milijuna dolara i da je uspio povezati jednog od njih s Telegram računom uključenim u prodaju kompleta za phishing u stilu Monkey Drainera. 

Jedna poruka otkrila je osobu koja se naziva "Zentoh", a osobu koja je ukrala sredstva naziva "Kai".

Zentoh je naizgled bio ljut na Kaija jer nije poslao dio ukradenih sredstava. Poruka iz Zentoha usmjerava Kaia da položi nezakonito stečenu dobit "na našu adresu".

Poruka u lancu od osobe koja sebe naziva "Zentoh", uznemirena je što nisu primili dio krađenih sredstava od osobe kojoj se obraćaju kao "Kai". Izvor: Potvrda

CertiK je zaključio da je zajednički novčanik adresa na koju je stiglo 4.3 milijuna dolara u ukradenoj kriptovaluti. Tvrtka je dodala da postoji "izravna veza" između zajedničkog novčanika i "nekih od najistaknutijih prevarantskih novčanika Monkey Drainer".

Adresa novčanika povezana sa Zentohom je pak povezana s brojnim adresama povezanim s prijevarom Monkey Drainer. Izvor: Potvrda

Zentoh je u drugoj poruci otkrio da je par koristio Telegram za komunikaciju. CertiK je pronašao točno podudaranje za pseudonim u aplikaciji za razmjenu poruka i identificirao je da "vodi Telegram grupu koja prodaje komplete za krađu identiteta prevarantima."

Tvrtka je pronašla brojne druge online račune koji su možda povezani sa Zentohom, uključujući i onaj na GitHubu koji je objavio repozitorije za alate za crpljenje kriptovaluta.

Ako su veze između računa legitimne, to otkriva identitet francuskog državljanina koji živi u Rusiji.

Cointelegraph je pregledao račune potencijalno povezane s tom osobom i pronašao javne račune za koje se činilo da su zainteresirani za kriptovalute. Cointelegraph je kontaktirao osobu, ali nije odmah dobio odgovor.

Cointelegraph ne objavljuje ime osobe zbog brige o privatnosti.

Povezano: Hakeri preuzeli Azukijev Twitter račun, ukrali preko 750 tisuća dolara u manje od 30 minuta

Prijevare s krađom identiteta koje crpe kripto novčanike nedavno su nažalost korištene s velikim učinkom.

Suosnivač kolekcije Moonbirds NFT, Kevin Rose, postao je žrtva takve prijevare koja je dovela do ukradeno je više od 1.1 milijun dolara njegovih osobnih NFT-ova.

Influencer poznat na Twitteru kao “NFT Bog” doživio sličnu sudbinu nakon što su preuzeli zlonamjerni softver iz Google Ad rezultata pretraživanja, s ETH i skupim NFT-ovima ukradenim iz njihovog novčanika.