Эксперты CertiK вычислили предполагаемого автора фишинговой схемы Monkey Drainer
Специалисты компании CertiK, предположительно, раскрыли личность одного из ключевых участников мошеннического проекта Monkey Drainer. В этом им помогла ссора между скамерами.
Exposing Scammers 🚨
— CertiK (@CertiK) January 28, 2023
CertiK investigators uncovered two scammers, Zentoh and Kai, behind the Monkey Drainer kit 🐒
This kit is sold to prospective scammers who are looking to steal user funds using Ice Phishing
Who was involved and how? Let’s see 👇🧵
Проект продает набор инструментов для «ледяного фишинга». В CertiK так назвали схему мошенничества, когда пользователей Web3 обманом заставляют подписать одобрение на использование криптокошелька, предоставляя полный доступ к средствам.
Эксперты обнаружили двух человек, которые с большой вероятностью стояли за аферой Porsche NFT в ноябре с применением средств от Monkey Drainer.
Одна из жертв потеряла более $4,3 млн в USDC. Пострадавший обратился к мошеннику с просьбой вернуть $4 млн, оставив себе вознаграждение, и получил ответ на русском языке:
«Я немного обескуражен. Откуда у тебя этот USDC. Кто ты? Что происходит?».
One victim of this particular scam wallet lost $4.3 million in a single transaction. This is one of the most devastating losses to an ice phishing exploit.
— CertiK (@CertiK) January 28, 2023
The victim then reaches out to the wallet holding the stolen funds with an on-chain message asking to return the $4 million pic.twitter.com/eWk6C2QKIl
Однако мошенник получил еще одно сообщение, в котором собеседник под ником Zentoh назвал его Kai и напомнил, что тот должен перевести 8% украденных средств на контролируемый ими кошелек.
Эксперты связали псевдоним Zentoh с группой в Telegram, которая продает наборы для фишинга. В обучающем видеоролике на канале используется кошелек, взаимодействовавший с некоторыми адресами, задействованными в ряде крупных афер Monkey Drainer.
В ходе исследований эксперты CertiK пришли к выводу, что пользователи под псевдонимом Zentoh, TecOnSellix и 0x32Moon являются одним человеком, который занимается в сети продажей инструментов для «ледяного фишинга».
Он также контролирует несколько аккаунтов на GitHub с депозитариями мошеннических наборов. На основании одной из этих учетных записей — Berrich36 — специалисты компании, предположительно, вышли на ее владельца. В CertiK отметили, что это проживающий в России гражданин Франции.
Напомним, в октябре 2022 года ончейн-сыщик ZachXBT обнаружил, что мошенники из Monkey Drainer опустошили кошельки жертв примерно на $1 млн всего за 24 часа.
Читайте биткоин-новости ForkLog в нашем Telegram — новости криптовалют, курсы и аналитика.
Рассылки ForkLog: держите руку на пульсе биткоин-индустрии!