Los ejecutivos de MoonPay supuestamente engañaron en $ 250k cripto de fraude

Según los informes, dos altos ejecutivos de MoonPay, una importante compañía de pagos de criptomonedas, se convirtieron en víctimas de un elaborado fraude en línea que los llevó a perder $ 250,300, una presentación reciente ante las lecturas del Departamento de Justicia de los Estados Unidos (DOJ).

La presentación , presentada para recuperar 40,350 USDT (una establo vinculada al valor del dólar estadounidense) que la compañía criptográfica Tether actualmente tiene cuentas congeladas, se refiere a las víctimas solo como "Ivan" y "Mouna". Pero la cobertura de Crypto Outlet Notus sugiere que son Ivan Soto-Wright, cofundador y director ejecutivo de MoonPay, y Mouna Ammari Siala, director financiero de la compañía.

El Departamento de Justicia dice que los dos ejecutivos fueron estafados en fondos en movimiento a una cuenta controlada por un individuo que creían que era Steve Witkoff, un desarrollador inmobiliario de alto perfil de EE. UU. Y copresidente del comité inaugural deldent Donald Trump en 2017.

El análisis de datos de blockchain indica que el USDT se transfirió a una billetera asociada con Binance. La billetera está asociada con Ehiremen Aigbokhan, un ciudadano nigeriano que reside en Lagos.

El episodio representa un caso público inusual en el que los actores de la industria senior, que tenían acceso a herramientas criptográficas avanzadas y protocolos de seguridad, demostró ser tan susceptibles a lo que los investigadores llaman una forma bastante simple de ingeniería social como el usuario de correo electrónico promedio de clasificación.

Estafador empleado 'insultante error tipográfico' para imitar una figura pública

A diferencia de otros cripes criptográficos que se basan en piratear o explotar vulnerabilidades de blockchain (y tal vez solo por esa razón), esta estafa se ejecutó a través del engaño a través de una discreta manipulación de correo electrónico.

Los estafadores emplearon direcciones de correo electrónico falsas que casi sondentpara corregir las, sustituyendo un "i" capital por una "L" en minúsculas en los nombres de dominio, para engañar a sus objetivos. En esta situación, se enviaron correos electrónicos desde steve_witkoff@t47lnaugural.com y financiersvp@t47lnaugural.com, aborda la falsificación de los nombres de personas y eventos conocidos.

Esta práctica, llamada TypoSquatting, se usa con frecuencia en estafas de phishing y ha demostrado ser efectiva para estafar incluso a los profesionales que son conscientes de la seguridad.

"Los datos de geolocalización de IP mostraron consistentemente correos electrónicos de estas cuentas que se originan en Nigeria, y no en los Estados Unidos", dice la presentación del Departamento de Justicia. Según las autoridades, Aigbokhan probablemente obtuvo el USDT debido a una estafa que involucra una transferencia internacional de dinero en los Estados Unidos.

Los estafadores no tuvieron que piratear o explotar la cadena de bloques de ninguna manera; Solo necesitaban una artimaña y un lanzamiento convincente para robar los fondos.

La actividad de la billetera plantea más dudas sobre el paquete de luna

La presentación señaló que una de las billeteras involucradas en la estafa es una marcada billetera de paquete de luna en Etherscan, lo que sugiere que los individuos afectados son probablemente Ivan Soto-Wright y Mouna Ammari siala.

Al momento de la publicación, MoonPay aún no ha respondido públicamente a las solicitudes de comentarios de múltiples puntos de venta, incluidos el bloque y el Notus .

El momento del caso es particularmente delicado. Y en la última expansión, MoonPay, una infraestructura de pago popular para compras de criptomonedas, puso a disposición sus servicios en solo unos pocos estados de los Estados Unidos. Aún así, el mes pasado, el NYDFS lo otorgó un bitlicense, lo que tiene la consecuencia de permitir que la compañía opere en los 50 Estados Unidos. Es una de las licencias regulatorias de cripto de Obtain más difíciles de ser en los EE. UU. Y vital para hacer negocios en el capital financiero.

El dent los controles de seguridad internos de MoonPay , los procesos de investigación y la supervisión ejecutiva, particularmente si las víctimas en este caso habían usado las billeteras oficiales de la compañía para llevar a cabo lo que parecen ser transacciones personales o mal examinadas.

En medio del auge de la adopción de criptografía, el caso es un recordatorio aleccionador de que nadie es inmune al fraude digital, ni siquiera a los ejecutivos de empresas que ayudan a construir la infraestructura de la economía criptográfica.

Academia Cryptopolitan: Próximamente, una nueva forma de obtener ingresos pasivos con DeFi en 2025. Obtenga más información