Ang mga scammer na nauugnay sa Monkey Drainer ay posibleng nalantad pagkatapos ng isang on-chain na away

Naniniwala ang Blockchain security firm na CertiK na natagpuan nito ang totoong buhay na pagkakakilanlan ng hindi bababa sa isang scammer na sinasabing naka-link sa "Monkey Drainer" phishing scam.

Monkey Drainer ay ang pseudonym para sa a phishing scammer na gumagamit ng mga matalinong kontrata para magnakaw ng mga NFT sa pamamagitan ng prosesong kilala bilang "ice phishing."

Ang indibidwal o mga indibidwal sa likod ng phishing scam nagnakaw ng milyun-milyon ng dolyar na halaga ng Ether (ETH) sa pamamagitan ng malisyosong copycat nonfungible token (NFT) minting website.

Sa isang Enero 27 Blog, sinabi ng CertiK na nakakita ito ng mga on-chain na mensahe sa pagitan ng dalawang scammer na sangkot sa kamakailang $4.3 milyon na Porsche NFT phishing scam at nagawang iugnay ang isa sa kanila sa isang Telegram account na sangkot sa pagbebenta ng Monkey Drainer-style phishing kit.

Inilalantad ang mga Scammer
Natuklasan ng mga imbestigador ng CertiK ang dalawang scammer, sina Zentoh at Kai, sa likod ng Monkey Drainer kit
Ang kit na ito ay ibinebenta sa mga prospective na scammer na naghahanap upang magnakaw ng mga pondo ng user gamit ang Ice Phishing
Sino ang kasali at paano? Tingnan natin
— CertiK (@CertiK) Enero 28, 2023

Isang mensahe ang nagpahayag ng isang tao na tinutukoy ang kanilang sarili bilang "Zentoh" at tinukoy ang taong nagnakaw ng mga pondo bilang "Kai."

Tila nagalit si Zentoh kay Kai dahil sa hindi pagpapadala ng isang slice ng ninakaw na pondo. Ang mensahe mula kay Zentoh ay nag-utos kay Kai na ideposito ang ill-gotten gains "sa aming address."

Isang on-chain na mensahe mula sa isang taong tinutukoy ang kanilang sarili bilang "Zentoh," na ikinagalit nila na hindi sila nakatanggap ng isang bahagi ng phished na pondo mula sa isang taong tinatawag nilang "Kai." Pinagmulan: *CertiK*

Napagpasyahan ng CertiK na ang pinagsamang wallet ay ang address na nakatanggap ng $4.3 milyon sa ninakaw na crypto. Idinagdag ng firm na mayroong "direktang link" sa pagitan ng magkasanib na wallet at "ilan sa mga pinakakilalang Monkey Drainer scammer wallet."

*Ang wallet address na nakatali sa Zentoh ay nakatali naman sa maraming address na naka-link sa Monkey Drainer scam. Pinagmulan:* *CertiK*

Inihayag ni Zentoh sa isa pang mensahe na ginamit ng mag-asawa ang Telegram upang makipag-usap. Nakahanap ang CertiK ng eksaktong tugma para sa pseudonym sa messaging app at tinukoy ito "na nagpapatakbo ng isang Telegram group na nagbebenta ng mga phishing kit sa mga scammer."

Nakakita ang kumpanya ng maraming iba pang online na account na posibleng naka-link sa Zentoh, kabilang ang isa sa GitHub na nag-post ng mga repositoryo para sa mga tool ng crypto drainer.

Kung ang mga link sa pagitan ng mga account ay lehitimo, ipinapakita nito ang pagkakakilanlan ng isang French national na nakatira sa Russia.

Sinuri ng Cointelegraph ang mga account na posibleng nauugnay sa tao at nakakita ng mga pampublikong account na tila interesado sa mga cryptocurrencies. Nakipag-ugnayan ang Cointelegraph sa tao ngunit hindi agad nakatanggap ng tugon.

Hindi ini-publish ng Cointelegraph ang pangalan ng tao dahil sa mga alalahanin sa privacy.

Nauugnay: Kinuha ng mga hacker ang Twitter account ni Azuki, nagnakaw ng mahigit $750K sa loob ng wala pang 30 minuto

Sa kasamaang-palad, ang mga crypto wallet-draining phishing scam ay ginamit sa mahusay na epekto kamakailan.

Ang co-founder ng Moonbirds NFT collection, si Kevin Rose, ay naging biktima ng naturang scam na humantong sa mahigit $1.1 milyon ang halaga ng kanyang mga personal na NFT na ninakaw.

Ang influencer na kilala sa Twitter bilang "NFT God" nagdusa ng katulad na kapalaran pagkatapos nilang mag-download ng nakakahamak na software mula sa isang resulta ng paghahanap sa Google Ad, na may ETH at mga NFT na may mataas na presyo na ninakaw mula sa kanilang wallet.