Schuldeisers van FTX en BlockFi worden geconfronteerd met een geraffineerde oplichting operatie die miljoenen dollars aan cryptocurrency en NFT’s heeft verzameld.
Een Ethereum (ETH) portemonnee, met een te grove ENS-naam om te publiceren, staat centraal in deze scam.
Failliete bedrijven
Beveiligingsexpert Plumferno lichtte deze operatie uit in een post op X, waarbij ze onthulde dat met hulp van enkele vrienden de bron van de gestolen crypto van de wallet kon worden achterhaald: een reeks phishing-e-mails die zogenaamd afkomstig waren van de crypto bedrijven BlockFi en FTX, en mogelijk anderen, aan schuldeisers van de nu failliete bedrijven.
De hacker heeft mogelijk de lijst met e-mailadressen verkregen uit gegevens die oorspronkelijk zijn gestolen van de e-mailservice Mailer Lite, die in januari werd gehackt. Dit leidde tot een afzonderlijke phishing scam die veel geld binnenhaalde, aldus Plumferno. “Het ergste van deze zwendel is dat de meeste activa zijn gestolen uit inactieve portemonnees – mensen die waarschijnlijk getroffen zijn door het faillissement van BlockFi en sindsdien niet aan de fondsen hebben gezeten,” schreef Plumferno. “Het is ook waarschijnlijk dat sommige van deze slachtoffers nog steeds niet weten dat ze zijn beroofd.”
Blockchain-gegevens tonen aan dat er sinds 17 maart bijna $4,5 miljoen aan Ethereum in de portemonnee is gestroomd, met meer transacties die elke seconde binnenkomen.
Bovendien lijkt de portemonnee verschillende waardevolle NFT’s te hebben gestolen en verkocht, waaronder Mutant Apes, Otherdeeds, en meer.