Исследователь ZachXBT обвинил известного блогера в краже NFT с помощью фишинга

Что произошло? 10 июля исследователь под ником ZachXBT опубликовал серию твитов, в которых обвинил ютубера, известного в сети под никами JB’s Adventures или Blue, в организации криптофишинговой аферы на сумму более 1,5 млн долларов. Изначально Blue снимал контент об играх и розыгрышах, однако в 2021 году сменил направление и занялся незаконной деятельностью. По данным ZachXBT, ютубер работал с Monkey Drainer и другими сервисами для осуществления фишинговых атак с целью кражи невзаимозаменяемых токенов (NFT).

Источник: Twitter.com

Что еще известно? В качестве одного из доказательств ZachXBT привел утечку поста Blue в Snapchat, где отображался Ethereum-адрес cool-breeze.eth, связанный с покупкой токена #8668 из NFT-коллекции Bored Ape Yacht Club (BAYC) в октябре 2022 года. Дальнейшее расследование финансирования этого адреса выявило приток более 85 ETH (~1/3 похищенных средств) которые поступили с восьми кошельков, связанных с атаками Monkey Drainer. Более того, на своем Discord-сервере блогер рассказал подписчикам о покупке и поделился методами мошенничества. Исследователь утверждает, что в закрытом канале блогер также инструктировал наемных работников, описывая алгоритм проведения атаки.

При этом в конце 2022 года у Blue украли его токен BAYC после того, как блогер не выплатил разработчику Monkey Drainer его долю от фишинговой аферы. Вскоре после этого ютубер вернулся к мошенничеству, совершив на украденные средства покупки предметов роскоши, включая дорогие часы, автомобиль и редкие предметы из метавселенной Roblox.

Предпочтительным методом мошенничества Blue является рассылка спама в Twitter от верифицированных аккаунтов. Двумя его последними жертвами стали коллекционер NFT под ником LoveMake.eth, а также Янси Стриклер, писатель и сооснователь краудфандингового сервиса Kickstarter.

В первом случае использовался поддельный сайт коллекции Doodles, с помощью которого Blue удалось выманить 49 ETH и 74 000 USDT, что составило около $213 000 после оплаты комиссии за использование фишингового сервиса.

По данным ZachXBT, у Стриклера были похищены токены Milady & Squiggle (~12 ETH). После оплаты комиссии Blue получил 10,3 ETH на кошелек purplelobster.eth и перевел украденные средства на другой адрес, где в настоящее время находится $300 000.

В июне ZachXBT сообщил, что в результате взлома Atomic Wallet наибольшая сумма потерь одного из клиентов составила 7,95 млн долларов в USDT. Исследователь допустил, что общие убытки могут превысить 50 млн долларов, поскольку он продолжает находить новых жертв эксплойта.

Ранее ZachXBT рассказал, что разработчики DeFi-проекта Fintoch осуществили экзит-скам, скрывшись с депозитами пользователей на сумму 31,6 млн долларов.

Источник