O golpista canadense de phishing, Chards, foi vinculado a uma série de roubos de NFT e golpes de phishing criptográfico por meio de seu endereço ENS.
ZachXBT, um detetive do Twitter, pesquisou um usuário do Discord, madman#9528, que se tornou ativo há algumas semanas, exibindo seu Bored Ape. Notavelmente, em anexo estavam seus endereços ENS, madman.eth e BAYC 7941 e 6716. No entanto, o ENS levantou muitas questões.
Em setembro de 2022, o endereço de madman.eth foi acidentalmente vinculado a um ataque de phishing envolvendo NFTs roubados. Foram 19 NFTs roubados por 115 ETH, e um deles era o BAYC 4651. Nesse caso, o ZachXBT recuperou 33.5 ETH para um usuário afetado.
Ele vinculou a mesma pessoa a um pagamento para um golpista, serpentau.eth (Lock) foi encontrado para estar conectado com os hacks do Twitter Azuki, Chimpers, AKCB e Mutant Hounds.
Houve também uma transferência de 17,500 USDC que remonta ao Horror (HZ), também chamado de Chase Senecal, que recentemente teve ativos varridos pelo FBI em suspeitas de golpes de phishing. Durante esse tempo, o FBI conseguiu recuperar algumas criptomoedas, BAYC 9658, Doodle 3114 e relógio AP.
Ainda mais interessante foi que madman.eth comprou um relógio Rolex de $ 13,500 do mesmo vendedor que vendeu para HZ e Diablo. Diablo também é um golpista de phishing que trabalha com outros golpistas como HZ, Chards ou Two1 para enviar mensagens a vítimas em potencial, recebendo uma pequena parte dos fundos roubados.
Madman.eth está vinculado ao roubo de BAYC 5153 e recebeu 54 ETH quando o Kumaleo Discord foi atacado. Madman então começou a flexibilizar sua compra do Audi R8. Ele também postou se gabando de ter batido 3 X BMW M4s no BAYC Discord.
ZachXBT então usou as fotos do R8 para levar a uma conta do Instagram, cold (dave), que fez o mesmo pagamento da concessionária no Canadá. A página do Instagram também tinha os BMWs destruídos, assim como no Discord. A página também tinha fotos dele flexionando com seus amigos e seu relógio gelado.
ZachXBT concluiu que as informações compartilhadas ajudarão as vítimas de ataques de phishing, como Eurion, Snarls e muitos outros.
Ataques de phishing estão se tornando mais comuns
Ataques de phishing na comunidade blockchain são tornando-se mais popular. Em 2022, mais de US$ 2.8 bilhões em criptomoedas foram roubados por meio de exploits e hacks.
O mais recente é Nikhil Gopalani, executivo da Nike carteira criptográfica saqueada no mês passado por um phisher "inteligente". Seus Clonex NFTs e outros colecionáveis digitais, incluindo “Crypto Kicks”, foram levados.
Enquanto isso, a conferência Ethereum Denver foi um alvo recente em que hackers duplicaram o site do hacker para induzir usuários desavisados a vincular suas carteiras Metamask. Notavelmente, eles obtiveram acesso a mais de $ 2,800 carteiras e roubaram mais de $ 300,000 nos últimos seis meses.
O golpista canadense de phishing, Chards, foi vinculado a uma série de roubos de NFT e golpes de phishing criptográfico por meio de seu endereço ENS.
Uma rede de golpes de phishing
ZachXBT, um detetive do Twitter, pesquisou um usuário do Discord, madman#9528, que se tornou ativo há algumas semanas, exibindo seu Bored Ape. Notavelmente, em anexo estavam seus endereços ENS, madman.eth e BAYC 7941 e 6716. No entanto, o ENS levantou muitas questões.
Em setembro de 2022, o endereço de madman.eth foi acidentalmente vinculado a um ataque de phishing envolvendo NFTs roubados. Foram 19 NFTs roubados por 115 ETH, e um deles era o BAYC 4651. Nesse caso, o ZachXBT recuperou 33.5 ETH para um usuário afetado.
Ele vinculou a mesma pessoa a um pagamento para um golpista, serpentau.eth (Lock) foi encontrado para estar conectado com os hacks do Twitter Azuki, Chimpers, AKCB e Mutant Hounds.
Houve também uma transferência de 17.5 mil USDC que remonta ao Horror(HZ), também chamado de Chase Senecal, que recentemente teve ativos varridos pelo FBI em suspeitas de golpes de phishing. Durante esse tempo, o FBI conseguiu recuperar algumas criptomoedas, BAYC 9658, Doodle 3114 e relógio AP.
Ainda mais interessante foi que madman.eth comprou um relógio Rolex de $ 13.5 mil do mesmo vendedor que vendeu para HZ e Diablo. Diablo também é um golpista de phishing que trabalha com outros golpistas como HZ, Chards ou Two1 para enviar mensagens a vítimas em potencial, recebendo uma pequena parte dos fundos roubados.
Madman.eth está vinculado ao roubo de BAYC 5153 e recebeu 54 ETH quando o Kumaleo Discord foi atacado. Madman então começou a flexibilizar sua compra do Audi R8. Ele também postou se gabando de ter batido 3 X BMW M4s no BAYC Discord.
ZachXBT então usou as fotos do R8 para levar a uma conta do Instagram, cold(dave), que fez o mesmo pagamento da concessionária no Canadá. A página do Instagram também tinha os BMWs destruídos, assim como no Discord. A página também tinha fotos dele flexionando com seus amigos e seu relógio gelado.
ZachXBT concluiu que as informações compartilhadas ajudarão as vítimas de ataques de phishing, como Eurion, Snarls e muitos outros.
Ataques de phishing estão se tornando mais comuns
Ataques de phishing na comunidade blockchain são tornando-se mais popular. Em 2022, mais de US$ 2.8 bilhões em criptomoedas foram roubados por meio de exploits e hacks.
O mais recente é Nikhil Gopalani, executivo da Nike carteira criptográfica saqueada no mês passado por um phisher "inteligente". Seus Clonex NFTs e outros colecionáveis digitais, incluindo “Crypto Kicks”, foram levados.
Enquanto isso, a conferência Ethereum Denver foi um alvo recente em que hackers duplicaram o site do hacker para induzir usuários desavisados a vincular suas carteiras Metamask. Notavelmente, eles obtiveram acesso a mais de $ 2,800 carteiras e roubaram mais de $ 300,000 nos últimos seis meses.
Fonte: https://crypto.news/phishing-scammer-linked-to-nft-thefts-posing-bayc/