Certik fait son boulot
CertiK, une société de sécurité blockchain, estime avoir identifié au moins une personne liée au système de phishing Monkey Drainer. Ce pirate a utilisé le Ice Phishing pour voler des NFT en utilisant des contrats intelligents. Les auteurs de ce système d’hameçonnage se sont emparés d’Ether pour une valeur de plusieurs millions de dollars. En utilisant de faux sites de frappe de jetons non fongibles (NFT).
Par ailleurs, CertiK a déclaré dans un article de blog publié le 27 janvier qu’il avait identifié des communications sur la chaîne entre deux fraudeurs responsables de la récente escroquerie par hameçonnage de 4.3 millions de dollars de Porsche NFT. Elle a aussi lié l’un d’entre eux à un compte Telegram vendant le kit d’hameçonnage de type Monkey Drainer.
Des pirates identifiés sur Telegram
De plus, l’expéditeur s’identifiait comme Zentoh, et l’autre s’appelait Kai. CertiK a déterminé que le portefeuille partagé était le destinataire des 4.3 millions de dollars de cryptomonnaies volées. La société a également déclaré que plusieurs des portefeuilles d’escrocs les plus notables de Monkey Drainer sont directement connectés au portefeuille partagé.
Telegram le réseau préféré des pirates
Dans un message ultérieur, Zentoh a révélé que Telegram était le moyen par lequel ils communiquaient. CertiK a localisé un utilisateur sur le service de messagerie avec un identifiant identique et a déterminé que l’utilisateur dirigeait un groupe Telegram qui distribue des kits de phishing aux fraudeurs.
En outre, de nombreux autres comptes découverts en ligne pourraient être liés à Zentoh. Y compris une page GitHub avec des dépôts pour des outils de drainage de cryptomonnaies. En outre, si les connexions entre les comptes sont authentiques, elles permettent d’identifier un citoyen français résidant désormais en Russie. Malheureusement, les schémas de phishing conçus pour vider les portefeuilles cryptos ont été plus efficaces ces derniers temps.
