据美国司法部 (DOJ) 最近提交的文件显示，大型加密货币支付公司 MoonPay 的两名高管成为精心策划的网络诈骗的受害者，损失了 250,300 美元。

备案申请追回加密货币公司 Tether 目前冻结账户中的 40,350 USDT（一种与美元挂钩的稳定币），该公司仅将受害者称为“Ivan”和“Mouna”。但加密货币媒体 诺图斯 的报道表明，他们是 MoonPay 的联合创始人兼首席执行官 Ivan Soto-Wright 和该公司的首席财务官 Mouna Ammari Siala。

美国司法部表示，这两名高管被骗将资金转移到一个由他们认为是史蒂夫·威特科夫 (Steve Witkoff) 控制的个人的账户，史蒂夫·威特科夫 (Steve Witkoff) 是一位知名的美国房地产开发商，也是唐纳德·特朗普总统 2017 年就职委员会的联合主席。

区块链数据分析表明，这笔USDT已被转移到一个与币安关联的钱包。该钱包与居住在拉各斯的尼日利亚公民Ehiremen Aigbokhan有关。

这一事件代表了一个不寻常的公开案例，其中，能够使用高级加密工具和安全协议的高级行业参与者被证明与普通电子邮件用户一样容易受到调查人员所说的相当简单的社会工程学形式的攻击。

诈骗者使用“侮辱性拼写错误”来模仿公众人物

与其他依赖黑客攻击或利用区块链漏洞的加密犯罪不同（也许仅仅因为这个原因），这种骗局是通过谨慎的电子邮件操纵进行欺骗来执行的。

诈骗者使用与正确邮箱地址几乎完全相同的虚假邮箱地址（将域名中的大写字母“I”替换为小写字母“l”）来欺骗目标用户。在这种情况下，电子邮件是从[电子邮件保护] 和 [电子邮件保护]— 解决冒用知名人物和事件名称的问题。

这种做法被称为域名抢注，经常用于网络钓鱼诈骗，并且已被证明能够有效地欺骗具有安全意识的专业人士。

美国司法部的文件称：“IP 地理位置数据始终显示，这些账户的电子邮件来自尼日利亚，而非美国。” 当局称，Aigbokhan 很可能是通过一起涉及美国国际汇款的诈骗案获得 USDT 的。

骗子无需以任何方式侵入或利用区块链；他们只需要一个诡计和一个令人信服的说辞来窃取资金。

钱包活动引发了人们对 MoonPay 的进一步怀疑

文件指出，参与此次诈骗的钱包之一是 Etherscan 上标记为 MoonPay 的钱包，这表明受影响的个人可能是 Ivan Soto-Wright 和 Mouna Ammari Siala。

截至发稿时，MoonPay 尚未公开回复包括 The Block 和NOTUS.

此案的时机尤为微妙。在最近的扩张中，流行的加密货币支付基础设施 MoonPay 仅在美国少数几个州提供服务。尽管如此，上个月纽约州金融服务部 (NYDFS) 授予了 MoonPay 比特币许可证 (BitLicense)，这意味着该公司可以在全美 50 个州开展业务。这是美国最难获得的加密货币监管许可证之一，对于在金融之都纽约开展业务至关重要。

这一事件可能会引发人们对 MoonPay 的更多质疑内部安全控制、审查流程和行政监督，特别是如果本案中的受害者确实使用官方公司钱包进行看似个人或审查不充分的交易。

在加密货币应用蓬勃发展的背景下，此案警醒我们，没有人能够免受数字欺诈的侵害，即使是帮助构建加密经济基础设施的公司高管也无法幸免。

KEY 差异线帮助加密货币品牌快速突破并占据头条新闻