US-Staatsanwälte haben Soufiance Oulahya, die sich derzeit in Marokko in Haft befindet, beschuldigt, einem Opfer in Manhattan Kryptowährungen und NFTs im Wert von 450,000 US-Dollar gestohlen zu haben, indem sie im Jahr 2021 einen gefälschten OpenSea-Marktplatz geschaffen hat.  

In einer Mitteilung der US-Staatsanwaltschaft im südlichen Bezirk von New York hieß es, der Angeklagte habe sich durch Spoofing illegal die Seed-Phrase des Opfers beschafft und diese verwendet, um dessen Sammlung digitaler Kunst zu stehlen. 

Einzelheiten des Falles

Oulahya hat vier NFTs vom OpenSea-Konto des Opfers gestohlen. Dabei handelte es sich jeweils um eines aus den Serien Bored Ape Yacht Club, Meebit, Bored Ape Kennel Club und Crypto Dad. Darüber hinaus hat der Angeklagte auch Kryptowährungen aus der manipulierten Brieftasche des Manhattan-Opfers gestohlen. In der Anklage heißt es, das Opfer habe etwa 448,923 US-Dollar gezahlt, um an diese digitalen Vermögenswerte zu gelangen.  

„Wie behauptet, nutzte Soufiane Oulahyane eine gängige Technik der Cyberkriminalität, um Kryptowährungen und NFTs des Opfers zu stehlen. „Spoofing“ ist einer der ältesten Tricks in der Kriminalgeschichte. Oulahyane hat dieses alte Tool für den Einsatz in einem neuen und sich entwickelnden Bereich angepasst – dem Kryptoraum“, sagte Rechtsanwalt Damian Williams in der Pressemitteilung.

Laut der vom US-Justizministerium (DoJ) und dem Federal Bureau of Investigation (FBI) erstellten Anklageschrift nutzte Oulahyane bezahlte Werbung in einer beliebten Suchmaschine, um das Opfer auf die gefälschte OpenSea-Website zu locken. 

In dem Moment, in dem das Opfer die Startphrase auf der gefälschten Website eingab, wurde diese an eine von Oulahyane kontrollierte E-Mail-ID übertragen, der sofort auf die Brieftasche des ersteren zugriff und die NFTs und Kryptowährungen auf seine Brieftasche übertrug. Die Staatsanwälte nannten weder das Opfer noch die Suchmaschine, in der Oulahyane die Anzeige veröffentlichte. 

Cyber-Angriffe auf dem Vormarsch

Spoofing ist eine der vielen Social-Engineering-Techniken, mit denen Cyberkriminelle einen böswilligen Angriff starten, indem sie potenzielle Opfer dazu verleiten und überzeugen, auf Links zu klicken, Passwörter preiszugeben, Anhänge herunterzuladen usw.

Im April 2022 war ein BYAC-Eigentümer betrogen von BAYC #1584, MAYC #13168 und MAYC #13169 – im Wert von 570 $ in einem Tauschgeschäft auf der Swap Kiwi-Plattform. Der Betrüger nutzte schwache Verifizierungs- und Anti-Spoofing-Funktionen in seinen Häkchen, um gefälschte BAYC-NFTS zu erstellen. Aber es waren nichts weiter als mit Photoshop bearbeitete JPEGs. 

Im Oktober 2022 erlitt die BNB-Kette eine Sicherheitsverletzung und kompromittierte Kryptowährungen im Wert von mehreren Millionen Dollar. Während das Einfrieren, die Erholung und die Normalisierung noch im Gange waren, kam es zu einer neuen Verfälschung Attacke ließ das Netzwerk einen Verlust von 60 ETH erleiden.