Los fiscales estadounidenses acusaron a Soufiance Oulahya, actualmente bajo custodia legal en Marruecos, de robar criptomonedas y NFT por valor de $ 450,000 de una víctima en Manhattan mediante la creación de un mercado OpenSea falso en 2021.  

Un comunicado de la Oficina del Fiscal Federal del Distrito Sur de Nueva York dijo que el acusado obtuvo ilegalmente la frase inicial de la víctima mediante suplantación de identidad y la usó para robar su colección de arte digital. 

Detalles del caso

Oulahya robó cuatro NFT de la cuenta OpenSea de la víctima. Estos eran uno de cada serie Bored Ape Yacht Club, Meebit, Bored Ape Kennel Club y Crypto Dad. Además, el acusado también robó criptomonedas de la billetera comprometida de la víctima de Manhattan. La acusación decía que la víctima había pagado aproximadamente $448,923 para obtener estos activos digitales.  

“Como se alega, Soufiane Oulahyane usó una técnica común de ciberdelincuencia para robar criptomonedas y NFT de las víctimas. 'Spoofing' es uno de los trucos más antiguos en el libro de jugadas criminales. Oulahyane adaptó esta antigua herramienta para usarla en un campo nuevo y en desarrollo: el espacio criptográfico”, dijo el abogado Damian Williams en el comunicado.

Según la acusación, preparada por el Departamento de Justicia de EE. UU. (DoJ) y la Oficina Federal de Investigaciones (FBI), Oulahyane usó anuncios pagados en un motor de búsqueda popular para atraer a la víctima al sitio web falsificado de OpenSea. 

En el momento en que la víctima ingresó la frase inicial en el sitio web falsificado, se transfirió a una identificación de correo electrónico controlada por Oulahyane, quien inmediatamente accedió a la billetera del primero y transfirió los NFT y las criptomonedas a su billetera. Los fiscales no han identificado a la víctima ni el motor de búsqueda donde Oulahyane publicó el anuncio. 

Ataques cibernéticos en aumento

La suplantación de identidad es una de las muchas técnicas de ingeniería social en las que los ciberdelincuentes lanzan un ataque malicioso atrayendo y convenciendo a las víctimas potenciales para que hagan clic en enlaces, revelen contraseñas, descarguen archivos adjuntos, etc.

En abril de 2022, un propietario de BYAC fue engañado de BAYC n.º 1584, MAYC n.º 13168 y MAYC n.º 13169, con un valor de $570 XNUMX en una oferta de intercambio en la plataforma Swap Kiwi. El estafador usó características débiles de verificación y anti-suplantación de identidad en sus marcas de verificación para crear un BAYC NFTS falso. Pero no eran más que Jpegs retocados con Photoshop. 

En octubre de 2022, la cadena BNB sufrió una brecha de seguridad y comprometió criptomonedas por valor de millones de dólares. Mientras la congelación, la recuperación y la normalización aún estaban en marcha, una nueva suplantación de identidad atacar hizo que la red sufriera una pérdida de 60 ETH.