MoonPay top raakt $250.000 kwijt door simpele e-mail truc

Twee topmensen van het crypto platform MoonPay lijken slachtoffer te zijn geworden van een klassieke e-mailtruc, waarbij in totaal ruim $250.000 aan crypto naar een Nigeriaanse oplichter is gestuurd. De Amerikaanse overheid probeert het geld nu terug te vorderen, blijkt uit een recente rechtbankdocument.

Ethereum is verkrijgbaar bij Bitvavo en Bybit

Domeinnaamtruc leidt tot dure vergissing

Volgens een klacht van het Amerikaanse ministerie van Justitie hebben twee personen, aangeduid als “Ivan” en “Mouna”, in totaal $250.300 aan USDT en Ethereum overgemaakt aan een wallet die gelinkt is aan een oplichter in Lagos, Nigeria. De identiteit van de slachtoffers is officieel niet genoemd, maar alle aanwijzingen leiden naar MoonPay CEO Ivan Soto Wright en CFO Mouna Ammari Siala.

De dader gebruikte een subtiele manipulatie van het e-mailadres om zich voor te doen als vastgoedinvesteerder Steve Witkoff, die ook cochair was van de inauguratie commissie van Donald Trump. Door een kleine wijziging in het domein, een kleine “l” in plaats van een “i”, leek het alsof de e-mail van een vertrouwd adres afkomstig was.

In de rechtszaak staat beschreven dat de fraudeur het slachtoffer via dat valse adres vroeg om een bijdrage aan het zogenaamde “Trump Vance Inaugural Committee”. Meer over de zaak is te vinden in het officiële document via CourtListener.

Wallets gelinkt aan MoonPay

Volgens blockchain data op Etherscan was een van de wallets die de betaling uitvoerde eerder al gelinkt aan Ivan Soto Wright. Ook NOTUS koppelde de wallet aan MoonPay.

Opvallend is dat MoonPay in juni nog goedkeuring kreeg om zijn diensten aan te bieden in alle 50 Amerikaanse staten na het verkrijgen van een BitLicense van toezichthouders in New York. Dit soort incidenten zet het bedrijf nu extra in de schijnwerpers, en niet op de manier die ze zelf hadden gehoopt.