$200M-Krypto-Betrug: OFAC sanktioniert Funnull, Experten finden Verbindungen zu Huione Pay und Triad Nexus
Das Büro für ausländische Vermögenskontrolle (OFAC) des US-Finanzministeriums hat Funnull Technology Inc., ein Technologieunternehmen mit Sitz auf den Philippinen, und dessen Administrator Liu Lizhi sanktioniert.
Das Unternehmen wurde beschuldigt, an einem sogenannten „Pig Butchering“-Betrug beteiligt zu sein.
$200M-Betrug aufgedeckt
Laut der offiziellen Pressemitteilung hat Funnull über $200 Millionen von amerikanischen Investoren gestohlen. Die OFAC hat auch zwei der Kryptowährungskonten von Funnull auf die Liste der speziell gekennzeichneten Staatsangehörigen (SDN) gesetzt, um deren Zugang zu Finanzsystemen zu beschränken.
Als Reaktion darauf hat das Internet Crime Complaint Center (IC3) des FBI eine öffentliche Warnung herausgegeben, die wichtige technische Indikatoren wie Infrastrukturelemente und IP-Adressen enthält, die mit den Betrugsoperationen von Funnull verbunden sind.
Der stellvertretende Finanzminister Michael Faulkender sagte in einer offiziellen Erklärung:
“Today’s action underscores our focus on disrupting the criminal enterprises, like Funnull, that enable these cyber scams and deprive Americans of their hard-earned savings. The United States is strongly committed to ensuring the continued growth of a legitimate, safe, and secure digital asset ecosystem, including the use of virtual currencies and similar technologies.”
Verbindung zu Triad Nexus und Huione Pay
Laut den Erkenntnissen der Blockchain-Intelligenz Chainalysis hat Funnull Technology Inc. Cyberkriminelle unterstützt, indem sie IP-Adressen in großen Mengen von großen Cloud-Service-Anbietern gekauft und an Betreiber von betrügerischen Investitionsplattformen verkauft haben. Diese Infrastruktur ermöglichte es den Betrügern, schädliche Websites zu hosten, die legitime Investitionsplattformen nachahmten, und so die Opfer dazu brachten, in nicht existierende Gelegenheiten zu investieren.
Funnull war ein zentraler Akteur in einem Netzwerk, das von Sicherheitsforschern als „Triad Nexus“ bezeichnet wird, welches mehr als 200.000 einzigartige Hostnamen umfasst, von denen viele mit Investmentbetrügereien, gefälschten Handels-Apps und fragwürdigen Glücksspielnetzwerken verbunden sind. Die OFAC identifizierte zwei Krypto-Adressen, die mit Funnull Technology Inc. verbunden sind und für den Empfang von Zahlungen durch Cyberkriminelle genutzt wurden.
Diese Adressen sind mit betrugsbezogener Infrastruktur verbunden und zeigen Verbindungen zu Huione Pay, das kürzlich von FinCEN als großes Geldwäscheproblem eingestuft wurde.
Weitere Untersuchungen durch die Blockchain-Sicherheitsfirma Elliptic ergaben, dass die beiden fraglichen Adressen insgesamt mehr als $4 Millionen erhielten.
