El usuario 85pandora informó que el servicio de intercambio Tomboi le robó unos $100 000. Según dijo, realizó un intercambio de 250 XMR por 50 ETH, pero solo recibió $10 de vuelta. Después de contactar al soporte, tanto el sitio web como la versión onion de la plataforma dejaron de funcionar por completo. Curiosamente, anteriormente ya había realizado varias operaciones pequeñas con este intercambiador y todo funcionaba sin problemas.

El usuario albon verificó todas las pruebas y confirmó que la plataforma realmente recibió los 250 XMR, pero en lugar de los 50 ETH prometidos solo se envió una transferencia minúscula de 0.005 ETH. Un video grabado por la víctima mostró que la interfaz del sitio emitió una notificación de pago exitoso, aunque en realidad el dinero casi no fue enviado. Según el usuario albon, enviar $10 en lugar del monto completo fue un truco: creaba la apariencia de una transacción completada y les daba tiempo a los estafadores antes de que la víctima diera la voz de alarma.

Resultó que las señales de alerta eran visibles desde el principio. El usuario Bitcoin_Arena señaló que la cuenta de Tomboi en el foro había sido comprada a su anterior propietario, algo que está categóricamente mal visto. El usuario AakZaki ya había advertido en abril que esta cuenta estaba vinculada a perfiles fraudulentos previamente baneados. El usuario LoyceV observó que el sitio tenía apenas un mes de antigüedad y que confiarle $100 000 era extremadamente imprudente.

El usuario FinneysTrueVision descubrió vínculos entre Tomboi y el poco conocido casino betKarma: ambos dominios fueron registrados a través del mismo revendedor, y sus billeteras interactuaban a través de NEAR Intents con el mismo identificador de referido. Esto indica que los estafadores tenían suficiente liquidez para realizar el pago; simplemente decidieron robar la gran suma.

Por suerte, la víctima pudo compensar parcialmente las pérdidas. El usuario KycNotList pagó $9 000 del depósito en garantía (escrow) que Tomboi había colocado en su plataforma. El usuario Little Mouse también prometió transferir $10 000 de otro escrow. Así, la víctima logró recuperar unos $19 000 de los $100 000 perdidos. El usuario hugeblack confirmó que estos pagos realmente fueron recibidos.

Después del escándalo, el estafador eliminó todas sus publicaciones en el foro. Según el usuario LoyceV, eliminó solo los mensajes creados después de la compra de la cuenta, lo que indica un intento de borrar sus huellas. El usuario logfiles añadió que el mismo estafador se registró en el foro Altcointalk con un anuncio similar, pero allí los moderadores bloquearon la posibilidad de editar las publicaciones y marcaron la cuenta como estafadora. El administrador de KYCnot.me (el usuario pluja) también marcó rápidamente a Tomboi como servicio fraudulento en su directorio, reconociendo que el sistema de moderación de reseñas necesita mejoras para reaccionar con mayor rapidez ante casos como este.