Пользователь 85pandora сообщил, что обменный сервис Tomboi украл у него около $100 000. По его словам, он провел обмен 250 XMR на 50 ETH, но получил обратно лишь $10. После обращения в поддержку сайт и onion-версия платформы полностью отключились. Как ни странно, ранее он уже проводил с этим обменником несколько мелких сделок, и всё работало без проблем.

Пользователь albon проверил все доказательства и подтвердил, что 250 XMR действительно были получены платформой, а взамен был отправлен лишь крошечный перевод в 0.005 ETH вместо обещанных 50 ETH. Видео, записанное жертвой, показало, что интерфейс сайта выдал уведомление об успешной выплате, хотя на самом деле деньги почти не были отправлены. По словам пользователя albon, отправка $10 вместо полной суммы была хитростью — она создавала видимость завершенной сделки и давала мошенникам время до того, как жертва поднимет тревогу.

Как выяснилось, красные флаги были видны с самого начала. Пользователь Bitcoin_Arena обратил внимание на то, что аккаунт Tomboi на форуме был куплен у предыдущего владельца, что категорически не приветствуется. Пользователь AakZaki еще в апреле предупреждал, что этот аккаунт связан с ранее забаненными мошенническими профилями. Пользователь LoyceV отметил, что сайту было всего около месяца, и доверять ему $100 000 было крайне опрометчиво.

Пользователь FinneysTrueVision обнаружил связи между Tomboi и obscure казино betKarma — оба домена были зарегистрированы через одного реселлера, а их кошельки взаимодействовали через NEAR Intents с одинаковым реферальным идентификатором. Это указывает на то, что у мошенников была достаточная ликвидность для выплаты, они просто решили украсть крупную сумму.

К счастью, жертва смогла частично компенсировать потери. Пользователь KycNotList выплатил $9 000 из эскроу-депозита, который Tomboi разместил на их платформе. Пользователь Little Mouse также пообещал перевести $10 000 из другого эскроу. Таким образом, жертва смогла вернуть около $19 000 из потерянных $100 000. Пользователь hugeblack подтвердил, что эти выплаты действительно были получены.

После скандала мошенник удалил все свои посты на форуме. По словам пользователя LoyceV, он удалил только те сообщения, которые были созданы после покупки аккаунта, что указывает на попытку замести следы. Пользователь logfiles добавил, что тот же мошенник зарегистрировался на форуме Altcointalk с аналогичным объявлением, но там модераторы заблокировали возможность редактирования постов и пометили аккаунт как скамерский. Администратор KYCnot.me (пользователь pluja) также оперативно отметил Tomboi как мошеннический сервис в своем каталоге, признав, что системе модерации отзывов требуется улучшение для более быстрого реагирования на подобные случаи.