По данным компании, занимающейся безопасностью блокчейнов, группе криптовалютных мошенников с апреля 2023 года удалось вытащить более 32 миллионов долларов у 42 000 жертв с помощью нового метода, который сумел обмануть даже некоторые отраслевые «детекторы ковров».
Как и многие другие мошенничества с криптовалютой, мошенники создают токены, выдавая себя за токен криптопроекта, который скоро будет запущен, используя FOMO (страх упустить выгоду), чтобы привлечь инвесторов.
Однако в отчете от 18 января руководитель отдела исследований безопасности Blockfence Пабло Саббателла сообщил, что мошенники использовали особый метод, который включал подделку максимального количества токенов путем чеканки и сжигания, а также использование тактики «заманивания и подмены кода», которая обманывала жертв и детекторы выдергивания ковров.
«Обзор: Этот мошенник автоматически создал тысячи токенов, используя интересные методы:
– Максимальное количество поддельных токенов
– Сжигание токенов пользователей
– Бесконечный минтинг для администраторов
– Блокировка токенов LP
– «Проверенные» контракты»
– Скрытые контракты
– Отказ от права собственности на договор».
– сообщает Blockfence (@blockfence_io) 12 января 2024 г.
Как это работало:
По словам Саббателлы, мошенники инициируют процесс, отправляя где-то 10–20 ETH на внешний счет, а затем используют эти средства для создания поддельных токенов.
Как и во многих мошеннических схемах, в мошеннический проект вводится фальшивая ликвидность, создавая иллюзию законного объема в пулах ликвидности (LP) на децентрализованных биржах на базе Ethereum, таких как Uniswap.
Однако затем мошенник внедрил функцию lock() в токенах LP, чтобы создать иллюзию того, что инвесторы не останутся в стороне, объяснил Саббателла.
Как только цена фальшивого токена была искусственно завышена посредством фиктивной торговли, мошенник вызывает функцию setUserBalance. Это обновляет баланс токенов жертвы до «1» и делает невозможным продажу токена, поскольку мошенник технически сжег его.
Оборудование для майнинга криптовалюты включает в себя различные устройства, предназначенные для выполнения вычислительных задач, необходимых для добычи криптовалют. Майнинг — это процесс, при котором транзакции в блокчейне подтверждаются, и новые монеты создаются с помощью решения сложных математических задач. В зависимости от типа криптовалюты и требований к вычислительной мощности, существует несколько типов оборудования для майнинга.
Мошенник устанавливает баланс жертвы на 1 с помощью вредоносного контракта. Источник: Blockfence
Несмотря на это, токен все равно можно просмотреть в кошельке жертвы, что еще больше ее обманывает.
«Наконец, мошенник лишает ликвидность LP, сбрасывая стоимость токена почти до нуля», — пояснил Саббателла.
Интересно, что мошенники также возвращали 5–20 ETH с каждого мошенничества, чтобы «не привлекать слишком много внимания».
Кроме того, метод мошенника предполагает отказ владельца и создателя контракта от владения контрактом токена, что позволяет обойти некоторые инструменты обнаружения.
«Поступая таким образом, жертвы, покупающие токен, вводятся в заблуждение, поскольку некоторые детекторы ковров даже пропускают этот токен и отмечают его как «безопасный».
Саббателла сообщил, что фирма наблюдала 1300 отдельных случаев, когда на Ethereum вытягивали коврики и происходило одно и то же.
Руководитель службы безопасности Blockfence заявил, что мошенник даже создал «токен Blockfence», который использовал эти сложные методы для привлечения инвесторов. По словам Саббателлы, в этом инциденте мошенник получил 23,6 ETH на сумму 53 000 долларов США.
«После того, как многие люди приобрели токен Blockfence, мошенник (0x45aF15) обменял 2,20 квадриллиона токенов на 23,58 ETH (53 066,65 долларов США) в пуле Uniswap V2 Blockfence-ETH, в результате чего пул стал пустым и ковер был выдернут», – говорится в сообщении Blockfence (@blockfence_io) 12 января 2024 г.
По его словам, Wisealth, RabbitRun и DreamFi были другими токенами, которые были имперсонированы мошенниками.
«Воспользовавшись тенденцией мемкоинов, мошенники также создали токены с похожими названиями, такие как AIPEPE, Purple Pepe, Pepe Chain, Pepe Race и Baby Pepe», — добавил Саббателла.
По данным платформы безопасности блокчейна Immunefi, в 2023 году около 103 миллионов долларов было потеряно в результате четко идентифицируемых схем мошенничества, таких как вытягивание ковров.
ASIC-майнеры
ASIC (Application-Specific Integrated Circuit) — это устройства, предназначенные для решения одной конкретной задачи, обычно связанной с криптовалютой. Эти майнеры максимально эффективны для добычи монет с определённым алгоритмом хеширования (например, Bitcoin и его алгоритм SHA-256).
Пример: Bitmain Antminer S21 XP для добычи Bitcoin.
GPU-фермы
GPU-майнинг использует видеокарты, которые могут выполнять параллельные вычисления, что делает их идеальными для алгоритмов, таких как Ethash (Ethereum). Эти фермы состоят из нескольких видеокарт, объединённых в одну систему.
Пример: NVIDIA GeForce RTX 3080 для добычи Ethereum.
CPU-майнинг
CPU-майнинг использует мощности центральных процессоров для добычи криптовалют. Это один из самых простых способов начать майнинг, так как для этого достаточно обычного компьютера. Однако производительность таких устройств значительно ниже по сравнению с GPU или ASIC-майнерами.
Пример: использование AMD Ryzen 9 для добычи Monero.
HDD/SSD-майнинг
HDD/SSD-майнинг использует жёсткие диски или твердотельные накопители для добычи криптовалют, таких как Chia, которые используют алгоритм Proof of Space. Этот метод потребляет гораздо меньше энергии, чем традиционный майнинг с ASIC или GPU.
Пример: Seagate Expansion 14TB для добычи Chia.
Облачный майнинг
Облачный майнинг — это аренда вычислительных мощностей у сторонних провайдеров, которые предоставляют доступ к майнинговым фермам. Это решение позволяет избежать необходимости покупки и обслуживания собственного оборудования.
Пример: Genesis Mining, NiceHash.
Комментарии