L’investigatore ZachXBT ha identificato un unico indirizzo come fulcro di numerose truffe di criptovalute simili a maglioni. Diamo un’occhiata più da vicino.
Un indirizzo funge da fulcro per le truffe di criptovalute
I dati della blockchain di Ethereum (ETH) mostrano che un singolo indirizzo è stato utilizzato come hub per ricevere le criptovalute recuperate in truffe simili a quelle dei tappeti. L’investigatore della catena ZachXBT, che ha una certa fama nell’ecosistema, ha evidenziato queste anomalie su Twitter ieri:
Negli ultimi 1,5 mesi una persona ha creato 114 truffe di meme coin.
Ogni volta i fondi rubati dalla truffa vengono inviati allo stesso identico indirizzo di deposito.
0x739c58807B99Cb274f6FD96B10194202b8EEfB47 pic.twitter.com/uwVAiG9WGG
– ZachXBT (@zachxbt) 26 aprile 2023
La modalità d’azione è sempre la stessa: le persone coinvolte raggruppano i fondi in un unico indirizzo e li inviano a un indirizzo Coinbase.
Come sottolineato nei commenti al tweet di cui sopra, se la persona che possiede il conto Coinbase non ha effettuato un falso controllo Know Your Customer (KYC), questo può facilitare le indagini.
Queste azioni sono iniziate più di un mese fa e l’illustrazione qui sotto delle transazioni su uno degli indirizzi coinvolti mostra come ciò stia avvenendo:
Esempio di come funziona uno dei tappeti
Le transazioni vengono lette dal basso verso l’alto in ordine cronologico. Per prima cosa, viene fornito un indirizzo con ETH e poi viene creato uno smart contract per un token che verrà utilizzato per la truffa: il DONUT in questo esempio.
In seguito, questo token verrà aperto al trading, in particolare attraverso l’apertura di un pool di liquidità in cui verranno depositati i fondi. L’indirizzo in questione cede quindi la proprietà dello smart contract e alla fine ritira tutta la sua liquidità dopo diversi giorni e la invia all’indirizzo hub.
123 token fraudolenti creati
Poiché la maggior parte delle transazioni sull'”indirizzo hub” segue uno schema che prevede una prima transazione che consegna i fondi dal rugpull e una seconda che invia i fondi a Coinbase, ZachXBT ha stimato un totale di 114 truffe.
Tuttavia, a un’analisi più attenta, possiamo notare che a volte vengono effettuate più transazioni in entrata all’indirizzo coinvolto, in modo che i fondi di diverse truffe vengano combinati prima di essere inviati a Coinbase. Contando tutte le transazioni in entrata, possiamo quindi stimare queste truffe in un totale di 123 al nostro livello.
Per quanto riguarda i fondi rubati, la loro contabilizzazione è molto più complicata, per diversi motivi. Il principale è che le persone dietro a tutto questo hanno impegnato i propri fondi, da un lato per fornire la liquidità per le truffe e dall’altro per creare falsi volumi di trading al fine di attirare potenziali vittime.
In totale, sono stati inviati a Coinbase più di 318,4 ETH, per un valore di 605.880 dollari, ma per le ragioni indicate è difficile stimare i guadagni illeciti. Inoltre, potrebbero essere stati utilizzati altri indirizzi per manipolare i prezzi di questi token, come sottolineato da:
Credo che facciano alcuni acquisti dai portafogli alt quando si distribuiscono, il che complica il calcolo dei loro profitti.
– ZachXBT (@zachxbt) 26 aprile 2023
