L’investigatore ZachXBT ha identificato un unico indirizzo come fulcro di numerose truffe di criptovalute simili a maglioni. Diamo un’occhiata più da vicino.
Un indirizzo funge da fulcro per le truffe di criptovalute
I dati della blockchain di Ethereum (ETH) mostrano che un singolo indirizzo è stato utilizzato come hub per la ricezione delle criptovalute recuperate in truffe simili a quelle dei tappeti. L’investigatore della catena ZachXBT, che gode di una certa reputazione nell’ecosistema, ha evidenziato queste anomalie su Twitter ieri:
Negli ultimi 1,5 mesi una persona ha creato 114 truffe di meme coin.
Ogni volta i fondi rubati dalla truffa vengono inviati allo stesso identico indirizzo di deposito.
0x739c58807B99Cb274f6FD96B10194202b8EEfB47 pic.twitter.com/uwVAiG9WGG
– ZachXBT (@zachxbt) 26 aprile 2023
La modalità di azione è più o meno la stessa ogni volta: la persona o le persone coinvolte raggruppano i fondi su un unico indirizzo, quindi inviano tutto a un indirizzo Coinbase.
Come sottolineato nei commenti al tweet qui sopra, a condizione che la persona che possiede il conto Coinbase non abbia effettuato un falso controllo Know Your Customer (KYC), questo può facilitare le indagini.
Queste azioni sono iniziate più di un mese fa e l’illustrazione qui sotto delle transazioni su uno degli indirizzi coinvolti mostra come ciò stia avvenendo:
Le transazioni vengono lette dal basso verso l’alto in ordine cronologico. Per prima cosa, un indirizzo viene rifornito di ETH e poi viene creato uno smart contract per un token che verrà utilizzato per la truffa: il DONUT in questo esempio.
In seguito, questo token verrà aperto al trading, in particolare aprendo un pool di liquidità in cui verranno depositati i fondi. L’indirizzo in questione cede quindi la proprietà dello smart contract, ritirando infine tutta la sua liquidità nell’arco di alcuni giorni e inviando tutto all’indirizzo hub.
123 gettoni fraudolenti creati
Poiché la maggior parte delle transazioni sull'”indirizzo hub” fa parte di uno schema che prevede una prima transazione che consegna i fondi da rugpull, quindi una seconda che invia i fondi a Coinbase, ZachXBT ha stimato un totale di 114 truffe.
Tuttavia, a un’analisi più attenta, possiamo notare che a volte vengono effettuate diverse transazioni in entrata all’indirizzo coinvolto, al fine di raggruppare i fondi provenienti da diverse truffe prima di inviarli a Coinbase. Tenendo conto di tutte le transazioni in entrata, possiamo quindi stimare in 123 il numero totale di truffe al nostro livello.
Contabilizzare i fondi rubati è molto più complicato, per una serie di motivi. Il principale è che la persona o le persone dietro le truffe hanno impegnato i propri fondi, da un lato per fornire la liquidità necessaria alle truffe e dall’altro per creare falsi volumi di trading al fine di attirare potenziali vittime.
In totale, sono stati inviati a Coinbase più di 318,4 ETH, per un valore di 605.880 dollari, ma per le ragioni indicate è difficile stimare i guadagni illeciti. Inoltre, potrebbero essere stati utilizzati altri indirizzi per manipolare i prezzi di questi token, come sottolineato da :
Penso che facciano alcuni acquisti da portafogli alt quando si distribuiscono, il che complica il calcolo dei loro profitti.
– ZachXBT (@zachxbt) 26 aprile 2023
