Общественный расследователь ZachXBT выявил один адрес как центр многочисленных криптовалютных мошенничеств, похожих на ковровый свитер. Давайте посмотрим поближе.
Адрес служит центром криптовалютных афер
Данные с блокчейна Ethereum (ETH) показывают, что один адрес использовался в качестве центра для получения криптовалют, полученных в результате мошенничества, похожего на ковровый свитер. Расследователь цепочки ZachXBT, имеющий некоторую известность в экосистеме, вчера указал на эти аномалии в Twitter:
За последние 1,5 месяца один человек создал 114 афер с монетами-мемами.
Каждый раз украденные средства из аферы отправляются на один и тот же адрес депозита.
0x739c58807B99Cb274f6FD96B10194202b8EEfB47 pic.twitter.com/uwVAiG9WGG
— ZachXBT (@zachxbt) Апрель 26, 2023
W
Способ действия каждый раз один и тот же: вовлеченное лицо (лица) объединяет средства на одном адресе, а затем отправляет все на адрес Coinbase.
Как отмечается в комментариях к вышеупомянутому твиту, если лицо, владеющее счетом Coinbase, не провело ложную проверку на знание своего клиента (KYC), это может облегчить расследование.
Эти действия начались более месяца назад, и приведенная ниже иллюстрация транзакций по одному из адресов показывает, как это происходит:
Пример того, как работает один из ковровых перетяжек
Транзакции считываются снизу вверх в хронологическом порядке. Сначала на адрес поступают ETH, а затем создается смарт-контракт для токена, который будет использоваться для аферы: в данном примере — DONUT.
Позже этот токен будет открыт для торговли, в частности, через открытие пула ликвидности, в который будут вноситься средства. Затем указанный адрес отказывается от владения смарт-контрактом и в конечном итоге через несколько дней выводит всю свою ликвидность и отправляет ее на адрес хаба.
123 созданных мошеннических токена
Поскольку большинство транзакций на «хаб-адресе» проходят по схеме, включающей первую транзакцию, доставляющую средства с rugpull, а затем вторую, отправляющую средства на Coinbase, ZachXBT оценил общее количество мошенничеств в 114.
Однако при ближайшем рассмотрении мы видим, что иногда на указанный адрес совершается несколько входящих транзакций, так что средства от нескольких афер объединяются перед отправкой на Coinbase. Таким образом, подсчитав все входящие транзакции, мы можем оценить эти аферы в 123 на нашем уровне.
Что касается украденных средств, то их учет гораздо сложнее по нескольким причинам. Главная из них заключается в том, что человек(ы), стоящий(ие) за всем этим, вложил(и) свои собственные средства, с одной стороны, для обеспечения ликвидности афер, а с другой — для создания ложных объемов торгов с целью привлечения потенциальных жертв.
В общей сложности на Coinbase было отправлено более 318,4 ETH на сумму $605 880, но по указанным причинам незаконно нажитое трудно оценить. Кроме того, для манипулирования ценами на эти токены могли использоваться и другие адреса, на что указывают:
Я думаю, что они совершают некоторые покупки с альткошельков при развертывании, что усложняет подсчет прибыли.
— ZachXBT (@zachxbt) Апрель 26, 2023
