Обнаружение мошенничества в крипто-торговле
Кибербезопасностная компания SentinelLABS обнаружила широко распространенное мошенничество, связанное со старыми аккаунтами YouTube, которые используются для продвижения крипто-торгового бота, скрывающего вредоносный смарт-контракт. Это мошенничество активно как минимум с 2024 года и распространяется через видео на YouTube, размещенные в социальных сетях, предлагая советы и код смарт-контракта для развертывания крипто-торгового бота.
Схема мошенничества
Алекс Деламотте, старший исследователь угроз в SentinelLABS, подробно описал мошенничество в отчете, опубликованном во вторник. Схема мошенничества заключается в добавлении кошелька злоумышленника в смарт-контракт, замаскированный под адрес торговли. Как только жертва финансирует контракт, мошенник получает доступ для вывода средств. Жертвам предлагается внести как минимум 0.5 ETH, что на момент написания статьи составляет около $1,829, чтобы покрыть газовые сборы и обеспечить значительную прибыль.
Финансовые потери и успехи мошенников
Расследование Деламотте показало различные степени успеха мошенников: один кошелек получил 7.59 ETH, другой — 4.19 ETH, а третий держал 244.9 ETH, в общей сложности на сумму более $939,000. Один и тот же кошелек наблюдался в нескольких вредоносных смарт-контрактах, хотя используется множество уникальных адресов, что затрудняет определение количества участников.
Использование старых аккаунтов YouTube
Аккаунты YouTube, используемые в мошенничестве, старые и имеют историю публикации новостей о криптовалюте, инвестиционных советов или контента поп-культуры для повышения доверия. Неясно, создали ли злоумышленники эти каналы или купили их, так как старые каналы YouTube доступны для продажи в интернете. Деламотте отметил, что несколько видео, похоже, сгенерированы ИИ, что облегчает создание множества мошеннических видео без необходимости принимать новые идентичности. Негативные комментарии удаляются, а отзывы в разделе комментариев ложно утверждают о личной прибыли от бота. Умные пользователи обращаются к платформам, таким как Reddit, для получения дополнительного контекста.
Рекомендации для пользователей криптовалюты
Деламотте подчеркнул растущую распространенность таких мошенничеств, призывая пользователей криптовалюты проявлять осторожность с торговыми инструментами, продвигаемыми через непроверенные социальные сети или видео-контент.
Чтобы защититься от этих мошенничеств, трейдерам рекомендуется избегать развертывания кода, продвигаемого через видео влиятельных лиц или публикации в социальных сетях, особенно тех, которые обещают быстрые и легкие прибыли. Тщательное исследование и проверка функциональности инструмента имеют решающее значение перед развертыванием, и все, что обещает легкие доходы, должно вызывать скептицизм.
