Мошенничество с переводом между биржами

Наверное, каждый получал сообщения такого содержания:

Привет, увидел тебя в чате по крипте и хотел предложить сотрудничество по тестированию майнете. Ты будешь делать переводы между своими биржевыми аккаунтами. За каждый перевод сеть будет начислять дополнительно крипту. Я дам тебе возможность посмотреть всё на практике, суммы в 20-30 долларов достаточно. Я показываю и рассказываю всё бесплатно, а потом прошу 30% от прибыли...

Для тех, кто разбирается в теме, это предложение звучит странно. Что такое тестирование в майнете? Как начисляются активы? Вопросов много, но новички могут не заподозрить ничего странного и клюнут на удочку мошенника. В этой записи мы приведем пример того, какую схему используют мошенники. Этот материал подготовлен с целью ещё раз доказать, что пишут в личные сообщения только мошенники, меняются только их схемы, которые уже не похожи на банальный арбитраж.

Устанавливаем контакт

Мошенник описал схему, но понятнее не стало. На этом этапе мы понимаем, что для мошенника не важно, какие биржи мы будем использовать.

Покупаем нужный актив

WAXP — это нативный токен блокчейна WAX. На этом этапе мы понимаем, что используем оригинальный актив, которым мошенник не сможет манипулировать.

Меняем псевдоним на Binance

Мошенник просит поменять имя пользователя на бирже, якобы для того, чтобы начислить дополнительные токены (но биржи позволяют делать внутренние переводы только по id, а не по имени). Следующий момент — почему имя должно состоять именно из 12 символов и маленьких букв?

Находим Memo для получения

Для получения WAXP на биржу действительно нужно указывать memo. Но почему мошенник не напоминает нам скопировать адрес для отправки?

Перевод монеты

Мы сделали перевод по инструкции мошенника. Вместо адреса подставили имя пользователя на Binance и указали нужное memo. Транзакция отправилась и монеты пришли на биржу где-то через 5 минут.

Куплено на OKX 499 WAXP —> получено на Binance 521 WAXP (+1.5$)

Разоблачение схемы

Как получилось так, что мы отправили с одной биржи 499 монет, а на другую пришло 521? Как начислилась эта награда? Тестирование майнета, о котором говорил мошенник работает?

Не работает. Давайте разбираться.

В блокчейне WAX есть стандарт имён для адресов (как ENS домены в Эфириум sunscrypt.eth). Стандарт имён, как вы наверное догадались, — 12 маленьких букв.

Получается, когда мы указывали для отправки имя пользователя Binance —jashsafpedkr, мы переводили на какой-то адрес в блокчейне, а не на кошелек биржи. Пора залезать в обозреватель!

Находим в обозревателе «наш» адрес и видим на нём три транзакции.

Начнем анализировать. Первая транзакция — это наш перевод с окекса (мы видим адрес okxtothemars. Вторая транзакция это поступление дополнительных монет с адреса promowaxcoin. Затем мы проверили адрес и не нашли о нём информацию в документации wax или в интернете, никакой промо программы разработчики блокчейна не запускали. Проведя анализ транзакций на адресе, стало точно понятно, что это просто счет мошенников с красивым названием.

Третья транзакция на кошельке — перевод всех монет на счет Binance (на наш биржевой адрес). В транзакции указано наше memo, которое позволяет биржи понять, что именно мы внесли средства на счет. Как мошенники узнали наше memo? Очень просто, они скопировали его из первой транзакции, ведь мы его там указывали (хотя для перевода на обычный адрес оно было не обязательно).

Теперь всё ясно

Схема мошенника раскрыта и хотя она казалась запутанной, в итоге всё просто. Давайте восстановим события:

1. Мы купили на OKX монету WAXP;
2. Поменяли имя пользователя на Binance. Полученное от нас имя мошенник использовал как название адреса в блокчейне WAX;
3. Скопировали memo для получения на Binancе;
4. Перевели средства на кошелек мошенника, который он создал используя наше имя. В транзакции указали memo, которое потом скопирует мошенник.
5. Мошенник пополнил адрес дополнительными монетами;
6. Мошенник перевел все монеты на наш счет Binance.

Мы заработали! Где обман?

Мошенник дал совершить нам тестовую транзакцию и потратил на нас 1.5$ для того, чтобы в итоге заработать на нас больше. Пользователи, которые не разберутся в схеме, могут подумать, что совершают транзакции сами и имеют полный контроль над активами, но это не так. Мошенник сам создаёт адрес в блокчейне WAX и полностью контролирует его.

На что он рассчитывает? На то, что нам понравится схема и мы возьмём большую сумму для того, чтобы больше заработать. И когда мы отправим с одной биржи 10.000$, они не придут на другую биржу, а мошенник очистит переписку с нами... Так грустно заканчиваются истории заработка у многих, кто только начинает погружаться в крипту.

Спасибо за прочтение статьи! Пишите в комментариях о каких ещё мошеннических схемах нам рассказать.