Шахрайство з фальшивими токенами «USDT» у Венесуелі

• Зловмисники уникають централізованих бірж і вимагають використання гаманців, таких як MetaMask.
• Технічно можливо створювати токени без вартості та називати їх будь-яким визнаним активом.

Торговці у Венесуелі стають жертвами шахрайської схеми, яка використовує фальшиві токени для імітації платежів зі стейблкоїном Tether (USDT).

Тривога була поширена 15 вересня венесуельським підприємцем і інфлюенсером Хуаном Касабджі, який детально описав modus operandi, що використовують злочинці для викрадення товарів, користуючись технічним невіглаством продавців щодо роботи криптовалютних мереж.

Основна тактика цих зловмисників полягає в уникненні централізованих бірж, таких як Binance або Bybit. Ці компанії інтегрують механізми безпеки, які автоматично фільтрують і відхиляють незаконні токени.

Щоб обійти цю перешкоду --- як пояснює Касабджі --- шахраї вимагають, щоб перекази здійснювалися виключно на гаманці самостійного зберігання, згадуючи про визнані додатки, такі як Trust Wallet або MetaMask. Використовуючи такі інструменти, відповідальність за перевірку автентичності активу повністю лягає на отримувача.

Як тільки торговець погоджується працювати за цими умовами, зловмисник надсилає токен, який має назву <>, але не має ліквідності і чия реальна ринкова вартість дорівнює нулю.

У момент покупки клієнт-шахрай швидко показує екран свого пристрою, вказуючи, що переказ був успішним. Побачивши, що кошти надійшли в його додаток, продавець віддає товар, не усвідомлюючи, що отриманий баланс не дорівнює доларам США.

Згаданий підприємець навів приклад торгівлі, яка отримала шахрайський переказ на номінальну суму 5.545 фальшивих токенів, ідентифікованих як <>. Шахрайство полягає у створенні токенів, названих <>, так само, як і основний стейблкоїн. Джерело: JuanKassabji -- X.

З технічної точки зору, виконання такого роду обману є можливим через відкриту природу смарт-контрактів.

Будь-яка особа може створити токен в сумісній мережі, випустити будь-яку кількість і присвоїти йому назву або символ на свій розсуд, імітуючи легітимні активи.

На сьогоднішній день цей процес спростився завдяки використанню платформ, присвячених швидкому створенню токенів, таких як Pump.fun, яка була згадана в кількох публікаціях CriptoNoticias. До цього додається підтримка штучного інтелекту, інструменти, які дозволяють шахраям генерувати ці функціональні імітації без необхідності мати поглиблені знання програмування.

Оскільки переказ виконується правильно в мережі, транзакція відображається як завершена в гаманці, хоча актив не має забезпечення і економічної вартості.

Викладена ситуація викликала дебати щодо інтерфейсу децентралізованих гаманців. Деякі користувачі зауважили, що додатки цього типу зазвичай вимагають ручного імпорту смарт-контракту для відображення нових токенів, що повинно викликати попередження безпеки для торговця.

Проте Касабджі стверджує, що переказ дійсно доходить до адреси призначення і що відсутність освіти щодо технології, що лежить в основі, дозволяє обману процвітати, обходячи ці попередження.

Щоб уникнути такого роду шахрайств, важливо, щоб торгові оператори застосовували суворі заходи перевірки перед тим, як відпустити будь-який продукт.

Основна дія полягає в перевірці, що адреса контракту отриманого токена точно відповідає офіційному контракту емітента в використаній мережі.

Крім того, швидким методом є перевірка загального балансу у фіатній валюті, який відображає додаток; якщо це фальшивий токен, загальний баланс рахунку залишиться незмінним, незалежно від кількості фіктивних токенів, які вказує отримана транзакція.

Слід зазначити, що, хоча Хуан Касабджі наводить приклад з USDT, шахраї могли б створити токени з будь-якою іншою назвою, такою як <>, <>, <> або будь-якою іншою. Модель шахрайства не обмежується лише стейблкоїном Tether. Також це може бути застосовано в будь-якій частині світу, тому наведені рекомендації корисні для всіх читачів, які приймають платежі у криптовалютах.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.