Там где есть деньги — есть и мошенники. Криптовалютный рынок они тоже не обошли стороной.
Darknet
На развитие теневого рынка в даркнете хорошо повлияло появление криптовалют. Если денежные переводы платежных систем еще как-то можно отследить, то транзакции в биткоинах или других, более защищенных монетах, практически нереально. Так как в даркнете все сделки происходят на словесном доверии, мошенники не упускают возможности воспользоваться шансом. Жертва переводит деньги на кошелек, а товар не получает. К слову, до криптовалютного бума в ‘16-’17 году, около 90% сделок криптовалютой происходили на рынках даркнета.
Взломы
Рекурсивная атака хакером на The DAO позволила вывести свыше $64 млн. За этой атакой последовало разделение ветви Эфириума с целью предотвращения потерь. Курс Эфира также резко упал. Это был первый глобальный трюк, когда масса людей потеряли свои деньги.
Совсем недавно произошел взлом CoinDash. Как утверждают организаторы краудсейла, хакеры разместили на главной странице сайта фейковый адрес для отправки Ethereum. К моменту обнаружения проблемы на адрес мошенников было переведено около $7,5 млн. Пользователи BitcoinTalk предполагают, что взлома могло и не быть, а руководство проекта решило таким образом заработать деньги на мошенничестве, прикрывшись хакерской атакой. В частности, был поднят и тот факт, что основатель CoinDash Эйлон Мерок участвовал в проекте GETGEMZ, который привлек около миллиона долларов через ICO, но так и не реализовался.
Фишинг
Некоторое время в контекстной рекламе по запросу “poloniex” находился фишинговый сайт. Выглядел идентично, за исключением URL и SSL сертификата. В момент резких скачков курсов криптовалюты люди не обращают внимания на эти мелочи, торопятся закупать или продавать позиции. Фишинг происходит очень просто: вы попадаете на сайт, вводите данные для входа в личный кабинет, у вас перезагружается страница опять на форму ввода, вы еще раз вводите данные и продолжаете работу с сайтом. На самом деле срабатывает такая схема: вы попадаете на клон сайта, вводите данные, клон сохраняет их, переадресовывает вас на настоящий сайт, а там вы уже успешно входите. Такое очень просто не заметить сразу, а мошенники начнут обналичивать, когда вас не будет за компьютером.
Такая же ситуация случалась и с кошельком MyEtherWallet. Фейковую ссылку начали распространять во время ICO Bancor. Отличие было в доменной зоне. Оригинал оканчивается на .com, а фейк на .com.co. Фишинговый сайт получал приватный ключ, с помощью которого мог распоряжаться вашими средствами на кошельке.
SCAM-проекты
На ресурсе Reddit разобрали ICO EROS.vision. Ключевые моменты, на которые обратили внимание исследователи:
— Поддельный профиль LinkedIn
— Нулевая активность в профиле разработчика на Github
— Украденный у Beaver Whitepaper, metadata совпала с исходным файлом
— Домен был зарегистрирован за неделю до ICO
— Не было средств коммуникации с сообществом, кроме твиттера
— Хардкап в $10 млн, чтоб не привлекать сильно внимание
Вот такие события происходят на мировой арене криптовалютного рынка. Не дайте себя обмануть, внимательно переходите по ссылкам и изучайте Whitepaper проектов.
@cryptomasonry — читайте нас в Телеграм