Статья с картинками: Medium | Telegraph
Пару дней назад я разбирал свои заметки в тг перед выездом в аэропорт - хотел скачать несколько видео на ютубе и статей в дорогу.
Иду по списку и вижу это видео: "How to create your own USDT Flash token". Только если смотреть будете - не повторяйте ничего, пожалуйста!
Открываю и удивляюсь: видео идет всего 3 минуты. Ладно, думаю, нафига мне качать 3х минутное видео - можно просто сразу посмотреть.
А видео очень странное.
В нем закадровый голос объясняет как +- из воздуха получить несколько десятков тысяч USDT:
1. копируешь очень длинный код на солидити (1100 строк)
2. вставляешь в RemixIDE
3. цепляешь свой кошелек
4. деплоишь контракт (и платишь за это газ)
5. вызываешь 2 метода и кладешь в вызовы 0.025-0.1 ETH (90-360$)
6. профит! вы сказочно богаты
Я сразу подумал, что это скам, и решил посмотреть комменты под видео. А там...
Пара ботовых благодарностей и еще один скам! - я про такой писал пару месяцев назад.
Следствие ведут колобки
Ну а дальше мне стало очень интересно, как все это устроено: что там в этих 1100 строках кода, на каком этапе жертву грабят, и куда потом уходят награбленные деньги.
И я пошел разбираться, и до какого-то уровня разобрался:
1. нашел скрытый адрес, куда утекают деньги из задеплоенного жертвой контракта
2. посмотрел, что только на этот 1 адрес "перевели" деньги почти 100 жертв, суммарно на $10k+
3. обнаружил, что на ютубе таких видео 100+ штук, и в них код контракта (который надо скопировать) различается тем самым адресом, куда стекаются деньги
4. проследил, куда со всех этих адресов выходили деньги, иии....
5. нашел кошелек, на котором $2.2 млн! который, в свою очередь, понемногу отмывает эти деньги, закидывая их на stake.com (ставки на спорт, которые рекламирует дрейк) и на биржу ByBit
6. отследил несколько других источников денег, из которых сложились эти 2 миллиона, помеченных как скам / фрод / фишинг
Ну вот так как-то.
Кому интересны детали - смотрите пост на телеграфе / медиуме, я там довольно подробно рассказал про инструментарий и свою логическую цепочку.
И много красивых графов налепил в процессе - ну а куда без этого?
И даже схемку милую нарисовал в качестве обложки - как вам, кстати?
Честно - не ожидал такого. Думал школьный скам на 5 копеек найду в лучшем случае, а не вот это все.
Самый большой вопрос у меня к stake.com c bybitом: почему они принимают деньги с такого грязного кошелька-миллионера?
Они должны все это знать, так как +- все серьезные ребята используют KYT (know your transaction), и такие явные связки со скам-деньгами должны распознавать за 1 секунду.
Ну, видимо, деньги не пахнут 🙃
Вопрос к знающим людям: куда/кому мне это отправить?
Я напишу на пару сабреддитов тематических, но мб есть какие-то исследователи / конторы, которым можно это послать?
Явно там есть еще что поковырять.
Просьба: если вы в криптокомьюнити, пошарьте этот пост (или сразу Medium статью) где не жалко - может быть, информация дойдет до кого-то, кто посерьезнее все это рассмотрит и даже примет какие-то меры.
Ну а если это про тебя - напиши мне в личку, пожалуйста, я буду рад поразбираться и дальше, и посмотреть, как работают профессионалы.