Репортер журнала Wired: Тщательно спланированная криптоафера, я стал невиновным козлом отпущения

Автор: Джоэл Халили

Перевод: Luffy, Foresight News

Было холодное утро февраля, 7:30, после звонка будильника я все еще чувствовал себя сонным и вялым, я уже заметил, что что-то не так, телефон был освещен индикатором уведомлений. Когда глаза привыкли к свету, я начал проверять эти уведомления.

«Поздравляю, вы обманули не того человека». Сообщение от анонимного отправителя появилось в моем личном аккаунте Telegram: «У вас есть 10 минут, чтобы вернуть 2800 долларов, которые вы у меня украли». Он приложил адрес криптокошелька.

Я был в полном недоумении, перерыл свои сообщения, почту и аккаунты в соцсетях. Ситуация быстро прояснилась: кто-то взломал мой аккаунт в X и использовал его для продвижения поддельной «криптовалюты журнала Wired». По мере того как люди покупали эту криптовалюту, цена начала расти, мошенники воспользовались моментом, чтобы сбросить активы, инвесторы потеряли все деньги. Те, кто потерял деньги, были в ярости.

На платформе X я обнаружил множество агрессивных оскорблений в свой адрес, включая различные расистские оскорбления от людей, которые не имеют понятия о мировой географии. «Удивительно, что никто не пришел к тебе на работу и не набил морду, ты червь», — написал пользователь X. «Ты длинноносый, тонкогубый ублюдок», — так ругал меня другой. «Надеюсь, тебя собьет машина», — говорили еще некоторые.

Другие пользователи пытались сообщить моему начальству о моем предполагаемом неподобающем поведении: «Ваш человек здесь занимается мошенничеством». Кто-то написал в X, отметив официальный аккаунт журнала Wired.

Хотя эта информация была неприятной, за исключением сообщения от анонимного пользователя Telegram, прямых угроз было немного. «Я собираю массу информации о вас, включая ваш адрес, ваших родственников и друзей в Университетском колледже Лондона (моем альма-матер) и т.д.», — сказали они. «Если я не получу возврат средств, я превращу вашу жизнь в ад».

К 9 утра я все еще лежал в кровати, избегая этих проблем, ноутбук лежал на вытянутых ногах. Я связался со своими редакторами, менеджерами и сотрудниками безопасности в журнале Wired, объяснил им, что произошло, и попросил о помощи. Я также написал сообщение своей партнерше, она ответила: «О черт!!!»

Подобные инвестиционные мошенничества с криптовалютой по схеме «накачать и сбросить» с использованием фейковых новостей встречаются часто, я просто никогда не думал, что окажусь вовлечен в них.

«Это очень распространенный метод атаки. Цель — провести простую операцию накачать и сбросить, обналичить деньги», — сказал Фил Ларратт, руководитель отдела расследований аналитической компании Chainalysis, которая помогла журналу Wired проанализировать механизм этого мошенничества. «Чтобы сделать это, им нужна определенная известность, вот почему они взломали ваш аккаунт».

Только в этом году аккаунты X нескольких публичных фигур были взломаны для продвижения криптовалютных схем накачать и сбросить. Аккаунты журналистов BBC, политиков Великобритании и Аргентины, а также бывшего вице-президента Филиппин использовались для продвижения мошеннических криптовалют. Ранее аккаунты Джо Байдена, Барака Обамы и Билла Гейтса также были взломаны для подобных криптовалютных мошенничеств.

Теоретически, чем больше влияние аккаунта в X, тем выше потенциальная отдача от схемы накачать и сбросить, поскольку больше вероятность, что большое количество людей купит криптовалюту, продвигаемую мошенниками. Я редко пишу твиты, и у меня менее 2800 подписчиков, что делает меня маловероятной мишенью. Но для мошенников я все же представлял ценность, поскольку меня, вероятно, считали надежным авторитетом среди журналистов, пишущих о криптовалютах.

«Чем выше известность на этапе накачивания цены, тем больше вероятность, что несколько инвесторов поверят рекламе и купят, в конечном итоге оставшись с активами, когда мошенники сбросят их», — сказал Джон Пауэрс, президент частного разведывательного агентства Hudson Intelligence.

Платформа X не ответила на запрос о комментарии.

Несмотря на то, что криптовалюты годами использовались для схем накачать и сбросить, с появлением платформ для выпуска мемкоинов такие операции стало легче реализовывать, эти платформы позволяют любому мгновенно и с низкими затратами создавать криптовалюту. В моем случае мошенники использовали Pump.fun, крупнейшую на данный момент платформу выпуска, чтобы отчеканить криптовалюту с брендом журнала Wired.

«Многие криптовалюты, выпущенные на платформе Pump.fun, используются для накачать и сбросить. Когда злоумышленники сочетают накачать и сбросить со взломом аккаунтов X, если все сделано правильно, они могут неплохо заработать», — сказал Ларратт.

Представитель Pump.fun Трой Гравитт в заявлении для журнала Wired сказал: «Мы постоянно инвестируем, чтобы обеспечить безопасность платформы для пользователей. Когда мы обнаруживаем обвинения в мошенничестве, например, мошенничество с токенами через взлом аккаунтов X, мы удаляем эти токены из фронтенда, чтобы уменьшить вред, который они могут причинить ничего не подозревающим пользователям».

Несмотря на то, что мошенничества «накачать и сбросить» с мемкоинами встречаются часто, инвесторы продолжают наплывать покупать мемкоины. «Рост стоимости мемкоинов часто происходит на раннем этапе выпуска, вскоре после выпуска», — сказал Пауэрс. «Есть такой шанс, что вы можете купить в подходящий момент и много заработать…… Время решает все. Для многих легитимность проекта является второстепенным фактором».

Я понял, что мой аккаунт в X был захвачен 17 февраля, за день до выпуска мошеннической криптовалюты журнала Wired. «Have I Been Pwned» (сервис, помогающий людям проверить, не были ли их данные раскрыты в утечках данных и хакерских атаках) показал, что мои учетные данные X ранее продавались на хакерском форуме, что предоставило возможное объяснение взлома моего аккаунта. Что еще хуже, я не настроил двухфакторную аутентификацию, это означало, что мошенникам нужен был только мой пароль, чтобы контролировать мой аккаунт.

Поскольку мошенники изменили мою почту для восстановления, мне пришлось пройти длительный и сложный процесс восстановления аккаунта через платформу X, это означало, что я не смог немедленно вернуть контроль над аккаунтом. К следующему утру было уже слишком поздно. Анализ торговых данных показал, что мошенники, взломавшие мой аккаунт X, создали токен журнала Wired в 1:20 ночи того же дня.

Когда кто-то создает криптовалюту на платформе Pump.fun, они выпускают 1 миллиард токенов в обращение и обычно покупают некоторые из них по символической цене. Согласно анализу Пауэрса и Chainalysis, в этом случае мошенники использовали кошелек, выпустивший токен, чтобы выкупить около 5% общего предложения токенов, а затем сразу после начала торговли использовали еще два кошелька для получения большего количества токенов. Они использовали эти вспомогательные кошельки, чтобы скрыть свои владения от инвестиционной публики. «Вы можете купить определенное количество выпущенных вами токенов. Но если вы купите много, никто не купит, потому что это очень подозрительно», — сказал Ларратт.

В целом, мошенники контролировали около 12% общего количества токенов журнала Wired в обращении, этого количества достаточно, чтобы если они сбросят их, цена токена резко упала.

В 1:23 ночи мошенники начали продвигать эту криптовалюту в моем аккаунте X; посты других пользователей X показали, что они даже проводили прямую трансляцию в Spaces. Хотя позже они удалили различные посты, и когда я проснулся, посты уже исчезли, скриншоты, сделанные другими пользователями X, раскрыли сфабрикованное ими мошенничество.

В прошлые выходные президент Аргентины Хавьер Милей оказался вовлечен в скандал с криптовалютой под названием «Libra» (Милей отрицает любые неподобающие действия). Мошенники в X утверждали, что журнал Wired запустит свою собственную криптовалюту, и это связано с событием Милея. «Я поговорил с людьми, стоящими за „Libra"…… Это, возможно, самая интересная статья, которую я писал. Он подробно рассказал о настройке, процессе и способе обналичивания, и мы также запустили наш собственный мемкоин, чтобы показать, насколько это легко», — написал мошенник в одном из постов в моем аккаунте X.

В следующие несколько минут некоторые ручные трейдеры и боты, запрограммированные на выкуп нововыпущенных криптовалют, начали инвестировать. По мере их покупок цена криптовалюты начала расти. В 1:36 ночи, через 16 минут после начала торговли, общая стоимость этого мемкоина достигла пика в 300 000 долларов. Затем мошенники начали сбрасывать.

На торговой платформе Raydium они сбросили эти токены на рынок через серию быстрых сделок, аналитики оценили, что они получили прибыль около 8000–10 000 долларов. В 1:45 ночи токен журнала Wired практически обесценился.

«По сравнению с другими схемами накачать и сбросить, которые мы видели, на этот раз они заработали не много. Но за короткие 20 минут их доход мог быть в пять раз больше вложенных средств», — сказал Ларратт.

В 2 часа ночи доход, полученный от продажи токенов журнала Wired, был переведен через серию взаимосвязанных аккаунтов в другой кошелек. Согласно анализу Chainalysis, этот кошелек может быть связан с сервисом обмена криптовалют, здесь этот доход смешался с криптовалютой на сотни тысяч долларов из других неизвестных источников.

19 и 24 февраля этот кошелек внес на Binance криптовалюту на общую сумму 110 000 долларов.

После этого следы оборвались. Несмотря на то, что в большинстве юрисдикций криптовалютные биржи обязаны записывать личность владельцев аккаунтов, согласно политике, они не раскрывают эту информацию, если не получат запрос от властей.

«Мы не раскрываем личность владельцев аккаунтов СМИ, это из уважения к нашим коллегам из правоохранительных органов, чтобы обеспечить беспристрастность любого текущего расследования и предотвратить ошибочную идентификацию невиновных пользователей», — заявила Binance.

Ларратт ранее сказал журналу Wired, что преступники часто используют «денежных мулов» (людей, нанятых для перевода незаконных средств) или украденные удостоверения личности для открытия счетов на биржах, это означает, что идентификация владельца аккаунта не равнозначна идентификации мошенника.

В дни после мошенничества с мемкоином журнала Wired накачать и сбросить, я продолжал получать сообщения от людей, которые думали, что я их обманул. Как и раньше, самые явные угрозы поступали от анонимного пользователя Telegram.

«Если вы думаете, что я шучу, то вы сильно ошибаетесь», — написали они в одном сообщении, угрожая сообщить руководству журнала Wired, «Вы действительно думаете, что сможете избежать наказания?» — сказали они в другом сообщении.

Хотя я подозревал, что эти угрозы были блефом, они все равно вызывали беспокойство. Чтобы уменьшить вероятность того, что кто-то найдет меня, я зарегистрировался в сервисе, который обещает удалить фрагменты моих личных данных из сети. Я также связался со своими друзьями и семьей, которые также подверглись косвенным угрозам, и сообщил об этом домогательстве местной полиции.

Через неделю, после того как я опубликовал объяснение того, что произошло, в моем аккаунте X, оскорбления и угрозы прекратились.

Тем временем люди продолжают наплывать в сферу мемкоинов с неясными инвестиционными перспективами. Сторонние данные показывают, что платформа выпуска мемкоинов Pump.fun, взимая 1% комиссию от объема торгов, получает ежедневный доход от 1 до 2 миллионов долларов.

14 апреля анонимный пользователь Telegram, угрожавший мне, опубликовал в X два скриншота, хвастаясь огромной прибылью, полученной им в недавних сделках с мемкоинами. Он написал: «Мы действительно тупицы». Эти слова используют трейдеры мемкоинов как оскорбительный термин, чтобы похвастаться своей готовностью рисковать. В конце он завершил этот пост смайликом с глазами в виде знака доллара.