Новые проекты — это всегда возможности заработать, однако ими пользуются не только трейдеры и инвесторы, но и в полной мере продвинутые мошенники в криптовалютной сфере. На этот раз мошенникам удалось привлечь инвесторов и продать им фейковый токен ZKSync еще до официального релиза проекта.
ZKSync представляет собой проект для масштабирования сети Ethereum. Он является так называемым блокчейном второго уровня (L2), который использует решение «Доказательство с нулевым разглашением». Более подробно об этом можно почитать в нашей статье.
В команду проекта входят Стив Ньюкомб и Энтони Роуз, который вел инженерное направление группы в SpaceX. Также среди инвесторов и трейдеров интерес к токену подогревался за счет комментариев Виталика Бутерина, который в положительном ключе отзывался о ZKSync.
В июне ZKSync обещал провести эирдроп 3 675 млн токенов ZK, впоследствии распределив их на 695 232 кошелька.
17 июня 2024 года в 10:00 по московскому времени произошел запуск и эирдроп токена ZK, и он являлся одним из самых знаковых в индустрии за последнее время. В общей сложности выделено токенов на сумму $ 907 млн. На фоне всеобщей шумихи участились случаи мошеннических действий с приобретением данного токена в Сети интернет. Злоумышленниками начали массово создаваться фишинговые подставные сайты и телеграм каналы.
Так, в данном случае мошенники под видом владения ими финансовой информацией на волне всеобщего ажиотажа, который возник на фоне предстоящего выпуска ZK, предлагали трейдерам купить токен ZKSync до листинга через биржу PancakeSwap. Для вовлечения людей в мошенничество злоумышленники использовали раскрученный телеграм канал MensaTrader.
Мошенники для охвата аудитории опубликовали на канале краткое руководство (пошаговую инструкцию по покупке криптовалюты на любой распространенной бирже и обмену ее на фейковый токен ZK) для того, чтобы даже несведущий человек мог попробовать себя в роле трейдера и лишиться в дальнейшем части или полностью своего портфеля.
В одном из пунктов указано, что покупка не всегда проходит с первого раза из-за загруженности Сети. Это сделано для того, чтобы «потянуть» время и в дальнейшем замести следы и скрыться.
Мошенничество заключалось в том, что под контролем «инсайдеров» трейдеры через биржу PancakeSwap приобретали поддельный токен ZK, совершая swap-транзакцию, в рамках которой монеты ETH уходили на роутер Uniswap мошенникам, а пользователи получали на свой адрес фейковые монеты ZK, которые не связаны ни с каким проектом и не имеют реальной стоимости.
Пользователи, купившие поддельный токен ZK по такой схеме, ждали 17 июня для листинга монет и получения эирдропа, и когда только он не был выплачен, у них появились подозрения в обмане.
На данный момент 906 пользователей купили поддельный токен ZKSync и теперь не могут его продать. Ущерб от действий мошенников, по предварительным данным оценивается почти в $700 000.
Изучение смарт-контракта поддельного токена ZK 0xcB6e413256f7656D73f95F03A8eed30D4428Eb13, который был создан 10 июня, позволило установить адрес его создателя 0x83321a1dC14007eEFb8d267392B240ef7CCEEF1E.
Анализ операций в отношении связей адреса 0x83321a1dC14007eEFb8d267392B240ef7CCEEF1E позволил установить, что 14 июня на него поступило 491 763 USDT c адреса MEV BOT, которые были распределены следующим образом: 61 000 USDT на момент подготовки материла находятся на рассматриваемом адресе, остальные средства несколькими транзакциями были направлены на адреса крипито бирж WhiteBIT, ByBit и сервис Rizzolver (Wintermute).
Со схемой связей можно ознакомиться по ссылке.
По предварительным данным этими транзакциями были выведены средства, похищенные у пользователей по результатам покупки поддельного токена ZK.
Обо всех случаях, связанных с конкретными адресами криптовалюты и рассматриваемыми рисками, Вы можете сообщить на сайте в разделе «Сообщение о подозрительном адресе», чтобы уберечь других пользователей от рисков взаимодействия с такими адресами и их владельцами.