Oszuści wykorzystują fałszywe płatności w tokenach «USDT» w Wenezueli

• Napastnicy unikają scentralizowanych giełd i wymagają korzystania z portfeli takich jak MetaMask.
• Technicznie możliwe jest tworzenie tokenów bez wartości i nazywanie ich jakimkolwiek uznawanym aktywem.

Handlowcy w Wenezueli stają się ofiarami schematu oszustwa, który wykorzystuje fałszywe tokeny do symulacji płatności za pomocą stablecoina Tether (USDT).

Alarm został ogłoszony 15 września przez wenezuelskiego przedsiębiorcę i influencera Juana Kassabji, który szczegółowo opisał modus operandi stosowany przez sprawców do kradzieży towarów, wykorzystując brak wiedzy technicznej sprzedawców na temat działania sieci kryptowalut.

Główna taktyka tych złośliwych aktorów polega na unikaniu scentralizowanych platform wymiany, takich jak Binance czy Bybit. Firmy te mają wbudowane mechanizmy bezpieczeństwa, które automatycznie filtrują i odrzucają nielegalne tokeny.

Aby obejść tę barierę --- jak wyjaśnia Kassabji --- oszuści żądają od handlowców, aby przelewy były dokonywane wyłącznie na portfele samodzielne, wspominając o uznawanych aplikacjach, takich jak Trust Wallet czy MetaMask. Korzystając z tego typu narzędzi, odpowiedzialność za weryfikację autentyczności aktywa spoczywa wyłącznie na użytkowniku odbierającym.

Gdy handlowiec zgadza się na te warunki, napastnik wysyła token, który nosi nazwę <>, ale nie ma płynności i którego rzeczywista wartość rynkowa wynosi zero.

W momencie zakupu klient-oszust szybko pokazuje ekran swojego urządzenia, wskazując, że przelew był udany. Po zauważeniu, że środki wpłynęły do jego aplikacji, sprzedawca wydaje towar, nie zdając sobie sprawy, że otrzymany saldo nie odpowiada dolarom amerykańskim.

Wspomniany przedsiębiorca przedstawił przypadek handlu, który otrzymał fałszywy przelew na nominalną kwotę 5.545 fałszywych tokenów zidentyfikowanych jako <>. Oszustwo polega na tworzeniu tokenów nazwanych <>, podobnie jak główny stablecoin. Źródło: JuanKassabji -- X.

Z technicznego punktu widzenia, realizacja tego typu oszustwa jest możliwa dzięki otwartej naturze inteligentnych kontraktów.

Każda osoba może stworzyć token w kompatybilnej sieci, wyemitować dowolną ilość i przypisać mu nazwę lub symbol według własnego uznania, naśladując aktywa legalne.

Obecnie ten proces został uproszczony dzięki użyciu platform dedykowanych do szybkiego tworzenia tokenów, takich jak Pump.fun, która była wymieniana w wielu publikacjach CriptoNoticias. Dodatkowo wspiera to sztuczna inteligencja, narzędzia, które pozwalają oszustom generować te funkcjonalne imitacje bez potrzeby posiadania zaawansowanej wiedzy programistycznej.

Ponieważ wysyłka jest poprawnie realizowana w sieci, transakcja jest odzwierciedlana jako zakończona w portfelu, chociaż aktywo nie ma wsparcia i wartości ekonomicznej.

Opisana sytuacja wywołała debaty na temat interfejsu portfeli zdecentralizowanych. Niektórzy użytkownicy zauważyli, że aplikacje tego typu zazwyczaj wymagają ręcznego importu inteligentnego kontraktu, aby zobaczyć nowe tokeny, co powinno emitować ostrzeżenia bezpieczeństwa dla handlowca.

Jednak Kassabji twierdzi, że przelew rzeczywiście dociera do docelowego adresu, a brak edukacji na temat technologii leżącej u podstaw pozwala na rozwój oszustwa, omijając te ostrzeżenia.

Aby uniknąć tego typu oszustw, niezbędne jest, aby operatorzy handlowi stosowali rygorystyczne środki weryfikacji przed wydaniem jakiegokolwiek produktu.

Podstawowym działaniem jest sprawdzenie, czy adres kontraktu otrzymanego tokena odpowiada dokładnie oficjalnemu kontraktowi emitenta w używanej sieci.

Dodatkowo, szybkim sposobem jest sprawdzenie całkowitego salda w walucie fiducjarnej, które odzwierciedla aplikacja; jeśli jest to token nielegalny, ogólne saldo konta pozostanie niezmienione, niezależnie od liczby fikcyjnych tokenów, które wskazuje otrzymana transakcja.

Warto zaznaczyć, że chociaż Juan Kassabji pokazuje przykład z USDT, oszuści mogą generować tokeny pod dowolną inną nazwą, taką jak <>, <>, <> lub jakąkolwiek inną. Metoda oszustwa nie jest ograniczona wyłącznie do stablecoina Tether. Może być również stosowana w dowolnym miejscu na świecie, dlatego wspomniane zalecenia są przydatne dla każdego czytelnika, który akceptuje płatności w kryptowalutach.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.