Forwarded from VeroTrace | AML-AI
В конце прошлого года одна из потенциальных жертв познакомилась с парнем из Питера, но проживающим сейчас в Европе ;)
После непродолжительного романа злоумышленник рассказал, что работает в сфере цифровых валют и занимается инвестициями. Поделился адресом надеждой платформы для вложений (hedgecore[.]io ). Там можно было приобрести и оставить в стейкинге под проценты токен SUSD.
Жертву не смутило отсутствие договора, лицензии и даже юридического адреса (ведь это посоветовал близкий человек) и она приобрела на данном сайте SUSD на ₽ 8 млн. Сервис проинформировал её, что средства находятся в стейкинге до конца 2026 года.
Исследование транзакций нашими аналитиками показало, что абсолютно необеспеченные токены SUSD (в сети BNB Chain) находятся в стейкинге на адресе смарт-контракта платформы до конца текущего года. И конечно, реальные активы были выведены сразу же (через свопы и бриджи) по факту поступления их на адреса мошеннического сервиса...
Для принятия решения о блокировке данного ресурса на территории России (с учетом снижения количества пострадавших граждан) сведения были отправлены в ЦБ РФ.
@VeroTrace | https://xn--r1a.website/verotrace
#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #SUSD #Token #Fraud #Scam #CBRF #Lock
После непродолжительного романа злоумышленник рассказал, что работает в сфере цифровых валют и занимается инвестициями. Поделился адресом надеждой платформы для вложений (hedgecore[.]io ). Там можно было приобрести и оставить в стейкинге под проценты токен SUSD.
Жертву не смутило отсутствие договора, лицензии и даже юридического адреса (ведь это посоветовал близкий человек) и она приобрела на данном сайте SUSD на ₽ 8 млн. Сервис проинформировал её, что средства находятся в стейкинге до конца 2026 года.
Исследование транзакций нашими аналитиками показало, что абсолютно необеспеченные токены SUSD (в сети BNB Chain) находятся в стейкинге на адресе смарт-контракта платформы до конца текущего года. И конечно, реальные активы были выведены сразу же (через свопы и бриджи) по факту поступления их на адреса мошеннического сервиса...
Для принятия решения о блокировке данного ресурса на территории России (с учетом снижения количества пострадавших граждан) сведения были отправлены в ЦБ РФ.
@VeroTrace | https://xn--r1a.website/verotrace
#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #SUSD #Token #Fraud #Scam #CBRF #Lock
😱2😢2❤1
Forwarded from VeroTrace | AML-AI
На прошлой неделе, аналитики VeroTrace обнаружили скам токен SPUSD и проект SoulPeg Labs (soulpeg .io) с признаками инвестиционной пирамиды. На сегодня в него инвестировал 931 холдер на сумму $18,5 млн.
Так, в секретных чатах в мессенджерах жертве обещают 18% доходности в месяц, при вложении USDC в данный токен. И дальше схема предполагает только пополнение адресов площадки (под различными предлогами) через соответствующий смарт-контракт, и привлечение новых и новых пользователей. Токен не верифицирован на CoinMarketCap, но был добавлен его создателями.
Это и подтвердил более глубокий анализ связанных смарт-контрактов, произведенный нашей командой (при поступлении на контрак средства конвертируются в USDC и выводятся на транзитные адреса злоумышленников). Который показал отсутствие аудита от сети BSC, возможность менять код, наличие одного админа и владельца, огромное максимальное предложение с возможностью доп. выпуска. При этом заблокированные токены управляются внешним смарт-контрактом, центральный админ может выпускать и сжигать токены, а логика вовсе может меняться после деплоя.
Наряду с этим, были зафиксированы поддельные письма от техподдержки Binance (о необходимости пополнения счёта в течение 48 часов, для разморозки средств на смарт-контракте токена), в котором имелись ссылки на чат в телеграм якобы с Binance ангелом.
Сведения по выявленным консолидирующим адресам мошенников, а также другая информация по данному токену были направлены на биржу Binance, в официальный обозреватель блоков BscScan и в ФинЦЕРТ (при ЦБ России) для разметки и блокировки данного токена (и сайта).
@VeroTrace | https://xn--r1a.website/verotrace
#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #RF #Theft #Token #Scam #SPUSD #Phishing #Analitics #Ban
Так, в секретных чатах в мессенджерах жертве обещают 18% доходности в месяц, при вложении USDC в данный токен. И дальше схема предполагает только пополнение адресов площадки (под различными предлогами) через соответствующий смарт-контракт, и привлечение новых и новых пользователей. Токен не верифицирован на CoinMarketCap, но был добавлен его создателями.
Это и подтвердил более глубокий анализ связанных смарт-контрактов, произведенный нашей командой (при поступлении на контрак средства конвертируются в USDC и выводятся на транзитные адреса злоумышленников). Который показал отсутствие аудита от сети BSC, возможность менять код, наличие одного админа и владельца, огромное максимальное предложение с возможностью доп. выпуска. При этом заблокированные токены управляются внешним смарт-контрактом, центральный админ может выпускать и сжигать токены, а логика вовсе может меняться после деплоя.
Наряду с этим, были зафиксированы поддельные письма от техподдержки Binance (о необходимости пополнения счёта в течение 48 часов, для разморозки средств на смарт-контракте токена), в котором имелись ссылки на чат в телеграм якобы с Binance ангелом.
Сведения по выявленным консолидирующим адресам мошенников, а также другая информация по данному токену были направлены на биржу Binance, в официальный обозреватель блоков BscScan и в ФинЦЕРТ (при ЦБ России) для разметки и блокировки данного токена (и сайта).
@VeroTrace | https://xn--r1a.website/verotrace
#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #RF #Theft #Token #Scam #SPUSD #Phishing #Analitics #Ban
👍3😱1