💬 Поддельные токены: как их распознать и избежать

Поддельные токены: как их распознать и избежать

Основные выводы

Атаки с использованием поддельных токенов представляют собой распространенный тип мошенничества с криптовалютами, при котором преступники создают мошеннические токены, имитирующие законные криптовалюты, и используют их для кражи денег или конфиденциальных данных пользователей.

Этот тип атак обычно использует такие средства связи, как Telegram, WhatsApp или WeChat, для распространения дезинформации. Распространенной тактикой является проведение «предварительных продаж» токенов, привлекая жертв обещанием гораздо более высокой будущей «цены листинга» по сравнению с текущей «предварительной ценой».

В большинстве случаев потери цифровых активов необратимы. Binance призывает пользователей постоянно учиться защищать себя, оставаться бдительными и осознавать распространенные угрозы.

Атака с использованием поддельных токенов — это тип криптовалютного мошенничества, при котором злоумышленники создают поддельные или мошеннические токены, которые имитируют законные криптовалюты. Эти поддельные токены предназначены для обмана инвесторов и трейдеров, заставляя их поверить, что они покупают или торгуют подлинным активом, что часто приводит к финансовым потерям или другим негативным последствиям, таким как кража личных данных.

Как мошенники используют поддельные токены

Настоящие токены и поддельные, имитирующие их, могут существовать в одном и том же блокчейне, но с разными адресами смарт-контрактов или в разных блокчейнах. Поддельные токены могут использоваться в различных мошеннических схемах.

Первичные предложения монет (ICO) и продажи токенов: Злоумышленники могут запустить фальшивые ICO или продажи токенов, заманивая инвесторов обещаниями раннего участия в новаторском проекте. Как только они соберут средства, они исчезнут, оставив инвесторов с бесполезными токенами.

Airdrops и Giveaways: Поддельные токены иногда распространяются через airdrops или Giveaways, где пользователей просят предоставить личную информацию или заплатить небольшую плату за получение токенов. Это может привести к дальнейшему мошенничеству или краже личных данных.

Схемы Pump and Dump: Мошенники могут искусственно завышать цену поддельного токена посредством скоординированной покупки (pump), а затем распродавать свои активы на пике (dump), оставляя других инвесторов с обесцененными активами на руках.

Мошенничество с токенами Launchpool: Описанные выше схемы могут быть сложными и дорогостоящими для реализации, поэтому мошенники могут прибегнуть к менее затратным атакам, например, к атакам с использованием поддельных токенов Launchpool. В этом типе мошенничества преступники извлекают выгоду из рекламы, которую создает продвижение и распространение актива авторитетной биржей, утверждая, например, что они могут предлагать такие токены со скидкой через неофициальные каналы, которые не связаны с платформами, такими как Binance, которые проводят первоначальное продвижение.

Анонс запуска реального токена на Binance Launchpool

Например, Binance продвигает официальные токены Launchpool перед запуском, и злоумышленники часто пытаются извлечь из этого выгоду. Когда поддельный токен разработан так, чтобы имитировать такой широко разрекламированный актив, расходы мошенников на продвижение могут быть значительно снижены, и единственное, что им нужно сделать, это убедить потенциальных жертв, что продвигаемый ими токен такой же, как и тот, который продвигается через Binance Launchpool.

Реальные случаи

В июле 2024 года команда Binance Risk Intelligence идентифицировала актив BOOM, котирующийся на DEX, как поддельный токен. Актив показал сразу несколько красных флажков, что делает его прекрасным примером таких токенов.

Ликвидность: пул BOOM на PancakeSwap имел скудную ликвидность в $3,38 тыс., все предоставлено контрактным развертывателем. Рыночная стоимость этого токена очень низкая.

Страница BOOM на CoinMarketCap, показывающая общую ликвидность и количество держателей

Подозрительные переводы: Хотя ликвидность токена составляет всего несколько тысяч долларов, существует более 11,18 млн адресов, которые получили этот токен. Это ненормально: с законными токенами ликвидность должна быть пропорциональна количеству держателей.

Страница BOOM на Dextools, показывающая налог с продаж

Налог на продажу: Налог на продажу токена — это комиссия, взимаемая с каждой продажи токена, установленная разработчиками проекта. В случае BOOM налог на продажу установлен на уровне 100%, что означает, что всякий раз, когда кто-то пытается продать этот токен, вся сумма продажи будет вычтена в качестве налога, а продавец не получит никаких средств.

В этом случае мошенники установили налог на продажу в размере 100% и раздали фейковый токен более чем 11 миллионам адресов. Если бы торговля этим активом началась, люди, стоящие за токеном, забрали бы 100% от каждой продажи через встроенный смарт-контракт. Этот случай напоминает пользователям, что следует внимательно проверять токены, которые они получают через незапрошенные раздачи.

В 2024 году Binance продвигала несколько новых токенов через свою программу Launchpool. Мошенники по всему миру пытались использовать эти возможности для создания поддельных токенов с целью обмана пользователей. Например, популярной схемой была установка программ «предварительной покупки» через неофициальные каналы, такие как группы Telegram или WeChat. Помните, что чрезмерно привлекательные цены на долгожданные токены до их запуска следует считать красным флагом.

Страница Real OMNI на CoinMarketCap

OMNI был одним из таких токенов Launchpool, которого с нетерпением ждало криптосообщество. Преступники поспешили запустить несколько токенов-самозванцев, в том числе тот, что показан на скриншоте ниже, и который был создан в Турции.

Поддельная страница BscScan «OMNI»

Как вы можете видеть, этот фейковый «OMNI» имеет нули в своей цене и показателях рыночной капитализации в сети, а также имеет всего несколько держателей и общее количество переводов.

Советы по выявлению и предотвращению

Проверьте адрес контракта: каждый цифровой токен имеет связанный с ним адрес контракта. Всегда получайте адрес контракта из официальных источников, таких как официальный сайт проекта, проверенные аккаунты социальных сетей или авторитетные платформы листинга криптовалют, такие как CoinMarketCap или CoinGecko. Перепроверьте адрес контракта в нескольких официальных источниках, чтобы обеспечить согласованность.

Используйте инструменты оценки рисков: Анализ кода контракта, анализ свопа и анализ ликвидности являются наиболее базовыми методами обнаружения рисков токенов, но они могут представлять технические барьеры, поскольку требуют определенного уровня кодирования и специфических навыков работы с блокчейном. Пользователи, которые менее знакомы с техническими аспектами цифровых активов, могут положиться на потребительские инструменты, разработанные для помощи в оценке вероятностей рисков. Например, Token Sniffer — это простой в использовании и удобный инструмент, который может помочь в идентификации рисков.

Скриншот Token Sniffer

Будьте в курсе новостей о рисках: Лучший способ снизить риски, связанные с мошенничеством в криптопространстве, — оставаться в курсе последних событий в отрасли. Следя за специализированными блогами, посвященными рискам, и новостями о безопасности, вы сможете лучше распознавать тревожные сигналы и избегать мошенников.

Последние мысли

Поддельные токены представляют собой серьезную угрозу в криптовалютном пространстве, наживаясь на энтузиазме инвесторов и их готовности исследовать новые возможности, когда дело касается новых токенов. Оставаясь в курсе событий, проводя тщательные исследования и проявляя осторожность, вы можете защитить себя от мошенничества. Всегда помните старую поговорку: если что-то звучит слишком хорошо, чтобы быть правдой, вероятно, так оно и есть.

Дальнейшее чтение

Узнайте свое мошенничество

Берегите себя: как распознать и избежать мошенничества в Telegram

4 важнейших инструмента для повышения безопасности вашего аккаунта Binance