Honeypot в криптовалюте
В последние годы растущий интерес к криптовалютам привел к увеличению частоты киберпреступлений в этой сфере. Каким бы ни был ваш уровень опыта, вы, вероятно, слышали о так называемых «медовых горшочках» или ханипотах в мире криптовалют.
Fuel network — ханипот
Увы, я столкнулась с этим видом мошенничества. Потеряла 40$.
Как и все новички, искала информацию на разных ресурсах. Подписывалась на тех, кто меня заинтересовал, рассказывал умно и толково. В телеграме зашла в группы этих ребят. В какой-то из них частенько появлялась реклама, мол, в этом аккаунте полезная информация, работают с криптой. Если контент нравился, подписывалась. Потом поняла, что групп много, я их не читаю, просто некогда.
И вот одна из тех групп, которую рекламировал понравившийся мне аккаунт, объявляет, что будет открыт доступ на месяц в vip-группу, в которой мы хорошо заработаем, чтобы мы снова пришли к ним и смогли оплатить участие в этом vip.
Это была ловушка, как вы понимаете. Но я ничего не заподозрила.
Через какое-то время появляется информация по монете Fuel network. Мол, она скоро будет листиться. И у нее очень хорошая перспектива. Сейчас берем по 0,03, а продадим точно по 1$. И прям по секрету слили информацию на одной из бирж, что будет такого-то числа листинг.
Комментарии в группе закрыты. Такое часто практикуется в группах в телеграме, чтобы не писали мошенники. Поэтому я ничего не заподозрила.
Позже появились скрины с информацией, как купить эти фуфловые монеты.
Пошла пробовать. Ничего не выходило. Потому что сеть была эфира, а высокая комиссия сжирала весь мой эфир. У меня была небольшая сумма. Поэтому я уточнила у «владельца», какой минимальный порог. Он ответил, что, скорее всего, 100 $.
Какое-то время я ходила и думала, как мне раздобыть еще деньги, чтобы была эта сумма. Но потом решила, что продам все монеты, которые есть. Попробую, если не получится, то не получится.
К сожалению, мне хватило. 15 $ улетели на газ. На остальную сумму я купила это фуфло.
Вы знаете, а ведь были вопросы в процессе. Но я не прислушалась к себе.
- Почему он говорит продавать все монеты и менять эфир только на эту? Неужели владеет какой-то информацией, которую пока никто не знает? Но всюду предупреждают: нельзя все деньги вкладывать в одну монету, потому что потеряешь все, если что-то с ней произойдет. А мошенники подначивали, торопили, что вот сейчас хорошая цена для входа. И скрины лепили, где эфир меняли на фуел.
- Почему владелец группы использует такие способы мотивации? Например, не будьте дураками, покупайте сейчас эти монеты, потому будете кусать локти. Я купила до того, как нас назвали дураками.
- Почему он так рискует своими финансами? И ты попадаешь в ловушку. Если более опытный трейдер так себя ведет, ну значит, он не видит рисков и все точно получится, выгорит.
- Почему такое странное название? Похоже на фуфло…
Да, зашла в поиск, о монете что-то говорят, есть видео, информация от 2023 года. Но в спешке ничего толком так и не прочитала. Ничего. Просто спешила купить, так как цена на нее росла.
Через какое-то время появилась информация о другой монете. Но так как ее якобы должны были листить в другой бирже, я не пошла.
Позже в группе все почистили и написали, что монеты были ханипот. Мы их никогда не продадим. Автор сообщения сказал, что выкупил группу обратно.
Кстати, какое-то время около названия группы в телеграме было написано SCAM. Но как объяснял тогда мошенник тогда якобы владелец группы, что разбирается, что кто-то наговаривает на группу. И это меня тоже не смутило, увы. Позже открыли комментарии. Люди писали, что это старый развод. На него чаще всего попадаются новички, или хомяки. Группа потом ликвидировалась. Скорее всего, владелец группы и был мошенником, как тогда написали в комментариях.
Итак, в данной статье мы более детально рассмотрим, что такое криптовалютный ханипот, как он работает и как распознать его, чтобы избежать проблем.
Что такое криптовалютный ханипот?
Honeypots — это когда покупатели могут купить токен, но не могут его продать.
Ханипот (Honeypots) предотвращает перепродажу токена покупателями. Невозможность продать приводит к тому, что цена монеты постоянно растет до тех пор, пока мошенники не захотят прекратить этот процесс. Это делает токен привлекательным для большего количества пользователей, что приводит к высокой стоимости. Вот почему ханипоты являются наиболее популярными и эффективными с точки зрения маркетинга, они позволяют манипулировать пользователями и ценой монеты.
Большинство ханипотов реализовано четырьмя способами:
- Блокировка пулов ликвидности. Когда предотвращают попытки пользователей по отправке своих токенов на смарт-контракт пула ликвидности данного токена, что является необходимым шагом при продаже/обмене токена. Разрешены только покупки токена. Использование внешних контрактов. Когда возможность перевода токенов реализована в отдельном контракте, исходный код которого не является публичным. Этот частный контракт блокирует продажи токенов и обмен для всех адресов, за исключением собственного адреса разработчика/владельца.
- Черные списки/белые списки — разработчик/владелец токена регулирует право продажи токена черным или белым списком. В варианте с черным списком любой пользователь, который приобретает токен, добавляется в блэклист либо вручную, либо автоматически. В варианте с белым списком адрес владельца токена обычно является единственным адресом, с которого разрешена продажа.
- Hidden mints (скрытая чеканка) — это когда разработчик/владелец токена может неограниченно увеличивать эмиссию токена, позволяя одной или нескольким внешним учетным записям (в данном контексте это личные адреса разработчиков токена) — чеканить новые токены, используя скрытую функцию в контракте токена. После вызова этой функции мошенник может сбросить эти дополнительные токены на рынок, обесценивая токены, которыми владеют другие. Fake ownership renunciations (поддельный отказ от собственности) — это когда разработчик/владелец токена делает вид, создает впечатление, что он не является владельцем смарт-контракта токена и у него нет доступа к выполнению административных функций. На самом деле, мошенник продолжает оставаться владельцем и, следовательно, по-прежнему может вызывать функции только для владельца, такие которые могут приостановить торги, выпустить дополнительные токены или регулировать комиссии.
- Hidden Transfers (скрытый трансфер) позволяет разработчику/владельцу токена свободно переводить токены между чужими аккаунтами (или забрать токены с аккаунта пользователя и перевести на свой).
Как работает «медовый горшочек»?
Медовый горшочек применяется в качестве системы раннего предупреждения и аналитического инструмента. Он работает путем эмуляции легитимных криптовалютных сервисов, привлекающих к себе внимание злоумышленников. Например, ханипот может создать симуляцию криптовалютного обменника или биржи и предложить коварные возможности как для покупки, так и для продажи криптовалюты. Это приводит к тому, что киберпреступники совершают действия, которые затем могут быть анализированы и использованы в качестве доказательства или переданы релевантным правоохранительным органам.
Создание идеального медового горшочка требует глубокого знания криптовалютной среды и понимания логики действий киберпреступников. Ханипот должен быть убедительным, чтобы привлечь внимание злоумышленников, однако он не должен быть слишком очевидным, чтобы избежать любых подозрений со стороны экспертов в области кибербезопасности.
