Сложная схема мошенничества с токеном REPUBLICAN: как альткоин обходит проверки безопасности и исчезают деньги инвесторов

Будьте осторожны: выявлена сложная схема мошенничества с альткоинами! Эксперты по безопасности криптовалют предупреждают инвесторов о новом мошенничестве с мемкойном, которое обходит фильтры обнаружения на крупнейших торговых платформах.

Это новое мошенничество связано с токеном под названиемREPUBLICAN, который имеет скрытый код, позволяющий его основателю выводить токены напрямую из любого кошелька, который их содержит.

«То, что мы видим здесь, — это нарастающая сложность мошеннических токенов в уклонении от методов обнаружения», — сказал Майкл Левеллен, глава архитектуры решений в OpenZeppelin. Хотя мошеннические токены уже стали постоянной проблемой для инвесторов в криптовалюту, этот новый мемкойн использует современные методы программирования для обхода традиционных проверок безопасности.

На первый взгляд токенREPUBLICAN кажется законным. Однако в его коде скрыта функция, позволяющая программисту выводить токены из кошельков невинных пользователей и создавать для себя неограниченный баланс. Инвесторы, которые обменяли ETH на REPUBLICAN на децентрализованных биржах, сообщили, что их токены исчезли вскоре после покупки.

Мошенничество впервые было обнаружено пользователем X @yourfriend_btc и с тех пор привлекло внимание среди кругов безопасности криптовалют. Хотя точные прибыли мошенника неизвестны, данные Dex Screener показывают, что на сумму $408,000 были проданы токены REPUBLICAN.

Левеллен объяснил, что мошенник использовал ассемблерный язык — низкоуровневый язык программирования, closely aligned с машинным кодом, чтобы скрыть вредоносный код внутри токена. «Код на ассемблерном языке труднее интерпретировать, поэтому его сложнее обнаружить, если он содержит вредоносные функции», — сказал он. Эта сложность позволила токенуREPUBLICAN обойти проверку безопасности, которая обычно выявляет опасные токены.

Несмотря на рост инструментов мониторинга в реальном времени в этой области, эти инструменты не пометили токенREPUBLICAN. Dex Screener, который провел три отдельных аудита кода токена, не обнаружил проблем, но предупредил, что такие аудиты могут быть не на 100% надежными.

Это не инвестиционный совет.