Криптовалютна піраміда PlusToken може мати відношення до переказів з аномальними комісіями, заявив дослідник Frank Topbottom в своєму блозі. 10-11 червня відбулося кілька дивних транзакцій. Спочатку один невідомий користувач відправив 0,5 ETH, заплативши за це близько $2,5 млн в Ethereum. Потім він витратив ще $2,6 млн за переказ 350 ETH.
Наступного дня вже інший користувач здійснив аналогічну операцію. Він відправив 3 221 ETH, віддавши за це комісію в розмірі $540 тис, коли нормальна вартість переказу становить близько 30 центів. Спочатку передбачалося, що причиною події могла стати помилка в заповненні полів при перерахуванні коштів. Однак Frank Topbottom вивчив перші дві транзакції і прийшов до інших висновків:
- гаманець, з якого були відправлені кошти, новий. Він був створений 7 червня, за 3 дні до того, як пройшла перша транзакція з комісією в $2,5 млн;
- операції на гаманці здійснювалися автоматизованою програмою. Про те говорить велика кількість виводів і надходжень, так як через адресу проводилося по одній транзакції кожні 60 секунд;
- більшість операцій пов’язано з корейськими біржами, в тому числі Upbit. Вона була зламана в кінці листопада, хакери вкрали з неї 342 тис Ethereum. Однак адреса навряд чи має відношення до самих торгових майданчиків, так як суми переказів не округлені;
- під час першого переказу з аномальною комісією кошти були відправлені на корейську біржу Bithumb. Під час другого – на Upbit.
Дослідник припустив, що гаманці використовувалися для відмивання коштів. Криптовалюта проходила через міксери – сервіси, для змішування і заплутування транзакцій – а потім надходила на торгові майданчики. За цим стоїть невідомий користувач або група осіб з Південної Кореї.
Зв’язок гаманців з пірамідою PlusToken аналітик допустив, посилаючись на дослідження компанії Elementus. За її даними, шахрайський проект зібрав близько 10 млн Ethereum. Велика частина цих коштів вже розподілена і відмита, переважно через корейські біржі. Однак у шахраїв залишається ще близько 790 тис ETH.
Дослідник пояснив, що гаманець PlusToken має відношення до гаманців бірж, куди надійшла криптовалюта, відправлена з адреси, власник якої заплатив аномальні комісії. Також піраміда випустила новий токен WOR. Він був використаний, щоб заплутати можливе розслідування, і більше не застосовувався після того, як кошти були відмиті.
Винагороди в $2,5 млн за переказ криптовалюти отримали майнінг-пули SparkPool і Ethermine. Їх представники повідомили, що вважають транзакції помилковими і готові повернути кошти, якщо відправники вийдуть на зв’язок. Однак цього не сталося, тому компанії вирішили розподілити отриману комісію між майнерами. Це говорить про те, що криптовалюта була задіяна в незаконних схемах, інакше її відправник заявив би про втрату, додав Frank Topbottom. Він уточнив, що це ставить під сумнів версію Віталіка Бутеріна. Розробник Ethereum припустив, що аномальні комісії стали наслідком шантажу.
