Глава 49: Иллюзия цифрового богатства — фальшивые криптобиржи и фальшивые токены

Добро пожаловать в Дикий Запад 21 века. Если в предыдущих главах мы рассматривали личные кошельки и человеческие ошибки, связанные с утерей ключей, то здесь мы входим в «зал зеркал» криптомира. Представьте, что вы входите в роскошный банк на улице Герцль в Тель-Авиве. Мрамор блестит, клерки в дорогих костюмах, а экраны показывают котировки акций в реальном времени. Вы вносите свои деньги, получаете расписку и выходите, чувствуя себя уверенно. Но как только вы закрываете за собой дверь, всё здание — стены, люди и компьютеры — рассеивается, как дым. Оказалось, это был не банк, а голливудская декорация, построенная с одной целью: добровольно расстаться с вашими деньгами.

В цифровом мире создание подобной «декорации» в тысячу раз проще. Оно не требует мрамора или костюмов, а лишь украденный программный код, впечатляющую графику и точную психологическую манипуляцию. В этой главе мы проанализируем одну из самых изощренных угроз для криптоинвесторов: несуществующие биржи (Exchanges) и токены (Tokens), которые являются не более чем бесполезным набором битов, предназначенным для того, чтобы запереть ваши средства в технологической «медовухе».

В следующем сценарии представлен учебный пример, основанный на распространенных схемах мошенничества. Персонажи и события приведены исключительно в иллюстративных целях.

История идеальной презентации: экран, который солгал Лиору

Лиор (имя изменено), успешный архитектор, никогда не считал себя «технарем». Он умел работать со сложными программами проектирования, но мир блокчейна всегда казался ему китайской грамотой. «Все зарабатывают на криптовалюте, — сказал он однажды жене, — а мы остаемся позади с нулевыми банковскими процентами».

В ловушку Лиор попал через невинное сообщение в группе Telegram, посвященной инвестициям в недвижимость. Пользователь под ником «Алекс» поделился скриншотом феноменальной прибыли от платформы под названием «CrystaBit Global». Лиор, движимый любопытством и страхом упустить выгоду (FOMO), написал Алексу в личные сообщения. Алекс был любезен, терпелив и ничего не пытался продать. «Я просто там инвестирую, — объяснил он, — у них есть алгоритм, который находит арбитраж (разницу в котировках) между биржами. Это относительно безопасно, потому что деньги всегда на бирже».

Лиор зарегистрировался на сайте. Интерфейс был потрясающим. Он был удивительно похож на известные биржи, такие как Binance или Coinbase. Там были графики TradingView, списки пар валют, которые росли и падали, и круглосуточная служба поддержки. Лиор внес первые 2000 долларов. Через два дня его баланс показывал 2400 долларов. «Это работает», — подумал он, и эйфория начала затуманивать его критическое мышление.

Следующим шагом была «отравленная наживка». Представитель службы поддержки по имени София связалась с ним через WhatsApp: «Лиор, у нас проходит частное размещение нового токена под названием 'SOL-Prime'. Он обеспечен технологией Solana, но предназначен только для VIP-инвесторов платформы. Прогнозируется рост на 500% в день начала публичных торгов». Лиор не хотел упустить эту возможность. Он перевел 50 000 долларов — значительную часть своих сбережений — со своего банковского счета лицензированному криптообменнику в стране, а оттуда отправил USDT (стейблкоин, привязанный к доллару) на адрес кошелька, который София предоставила ему внутри платформы CrystaBit.

Две недели Лиор был самым счастливым человеком на свете. Экран показывал, что стоимость его SOL-Prime стремительно растет. Баланс его инвестиционного портфеля достиг 210 000 долларов. Он уже начал планировать ремонт дома. Удар пришелся, когда он попытался вывести 10 000 долларов, чтобы заплатить аванс подрядчику. Заявка на вывод осталась в статусе «Pending» (в ожидании). Когда он обратился к Софии, тон изменился. «Возникла проблема с сетью блокчейн, — объяснила она, — чтобы разблокировать средства из-за правил по борьбе с отмыванием денег, вы должны внести 'налог на ликвидность' в размере 15% от общей суммы баланса».

В этом учебном сценарии видно, как на данном этапе жертва может заподозрить мошенничество. При профессиональном анализе адреса кошелька, на который были отправлены средства, картина может проясниться: деньги никогда не были инвестированы в «токен». Они были немедленно переведены после получения на цепочку анонимных кошельков на зарубежных биржах. Цифры, отображаемые на экране таких платформ, зачастую являются полной фикцией — строки кода, предназначенные для отображения изменяющихся чисел, не имеющие никакого отношения к реальной экономике. SOL-Prime в данном случае не существует ни на одной внешней бирже, и его невозможно найти в «обозревателе блокчейна» (Blockchain Explorer).

Анатомия мошенничества: как построить «биржу» за две недели

Чтобы понять, как попадаются многие другие, мы должны осознать технологическую легкость, с которой можно создать фальшивую биржу. Сегодня на черном рынке существуют готовые программные пакеты, известные как «White Label Exchange Scams» (мошенничество с биржей по готовому решению). Преступные элементы могут приобрести за небольшую сумму исходный код биржи, выглядящий абсолютно профессионально.

Ключевая особенность фальшивой биржи — отключение от блокчейна. На легитимной бирже, когда вы покупаете биткоин, биржа фактически держит для вас реальный актив в своих холодных кошельках. На фальшивой бирже кнопка «Купить» (Buy) не выполняет никакой команды в сети криптовалют. Она просто обновляет значение во внутренней базе данных сайта. Это финансовая «компьютерная игра», где администратор системы может решать, какова будет цена каждой монеты в любой момент времени.

Кроме того, используется техника «API Mirroring» (отражение API). Данные о реальной торговле извлекаются с крупных известных бирж и отображаются на фальшивом сайте. Неопытному пользователю кажется, что он наблюдает за живым рынком, в то время как на самом деле его действия ограничены замкнутым пузырем. Деньги, отправленные на такую биржу, идут прямо в карман операторам, а мигающие зеленые цифры на экране — всего лишь пиксели, призванные стимулировать дальнейшие депозиты.

Стратегия «медленного забоя»

В отличие от быстрых кибератак, мошенничество с фальшивыми биржами — это непрерывный психологический процесс. Оно основано на построении доверия. На начальных этапах сайт может разрешить жертве вывести небольшую сумму, чтобы «доказать», что все в порядке. Этот шаг снижает защитные барьеры инвестора и побуждает его в дальнейшем вносить суммы в несколько раз больше. Это «крошка», ведущая к ловушке.

Призрачные токены: когда монета становится медовухой (Honeypot)

Другой, еще более технически изощренный тип — это мошенничество с фальшивыми токенами. Здесь мошенники не обязательно строят целую биржу, а используют легитимные децентрализованные биржи (DEX) для распространения своего «продукта».

Термин «Honeypot» (медовуха) в мире криптовалют относится к смарт-контракту (Smart Contract) токена, написанному со скрытой вредоносной функцией. Код позволяет любому купить токен, но блокирует возможность его продажи для всех, кроме кошелька создателя. Инвестор видит, как цена токена бешено растет на графиках, потому что все только покупают, а продавать никто не может. Он пытается продать и сталкивается с непонятной технической ошибкой. Он думает, что это перегрузка сети, но на самом деле сам код запрещает ему расставаться с активом.

Еще один метод — «Token Impersonation» (выдача себя за другой токен). Создание токена с таким же названием, как у перспективной монеты, которая вот-вот выйдет на рынок, или даже с таким же названием, как у существующей монеты. В блокчейне любой может создать токен и назвать его как угодно. Единственное отличие — адрес контракта (Contract Address). Инвесторы, не проверяющие точный адрес на авторитетных сайтах, покупают «фальшивый биткоин», который ничего не стоит, хотя название в их кошельке выглядит правильно.

Юридический взгляд: обязанность банка проявлять осмотрительность против личной ответственности

Когда дело доходит до юридической сферы, главный вопрос в делах о криптомошенничестве: кто несет ответственность за ущерб? Ответ зависит от обстоятельств дела и от того, как деньги покинули счет жертвы.

1. Закон о платежных услугах, 2019 г.

Этот закон регулирует отношения между клиентом и компанией-эмитентом кредитной карты или банком. Когда речь идет о «несанкционированной транзакции», ответственность, как правило, лежит на финансовой организации. Однако во многих случаях мошенничества с криптобиржами клиент сам совершает перевод — он дает указание банку перевести средства, а затем отправляет деньги по адресу мошенников. В таком случае речь идет о санкционированной транзакции, совершенной на основании ложного представления, и защита закона может быть ограничена.

2. Обязанность проявлять осмотрительность и Директивы по надлежащему банковскому управлению (Директива 411)

В рамках юридического анализа рассматривается обязанность банков проявлять осмотрительность. Банкнот-регулятор издал указания по предотвращению отмывания денег, но наряду с этим существует возможная обязанность защищать клиентов от мошенничества. В случаях, когда банк обнаруживает необычную активность — например, клиент, никогда не занимавшийся криптовалютой, внезапно переводит значительную сумму компании, известной как подозрительная — может возникнуть юридическое требование о халатности банка, если он не остановил операцию или не предупредил клиента.

Однако общий юридический анализ показывает, что суды могут приписывать «способствующую вину» инвестору, который решил вложиться в нерегулируемые платформы, обещающие огромную прибыль. Юридический вопрос, как правило, фокусируется на моменте времени: были ли у банка предупредительные знаки, которые должны были привести к остановке операции до вывода денег из традиционной банковской системы?

3. Ответственность криптообменников (VASP)

Криптообменники, действующие по лицензии, подлежат регулированию. Если обменник разрешил перевод значительных сумм на кошелек, помеченный в системах аналитики блокчейна как связанный с мошенничеством, можно рассматривать его профессиональную ответственность под предлогом того, что он не смог распознать явные признаки мошенничества как «привратник».

Что делать, если вы стали жертвой?

Время — критический фактор. В мире криптовалют деньги быстро перемещаются между кошельками и биржами. Вот шаги, которые можно предпринять в таком случае:

• Прекратить любое общение: Настоятельно рекомендуется не платить «налоги», «комиссии за снятие средств» или «сборы за ликвидность». Во многих сценариях любая дополнительная отправленная сумма также будет потеряна.
• Обширная документация: Сохранение записей всех разговоров, скриншотов страниц и адресов кошельков. Адрес кошелька является ключевым доказательством для рассмотрения дела.
• Отслеживание в блокчейне (Tracing): Можно обратиться к профессионалам для отслеживания движения средств. Цель — попытаться идентифицировать, достигли ли деньги централизованной биржи, где можно попытаться заморозить средства с помощью юридических мер.
• Сообщение в органы: Подача заявления в полицию является обязательным шагом для любого будущего разбирательства.
• Рассмотрение юридических возможностей: Консультация со специалистом для проверки ответственности финансовых учреждений и изучения возможных оснований для подачи иска.

Предупредительные знаки (Red Flags) для выявления фальшивых бирж и фальшивых токенов

Резюме главы

Фальшивые криптобиржи используют разрыв между желанием участвовать в цифровой революции и техническим непониманием механизмов блокчейна. Рекомендуемый способ защиты — придерживаться известных, регулируемых платформ с хорошей репутацией. За годы профессиональной практики адвокат Цион Балул сталкивался с разнообразными случаями, которые учат, что в мире криптовалют, если что-то кажется слишком хорошим, чтобы быть правдой, вероятность того, что это неправда, очень высока. Можно изучить возможности возврата средств, но шансы зависят от конкретных обстоятельств каждого случая.