Sebelum saya benar-benar bangun, masih berkepala kabut dan bermata-mata setelah alarm saya, saya sudah bisa mengatakan bahwa ada sesuatu yang salah. Saat itu jam 7:30 pagi di pagi hari Frosty, dan telepon saya sudah menyala dengan pemberitahuan. Ketika mata saya menyesuaikan diri dengan cahaya, saya mulai membaca.
“Selamat, Anda baru saja menipu orang yang salah,” baca satu pesan yang dikirimkan kepada pribadi saya Akun telegram oleh pengirim anonim. “Anda punya 10 menit untuk mengembalikan $ 2.8k yang Anda curi dari saya.” Mereka menambahkan a Dompet Cryptocurrency alamat.
Bingung, saya melakukan rifled melalui pesan, email, dan akun media sosial saya. Situasi dengan cepat menjadi jelas: seseorang telah mendapatkan akses ke akun X saya dan menggunakannya untuk mempromosikan koin kripto bermerek kabel yang curang. Ketika orang membeli koin dan harganya mulai naik, scammer menjual simpanan mereka, memusnahkan investor. Orang -orang yang kehilangan uang kesal.
Pada X, saya menemukan rentetan penyalahgunaan warna -warni yang diarahkan pada akun saya, termasuk berbagai macam penghinaan rasial Lobbed oleh individu dengan genggaman geografi dunia terbatas. “Saya terkejut orang tidak datang ke tempat kerja Anda dan menghancurkan Anda belatung,” seorang pengguna X menulis. “Anda hidung panjang, bibir vagina tipis bibir yang jalang,” orang lain menelepon saya. “Saya berharap mobil menabrak N2 [sic] Anda,” dikatakan orang lain.
Pengguna lain mencoba melaporkan kesalahan saya kepada majikan saya: “Pria Anda di sini mencuri uang [sic]”Satu orang menulis Pada X, menandai akun kabel utama.
Meskipun tidak menyenangkan, beberapa pesan secara langsung mengancam, dengan pengecualian dari yang dari pengguna telegram anonim. “aku [sic] Mengikis informasi luas tentang Anda, termasuk alamat, kerabat, teman dari [my alma mater] UCL dan banyak lagi, “kata mereka.” Saya akan memastikan hidup Anda adalah neraka jika saya tidak [sic] menerima pengembalian dana saya. “
Pada jam 9 pagi, saya masih berlindung di tempat tidur, laptop saya bersandar pada kaki yang terentang. Saya menghubungi editor, manajer, dan personel keamanan saya di Wired untuk menjelaskan apa yang terjadi – dan untuk meminta bantuan. Saya mengirim pesan kepada pasangan saya juga. Dia menjawab, “Oh Fuuuuuck !!!”
Umumnya digambarkan sebagai Baik karpet menarik atau pompa-dan-dump, penipuan investasi kripto semacam ini berlangsung sepanjang waktu. Saya hanya tidak pernah membayangkan bahwa saya mungkin terjerat dalam diri saya sendiri.
“Ini adalah serangan yang sangat umum. Tujuannya adalah untuk melakukan pompa dan lemparan sederhana-untuk mendapatkan uang tunai,” kata Phil Larratt, direktur investigasi di Chainalysis, sebuah perusahaan analisis blockchain yang membantu terhubung untuk menganalisis mekanisme penipuan. “Untuk melakukan itu, mereka harus memiliki beberapa visibilitas; itulah sebabnya mereka meretas akun Anda.”
Tahun ini saja, akun X dari berbagai tokoh publik telah dikompromikan dalam bantuan skema pompa dan dump crypto. Profil milik a Jurnalis BBCpolitisi dari Inggris Dan Argentinadan a Mantan Wakil Presiden Filipina semuanya telah digunakan untuk mempromosikan koin penipuan. Sebelumnya, akun milik Joe Biden, Barack Obama, Bill Gates dan Kanye West memiliki semuanya telah dibajak untuk penipuan rasa kripto yang serupa.
Secara teori, semakin menonjol akun X, semakin besar potensi pengembalian pada pompa-dan-dump, karena lebih banyak orang cenderung membeli ke dalam koin yang dipromosikan scammer. Saya jarang men -tweet – kebanyakan tautan ke artikel saya – dan memiliki kurang dari 2.800 pengikut, membuat saya agak target yang tidak mungkin. Tetapi saya sangat berharga bagi scammer karena kemungkinan saya dianggap sebagai otoritas tepercaya dalam kapasitas saya sebagai reporter crypto.
“Semakin besar paparan selama pompa, semakin besar kemungkinan penemu yang akan membeli dalam pesan dan membeli ke tempat pembuangan koin akhirnya,” kata John Powers, presiden di agen investigasi swasta Hudson Intelligence.
X tidak menanggapi permintaan komentar.
Meskipun koin crypto telah digunakan dalam skema pompa dan dump selama bertahun -tahunmanuver ini menjadi lebih mudah dieksekusi dengan kedatangan launchpad memecoin, yang memungkinkan siapa pun untuk membuat koin secara instan, tanpa biaya. Dalam kasus saya, scammer mencetak koin bermerek kabel menggunakan Pump.funsejauh ini platform launchpad terbesar.
“Banyak koin digunakan untuk pompa dan dump di pompa. Fun. Dan kapan [bad actors] Kombinasikan pompa-dan-dump dengan hack akun X, itu berpotensi menguntungkan bagi mereka jika dieksekusi dengan benar, ”kata Larratt.
“Kami terus berinvestasi dalam membuat platform aman untuk pengguna,” kata juru bicara Pump.Fun Troy Gravitt dalam sebuah pernyataan ke Wired. “Ketika kami menemukan tuduhan penipuan, seperti hacked x akun shilling token scams, kami dapat menghapus token dari ujung depan kami untuk mengurangi ancaman apa pun yang mungkin mereka potong kepada pengguna yang tidak curiga.”
Terlepas dari prevalensi tarikan permadani memecoin, investor terus menumpuk ke dalam koin. “Banyak apresiasi nilai dalam memecoin terjadi sangat awal dalam proses, segera setelah diluncurkan,” kata Powers. “Ada kesempatan ini yang mungkin Anda dapatkan pada saat yang tepat dan membuat pembunuhan … waktu adalah segalanya. Legitimasi penawaran adalah perhatian sekunder bagi banyak orang tampaknya.”
Saya menyadari itu Akun X saya telah diambil alih pada 17 Februari, sehari sebelum koin kabel yang curang dirilis. Sudahkah saya dipenuhi, layanan yang memungkinkan orang memeriksa apakah informasi mereka telah diekspos dalam pelanggaran data dan peretasan, menunjukkan bahwa kredensial X saya sebelumnya telah didistribusikan di forum peretasan, memberikan satu penjelasan yang mungkin untuk akun saya telah dikompromikan. Secara fatal, saya belum menempatkan Otentikasi dua faktoryang berarti bahwa kata sandi saya adalah semua yang dibutuhkan seseorang untuk mengambil kendali atas akun tersebut.
Karena scammer telah menukar email pemulihan saya, saya harus melalui proses pemulihan yang lebih lama dan lebih sulit dengan X, yang berarti bahwa saya tidak segera mendapatkan kembali akun saya. Keesokan paginya, sudah terlambat. Analisis data transaksi menunjukkan bahwa orang atau kelompok yang meretas akun X saya menciptakan token kabel Pada pukul 1:20 UTC pagi itu.
Ketika seseorang membuat koin di pompa. Fun, mereka melepaskan satu miliar unit ke dalam sirkulasi dan biasanya membeli beberapa diri mereka sendiri pada tingkat nominal. Dalam hal ini, scammer mengambil sekitar 5 persen dari total pasokan dengan dompet kripto yang sama Dulu mengeluarkan koin, lalu diperoleh lagi menggunakan dua memisahkan dompet Segera setelah perdagangan dimulai, menurut analisis oleh Powers and Chainalysis. Mereka menggunakan dompet sekunder ini untuk menyembunyikan sejauh mana kepemilikan mereka dari masyarakat investasi. “Anda dapat membeli sejumlah token Anda sendiri. Tetapi jika Anda membeli banyak, tidak ada yang akan membeli karena sangat mencurigakan,” kata Larratt.
Secara keseluruhan, scammer memerintahkan sekitar 12 persen dari jumlah total koin kabel yang beredar, jumlah yang cukup besar untuk melenyapkan harga jika mereka ingin menjual.
Pada pukul 1:23 pagi, scammer mulai mempromosikan koin di akun X saya; Posting oleh pengguna X lainnya menyarankan mereka bahkan muncul secara langsung di ruang. Meskipun mereka kemudian menghapus berbagai posting, yang hilang pada saat saya bangun, tangkapan layar yang ditangkap oleh pengguna X lainnya mengungkapkan kepura -puraan yang mereka buat.
Akhir pekan sebelumnya, Presiden Argentina Javier Milei telah terlibat dalam skandal melibatkan koin bernama Libra. (Milei membantah kesalahan.) Kabel akan meluncurkan koin crypto sendiri, scammer mengklaim pada X, sehubungan dengan cerita. “Saya berbicara dengan pria di belakang $ Libra … mungkin bagian saya yang paling menarik. Dia menjelaskan secara terperinci tentang pengaturan, proses, dan ekstraksi, dan kami bahkan menyatakan koin kami sendiri untuk menunjukkan betapa mudahnya,” scammer itu menulis dalam posting ke akun X saya.
Pada menit -menit berikutnya, perpaduan para pedagang manusia dan bot yang diprogram untuk merebut koin yang baru dirilis mulai berinvestasi. Ketika mereka membeli, harga koin mulai naik. Pada jam 1:36 pagi, 16 menit setelah perdagangan dimulai, nilai total memuncak pada $ 300.000. Kemudian scammer mulai menjual.
Dalam keadaan cepat serangkaian transaksi Di Raydium, pertukaran peer-to-peer, mereka membuang koin ke pasar, menghasilkan setara dengan $ 8.000-$ 10.000, perkiraan analis. Pada jam 1:45 pagi, koin kabel hilang hampir semua nilainya.
“Jumlah uang yang mereka hasilkan tidak banyak dibandingkan dengan pompa dan dump lain yang telah kami lihat. Tetapi dalam 20 menit, analisis menunjukkan bahwa mereka mungkin telah memperoleh hingga lima kali lipat jumlah yang mereka setorkan,” kata Larratt.
Pada jam 2 pagi, pendapatan yang diperoleh melalui penjualan koin kabel telah diseret melalui jaringan interkoneksi akun sampai dompet lain—Possional terkait dengan layanan bertukar koin, menurut rantai-di mana itu berada campuran dengan crypto senilai ratusan ribu dolar dari sumber -sumber yang tidak diketahui lainnya.
Pada 19 Februari Dan 24dompet itu menyimpan crypto senilai $ 110.000 dengan Binance, pertukaran terpusat yang biasanya digunakan untuk mengubah crypto menjadi mata uang reguler.
Di sana, jalan setapak menjadi dingin. Meskipun pertukaran crypto diperlukan di sebagian besar yurisdiksi untuk mencatat identitas pemegang akun, sebagai masalah kebijakan mereka tidak mengungkapkan informasi itu kecuali mereka menerima permintaan dari pihak berwenang.
“Kami tidak mengungkapkan identitas pemegang akun kepada media karena menghormati kolega kami dalam penegakan hukum, untuk memastikan integritas investigasi yang sedang berlangsung, dan untuk mencegah kesalahan identifikasi pengguna yang tidak bersalah,” kata Binance.
Dalam kasus apa pun, penjahat sering menggunakan bagal uang atau dokumentasi identitas yang dicuri untuk membuka akun dengan pertukaran, Larratt sebelumnya diberitahu Wiredyang berarti mengidentifikasi pemilik akun tidak sama dengan mengidentifikasi scammer.
Di hari -hari Setelah permadani memecoin kabel, saya terus menerima pesan dari orang -orang yang percaya bahwa saya telah menipu mereka. Seperti sebelumnya, pesan yang paling mengancam datang dari pengguna telegram anonim.
“Jika Anda pikir saya bercanda Anda memiliki masalah serius,” tulis mereka dalam satu pesan, mengancam akan melaporkan saya ke manajemen kabel. “Anda benar -benar berpikir Anda bisa [sic] lolos begitu saja? ” kata mereka yang lain.
Meskipun saya curiga ancaman itu kosong, mereka tetap mengganggu. Untuk membatasi kemungkinan seseorang dapat menemukan saya, saya mendaftar untuk layanan yang berjanji untuk membersihkan sisa data pribadi saya dari web. Saya juga menghubungi teman dan anggota keluarga saya, yang telah diancam secara tidak langsung, dan melaporkan pelecehan itu kepada kepolisian setempat.
Dalam seminggu, setelah saya Diposting ke akun x saya Menjelaskan apa yang terjadi, pesan -pesan yang kasar dan mengancam berhenti.
Sementara itu, orang terus menumpuk pada memecoin yang tidak menjanjikan. Pump.Fun, Launchpad Memecoin, saat ini menghasilkan pendapatan dengan tarif antara $ 1-2 juta sehari sebagai pemotongan satu persen dari perdagangan, perhitungan pihak ketiga menunjukkan.
Pada tanggal 14 April, pengguna telegram anonim yang mengancam saya memposting dua tangkapan layar ke X mengiklankan keuntungan besar yang seharusnya mereka buat pada perdagangan memecoin baru -baru ini. “Kami sangat terbelakang,” tulis mereka, menggunakan slur yang diadopsi oleh pedagang memecoin untuk merayakan tingkat risiko yang mereka ambil. Mereka menyelesaikan pos dengan emoji dengan tanda -tanda dolar untuk mata.
Pelaporan tambahan oleh Matt Burgess.
