Зак Райнс (Zach Rynes) рассказал, что мошенники заявили о связи фейкового кошелька rfHhX6hA54LBqA3j7r7EnCs6qyaRK2Lyfq с крупными финансовыми учреждениями, ссылаясь на записи транзакций в реестре XRP.
Например, данные из XRPL explorer Bithomp демонстрируют, что кошелек был активирован 21 января в 3:17 UTC. Сразу после активации адрес установил ссылку на домен home.treasury.gov, официальный сайт Казначейства США, а затем на счет поступили токены под названиями Bank of America (NYSE:BAC), BlackRock и JPMorgan — по триллиону монет каждый.
Затем кошелек разместил несколько торговых ордеров на продажу миллионов токенов Bank of America, BlackRock и JPMorgan за XRP. Самый крупный из ордеров включал продажу 299 млн токенов JPMorgan за 33,23 млн XRP по обменному курсу 0,11 XRP за одну монету JPMorgan. Однако все поступившие цифровые активы, как и сам криптокошелек, были подделкой, направленной на кражу активов инвесторов.
Адрес кошелька был верифицирован по процедуре «Знай своего клиента» (KYC), что должно было укрепить веру инвесторов в то, что это реальный XRP-адрес Казначейства США, уточнил представитель Chainlink. Впрочем, проверка с помощью сервиса XRPSCAN показала, что псевдокошелек был зарегистрирован на Филиппинах, а проверка подлинности по системе KYC оказалась фикцией, добавил Зак Райнс.
Ситуацию усугублял тот факт, что некоторые популярные криптоинфлюенсеры не проверяли достоверность информации и репостили мошеннические твиты о фейковом криптокошельке. Ранее гонконгская венчурная компания Animoca Brands сообщила, что хакеры взломали аккаунт гендиректора Ята Сиу (Yat Siu) в соцсети Х ради продвижения поддельного токена MOCA. Токен был создан на блокчейне Solana и запущен через платформу Pump.fun.