«Не нашел у вас схем мошенничества под предлогом работать через getblock. А они очень профессионально вешают лапшу на уши, отличить от правды практически невозможно.»
@vklader:
Исправляем недоработку.
Название GetBlock используется как техническая декорация, чтобы придать обычной краже криптовалюты вид сложной блокчейн-операции.
Схема рассчитана в том числе на людей, которые уже умеют пользоваться криптобиржами и кошельками. Мошенники не предлагают отдать им деньги «в доверительное управление», не показывают примитивный нарисованный брокерский кабинет и зачастую даже не просят установить неизвестное приложение. Наоборот: человек сам регистрируется на настоящих биржах, сам создаёт кошелёк и собственноручно совершает транзакции. Именно поэтому подвох долго не замечают.
Легенда называется примерно так: «операции GetBlock», «работа через GetBlock», «насыщение сети ликвидностью», «предоставление ликвидности блокчейну». Человеку объясняют, что нужно в определённые моменты переводить криптовалюту между указанными адресами, помогая сети проводить крупные операции. Якобы за это блокчейн автоматически начисляет вознаграждение.
Первые сделки действительно проходят
Это самая сильная часть схемы. Первые USDT могут быть совершенно настоящими.
Жертва отправляет, например, 500 USDT на указанный адрес. Через некоторое время с другого адреса ей возвращается 540 USDT. В блокчейне обе транзакции настоящие. Их можно увидеть в обозревателе. Кошелёк настоящий. Биржа настоящая. USDT настоящие.
У человека возникает чрезвычайно убедительное доказательство: «Я не смотрю на цифры в фальшивом личном кабинете — деньги действительно пришли мне на мой кошелёк».
Но никакая блокчейн-сеть эти 40 USDT не заработала. Их просто доплатили мошенники из собственных средств — это расходы на приобретение доверия жертвы. Деньги могут также циркулировать между кошельками группы, создавая впечатление сложной технической операции.
Далее проводят ещё одну-две успешные сделки. Сумму постепенно увеличивают. Одновременно человека обрабатывают психологически: появляются «аналитик», «куратор», «трейдер», видеозвонки в Zoom, голосовые сообщения, фотографии из обычной жизни. В описанном случае мошенники специально переходили с «рабочего» аккаунта на «личный», создавая впечатление настоящего знакомства.
Но при чём здесь GetBlock?
Практически ни при чём.
Существующий GetBlock.io — это прежде всего инфраструктурный Web3-сервис, предоставляющий разработчикам RPC-доступ к блокчейн-нодам. Через такие узлы приложения получают данные о блоках, балансах и транзакциях и отправляют операции в блокчейн.
Более того, в официальном FAQ GetBlock прямо сказано, что его ноды не предназначены для майнинга и не дают пользователям вознаграждений за их использование.
Есть также GetBlock.net — сервис AML-анализа криптовалютных адресов и транзакций. Он проверяет происхождение криптовалюты и риски адресов, а не выплачивает людям проценты за переводы.
Таким образом, рассказы о том, что обычный пользователь переводит USDT с кошелька на кошелёк, «насыщает GetBlock ликвидностью» и получает за одну операцию 5–10%, не соответствуют тому, как работают эти сервисы.
Не видно и оснований считать сами реальные сервисы GetBlock участниками такой схемы: мошенники просто используют звучащее профессионально название.
Подмена настоящих USDT
После нескольких успешных операций начинается основной этап.
Жертве предлагают перейти на более прибыльную технологию — например, перевести средства в «синтетический USDT». Именно это произошло в найденном нами случае. После этого на кошельке продолжала отображаться внушительная сумма, проводились новые «операции», росла прибыль и даже демонстрировался процесс вывода.
Здесь используется особенность криптовалют: создать токен с названием «USDT», логотипом Tether и огромным количеством единиц технически может практически кто угодно. Название токена не определяет, настоящий он или нет. Определяющим является адрес смарт-контракта.
MetaMask отдельно предупреждает именно о таком виде мошенничества: злоумышленники создают токены, имитирующие USDT, ETH и другие известные активы. Кошелёк при определённых условиях может даже показать рядом с поддельным токеном впечатляющую долларовую стоимость, хотя продать его за эти деньги невозможно. FBI также предупреждало о создании преступниками токенов, выдающих себя за Tether и другие известные криптовалюты.
Официальные адреса контрактов USD₮ для разных сетей публикует сама Tether. Например, у Ethereum-USDT это контракт 0xdAC17F958D2ee523a2206206994597C13D831ec7, а у TRON-USDT — TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t. Один и тот же тикер «USDT» у совершенно другого контракта ещё не превращает токен в настоящий Tether.
Финальная ловушка
Когда баланс разогнан до заметной суммы, появляется предложение значительно увеличить капитал.
Типичный аргумент: «Вы уже сами убедились, что всё работает. Возьмите кредит на 1–2 млн рублей. Мы прокрутим деньги за несколько операций, заработаем 20–30%, кредит сразу вернёте, а прибыль останется вам».
В найденном случае кураторы прямо предложили пострадавшему взять кредит и объясняли, как воспользоваться беспроцентным периодом в 14 дней. Именно тогда человек решил прекратить эксперимент и вывести всё.
И здесь выяснилось главное: его «USDT» уже не являлись настоящими USDT.
Мошенники дали ссылку на «обменник», который якобы умел конвертировать синтетические токены в обычные деньги с небольшой комиссией. Обменник тоже оказался частью схемы. При попытке выхода реальная стоимость активов оказалась нулевой.
В других вариантах концовка может быть растянута. Поддельный обменник показывает, например, $48 000 к выплате, но сначала требует $1 800 «за AML», потом $2 400 «за разблокировку», затем «налог», «газ», «страховой депозит» или «подтверждение ликвидности». Каждый новый платёж объясняет, почему предыдущего оказалось недостаточно.
А разве за ликвидность действительно не платят?
Платят. Именно наличие реальной технологии делает легенду убедительной.
В DeFi существуют liquidity pools. Пользователь действительно может внести активы в смарт-контракт пула и получать часть комиссий за обмены. Но деньги в таком случае помещаются в конкретный пул, существует проверяемый смарт-контракт и видимая LP-позиция.
Это совсем не похоже на инструкцию «в 16:43 отправьте 12 000 USDT на этот кошелёк, через семь минут сеть вернёт 12 960 USDT».
Кроме того, настоящее предоставление ликвидности вовсе не является «безрисковой операцией». Uniswap перечисляет среди рисков изменение стоимости активов, impermanent loss, уязвимости смарт-контрактов и мошеннические токены. Комиссии LP получают за реальные обмены внутри пула и пропорционально своей активной позиции, а не просто за перевод денег на указанный кем-то адрес.
И доходность в несколько процентов за отдельный перевод должна сразу настораживать. 8% за операцию означает, что десять последовательных успешных операций превратили бы 100 000 рублей примерно в 216 000 рублей, двадцать — почти в 466 000 рублей. Для «безрискового технического процесса» такая экономика бессмысленна.
Почему схема кажется почти неотличимой от настоящей
Мошенники грамотно убрали большинство привычных признаков лохотрона. Они не требуют сразу переводить деньги «менеджеру». Используют реальные биржи, настоящий блокчейн и настоящий кошелёк жертвы. Первые выплаты могут состоять из настоящей криптовалюты. Транзакции существуют в блокчейне и их невозможно назвать нарисованными.
Фальшь спрятана глубже: кто контролирует промежуточный адрес, откуда берётся обещанная доходность и какой именно токен оказывается на кошельке на следующем этапе.
Поэтому главный вопрос здесь не «Вижу ли я деньги в своём кошельке?», а «Какой у этих денег контракт и могу ли я прямо сейчас без участия куратора продать их на крупной независимой бирже или DEX?».
Если для превращения «USDT» в обычные USDT требуется специальный обменник по ссылке от куратора — это один из самых сильных признаков ловушки.
Схема получается многоходовой: настоящие биржи → настоящие USDT → небольшая настоящая прибыль → доверие → «GetBlock и ликвидность» → крупная сумма → поддельный USDT → подставной обменник → потеря денег.
Именно поэтому она намного опаснее обычного фальшивого брокера. Первую половину пути жертве действительно показывают настоящую криптовалюту и настоящие транзакции. Подмена происходит только тогда, когда человек уже решил, что самостоятельно всё проверил.
Самая важная находка здесь — официальная формулировка самого GetBlock.io: его ноды «provide no rewards for those who use them». То есть легенду про «GetBlock платит за насыщение сети ликвидностью» можно опровергать буквально ссылкой на документацию самого сервиса.
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций