Слово «скам» уже практически стало синонимом аббревиатуры ICO, означающей краудфандинг проектов через выпуск собственной криптовалюты. Сам формат в этом не виноват, да и приличных и действительно достойных проектов среди ICO хватает. Но новизна темы, жар лёгких денег и практически полное отсутствие регуляций превратили этот рынок в Дикий Запад, где от мошенничества не застрахован никто — ни криптоинвесторы, ни сами ICO.

№1: взлом сайта ICO и похищение средств инвесторов

Наверное, один из наиболее показательных случаев того, к чему должны быть готовы добропорядочные стартапы, которые действительно собирают средства на реализацию своих проектов. В июле этого года на ICO вышла компания Coindash. Ее проектом (сейчас уже не важно, что он собой представлял) заинтересовались многие инвесторы.

В первый же день после старта ICO было собрано несколько миллионов долларов США. Но, к сожалению, эти средства ушли не в кошелек компании, а на счета неизвестного злоумышленника. Дело в том, что некий взломщик сумел подобрать ключ к защите сайта компании, и просто заменил данные кошелька Coindash на свои. Подмена была обнаружена не сразу, пользователи без малейших подозрений отправляли деньги на фальшивый кошелек.


До момента обнаружения факта взлома «налево» ушло более $7 млн. Причём переводы продолжили поступать даже после оповещения инвесторов организаторами. Пользователи, которые отправили деньги мошеннику, посчитали, что это была намеренно спланированная акция со стороны администрации Coindash и заявили о готовности обратиться в суд. В итоге деньги исчезли, ICO не состоялось, а компания заработала себе отрицательную репутацию в глазах сообщества.

№2: обман со стороны организаторов ICO

Еще один случай, который тоже произошел в 2017 году. Речь идет о стартапе Declouds. Он заявил о себе, как о вполне серьезной компании с интересным проектом. Организаторы не раз публиковали фотографии, на которых её представители общаются с крупными бизнесменами, которые явно заинтересованы предложенной идеей.



Картинка выше — чистой воды фотошоп, на самом деле за трибуной никого нет, ее разместили на месте еще одного банкира, который присутствовал на реальной фотографии.



Естественно, после сбора денег эта компания пропала с горизонта, а её представителей ищут до сих пор. Самое интересное, что первым о мошенничестве со стороны Declouds заявил эдвайзер проекта.

№3: поддельные кошельки

Пользователи криптовалют работают с самыми разными кошельками. Одно из популярных решений — кошелёк MyEtherWallet. Это действительно неплохо защищенная система, которой можно доверить свои средства. Но вот проблема — сам сайт MyEtherWallet нередко копируют мошенники, используя другие URL-адреса и распространяя их во время проведения различных ICO.

Наиболее яркий случай — обман инвесторов, желавших поддержать ICO компании Bancor. Как только стартап вышел на первичное размещение токенов, в сети стали распространяться ссылки на фейковый кошелёк, расширение которого заканчивалось не на .com, а на .com.co. Этот поддельный ресурс получал приватный ключ обманутых пользователей, после чего мошенники распоряжались средствами на кошельках жертв.

№4: ещё одно поддельное ICO

Здесь речь идет об ICO компании EROS.vision (сайт уже не работает, домен припаркован). Несуществующая компания предложила достаточно интересную идею, которую поддержало большое количество инвесторов. При этом общение с публикой велось только посредством твиттера, что уже само по себе было подозрительно.

Тем не менее, сотни пользователей отдали свои деньги мошенникам. Самое интересное, что поддельным у этой компании было всё. Например, профиль в LinkedIn, Whitepaper (на поверку украденный у Beaver и немного модифицированный), аккаунт-пустышка на Github. Плюс ко всему, домен сайта ICO был зарегистрирован всего за неделю до старта самого процесса первичного размещения токенов.

№5: скам поневоле

Иногда причиной скама оказывается даже не чья-то злая воля, а простое совпадение — например, совпадение названий токенов. В ноябре 2017 г. пересеклись пути идущего сейчас ICO платформы p2p-кредитования Inspeer и уже завершившегося к моменту публикации этой статьи ICO блокчейн-сети супермаркетов INS Ecosystem, выбравших одинаковые четыре буквы INSP для наименований своих токенов, в первом случае представлявшие собой простое сокращение названия проекта (INSPeer), а во-втором — акроним INS Promo.

Проблема вскрылась 8 ноября, когда в результате «эйрдропа» (массовой раздачи промо-токенов) в ходе пресейла INS Ecosystem, токены INSP стали приходить пользователям, инвесторам и друзьям ICO Inspeer по 777 штук на кошелёк — ещё даже до начала их собственного пресейла.

Было проведено расследование, в ходе которого выяснилось, что токены рассылаются авторами проекта INS Ecosystem, которые тоже зарегистрировали тикер INSP для своего токена INS Promo. Когда обнаружилось совпадение, то технически поменять название одного из токенов уже не было возможным. Так инвесторы Inspeer получили токены другого проекта, а INS Ecosystem переименовали свой токен просто в INS.

Как уберечься от мошенников?

Напоследок — небольшой чек-лист для криптоинвестора, раздумывающего начать зарабатывать на ICO. Перед покупкой любого токена, нужно сперва:

1. Изучить историю стартапа, обратив внимания на его команду, сторонние проекты и все, что с ними связано;
2. Проанализировать, чем занимались отдельные представители команды проекта до ICO;
3. Внимательнейшим образом ознакомиться с White Paper проекта, поискав на всякий случай в сети его копии на сайтах других компаний;
4. Можно также проверить дату регистрация домена сайта стартапа и сайта ICO (если URL разный).

В итоге у инвестора должна сформироваться полная картина о том, чем занимается компания и отдельные представители команды.

А какие виды скама вспомните вы? И знаете ли вы проекты, которые бы выглядели сперва подозрительно, но смогли исправить свою репутацию и превзойти ожидания?