Según una investigación realizada por la firma de evaluación de riesgos Global Ledger, supuestamente se robaron alrededor de $ 775,000 de la moneda estable USDT en un esquema de phishing en la red Tron.
Global Ledger afirma que los fondos fueron lavados a través del mecanismo de participación TRX. Apostar por Tron implica delegar tokens TRX a uno de los 27 Súper Representantes, la versión de la red de un nodo validador.
Global Ledger dijo que los estafadores usaron el intercambio SunSwap para obtener USDT para Tron en una billetera determinada. Luego usaron TRX por apostar para verificar sus transacciones y cubrir las tarifas de transacción, dijo Global Ledger.
El volumen de apuestas permitió a los ladrones elegir un validador de Tron específico llamado "hogar del metaverso", dijo un representante de Global Ledger a Blockworks. "Junto con la billetera que recolecta las ganancias, aproximadamente 100 billeteras de phishing participan en la votación para ayudar a elegir a 'metaverse home' como validador".
Con el "hogar del metaverso" seleccionado, el validador recibe la oportunidad de crear bloques de transacciones y recibir una recompensa de 16 TRX por cada bloque, agregó el representante.
"Los ingresos no se cobraron a través de intercambios, en cuyo caso pueden ser rastreados y confiscados por la policía", dijo un representante de Global Ledger a Blockworks. "Estaban acostumbrados a votar por el validador, [para] ganar el dinero más limpio posible, monedas [recién] extraídas".
El uso de USDT es incidental y el "hogar del metaverso" no está vinculado a Tether, dijo Global Ledger, pero su estado y capacidad para ganar dinero validando los bloques ciertamente se basa en los fondos recibidos del phishing USDT.
La naturaleza de la estafa muestra cómo la votación automatizada para un superrepresentante puede permitir este tipo de esquema, dijo Global Ledger.
“Esta es la primera vez que vemos un esquema de lavado de este tipo”, dijo un representante de Global Ledger, y señaló que la escala y la sofisticación del esquema indican una empresa comercial.
“Estos muchachos pueden tener Slack, Jira y stand-ups diarios como cualquier otra startup”, dijeron.