TRM Labs 11 червня попередила, що криптозловмисники розсівали фейкові портали продажу квитків, схеми ставок на фіксовані матчі та спекулятивні фан-токени напередодні Чемпіонату світу-2026. Компанія з блокчейн-аналітики ідентифікувала чотири адреси, пов’язані з трьома активними операціями, що націлені на футбольних уболівальників, а сукупні надходження за визначеними адресами становили менше $1,700. TRM Labs охарактеризувала цю активність як інфраструктуру шахрайства на ранній стадії, а не як завершену кампанію, зазначивши, що одна адреса фейкового Polygon-квитка отримала $1,562, переважно 1 квітня 2026 року. Фірма повідомила, що шахраї використовують звичні прийоми, зокрема фальшиві платіжні потоки, акаунти бірж і кросчейн-обміни, щоб ускладнити відстеження.
TRM Labs ідентифікує шахрайську інфраструктуру на ранній стадії
TRM Labs ідентифікувала чотири адреси, пов’язані з трьома активними операціями у своєму звіті від 11 червня. Обсяги, отримані наразі, є невеликими — сумарні надходження за спочатку ідентифікованими адресами шахрайства, пов’язаними з ЧС, були менші за $1,700. Одна адреса фейкового Polygon-квитка отримала $1,562, причому основна частина цієї суми надійшла 1 квітня 2026 року. Фірма охарактеризувала ці схеми як інфраструктуру шахрайства на ранній стадії, яку засівають і тестують, а не як роботу у великих масштабах.
Фейкові портали продажу квитків націлені на футбольних уболівальників
Найпряміший споживчий ризик, виявлений TRM Labs, — фейковий продаж квитків. Фірма описала сторінки оформлення замовлення у стилі фішингу, які спрямовують користувачів у криптоплатіжні потоки, контрольовані зловмисниками. Ці сторінки можуть виглядати як легітимні портали подій, але платежі маршрутизуються на адреси, пов’язані з шахрайськими процесорами. TRM Labs зазначила, що раннє виявлення має значення, адже спортивні шахрайства можуть швидко зростати, коли наближаються великі турніри та підвищується пошуковий попит.
Ставки на фіксовані матчі та схеми з мемкоїнами
TRM Labs підкреслила схеми ставок на фіксовані матчі, де шахраї обіцяють інсайдерську інформацію або гарантовані результати в обмін на попередні криптоплатежі. Згідно зі звітом, кошти з цих операцій можуть спрямовуватися на біржові акаунти-контейнерів (custodial). Фірма також виявила спекулятивні ювілейні токени, зокрема $WORLDCUP token, доданий на LBank. TRM Labs заявила, що такі токени не мають офіційної афіліації з FIFA і можуть наражати користувачів на ризик pump-and-dump.
Кросчейн-інструменти ускладнюють відстеження
TRM Labs заявила, що шахраї й надалі використовують кросчейн-обміни та біржі з кастодіальним зберіганням як частину операційного потоку. У одному прикладі у звіті описано переміщення з Polygon у Tron — маршрут, який може ускладнювати відстеження для випадкових спостерігачів. Загалом же TRM Labs повідомила, що шахраї провели $1,9 мільярда через кросчейн-мости, щоб ускладнити відстеження. Також фірма навела, що у 2025 році приблизно $35 мільярдів надходило на гаманці, пов’язані з шахрайством, і що того року була зафіксована рекордна сума — $158 мільярдів — у загальній незаконній криптоактивності.
FAQ
Про що TRM Labs попередила 11 червня?
TRM Labs попередила, що криптозловмисники розсівали фейкові портали продажу квитків, схеми ставок на фіксовані матчі та спекулятивні фан-токени напередодні Чемпіонату світу-2026. Фірма ідентифікувала чотири адреси, пов’язані з трьома активними операціями, що націлені на футбольних уболівальників.
Скільки отримали ідентифіковані адреси шахрайства, пов’язані з ЧС?
Сумарні надходження за спочатку ідентифікованими адресами шахрайства, пов’язаними з ЧС, були менші за $1,700. Одна адреса фейкового Polygon-квитка отримала $1,562, переважно 1 квітня 2026 року.
Яку кросчейн-активність повідомила TRM Labs?
TRM Labs заявила, що шахраї перевели $1,9 мільярда через кросчейн-мости, щоб ускладнити відстеження. Фірма описала один приклад переміщення з Polygon у Tron і зазначила приблизно $35 мільярдів, що надійшли на гаманці, пов’язані з шахрайством, у 2025 році.