偽のマイニングアプリや詐欺を検出する方法

偽のマイニングアプリの検出

1. 偽のマイニング アプリは、1 日あたりの収益が 5% を超える、または 72 時間以内の利益保証スケジュールなど、非現実的な収益指標を表示することがよくあります。これらの数字は、既知のネットワークの難易度やハッシュ レートの経済性と矛盾します。

2. ユーザーにカスタム ウォレットのインストールや非標準 RPC エンドポイントへの接続を頻繁に要求し、MetaMask のドメイン検証や Trust Wallet の dApp ブラウザ保護機能などの主流のウォレット セキュリティ層をバイパスします。

3. アプリのインターフェイスは、Binance や Coinbase に似たロゴを使用して正規のプラットフォームを模倣している場合がありますが、検証可能な SSL 証明書がなかったり、ダウンロード ソース間で一貫性のないバージョン番号が表示されたり、公式アプリ ストアではなくサードパーティのドメインで APK ファイルをホストしたりする場合があります。

4. リアルタイム ブロックチェーン エクスプローラーは、主張されているマイニング出力と一致するオンチェーン アクティビティを表示できません。ダッシュボードで提供されるトランザクション ハッシュは、存在しないか、マイニング ロジックがデプロイされていない空のコントラクト アドレスを指しています。

5. ユーザー登録では、基本機能にアクセスする前に KYC の提出が義務付けられていますが、フッター リンクや法的文書ページには規制ライセンス番号が表示されません。

トークンベースの詐欺メカニズムの発見

1. これらのアプリによって発行されたトークンには、分散型取引所に流動性プールがありません。彼らの取引ペアは、内部ダッシュボードまたは 0.01 ドルを超える深さゼロの偽の注文帳にのみ存在します。

2. コントラクトのソース コードは Etherscan で検証されていない、または意図的な難読化が含まれています。たとえば、初期化パラメータが一致しない複数のネストされたプロキシ コントラクトや、ハードコードされた管理者の取り消し関数などです。

3. トークンノミクスのページには「バーンメカニズム」または「デフレ供給モデル」がリストされていますが、ブロックチェーン分析により、過去90日間にバーンイベントが記録されておらず、トークン破壊の検証済みのスマートコントラクトトリガーがないことが明らかになりました。

4. ステーキング報酬は、オンチェーン イベント ログではなく JavaScript で表示されるオフチェーン式を使用して計算されるため、対応する状態を変更することなく、表示された残高を任意に操作できます。

5. 紹介ボーナスは即時の残高更新として表示されますが、少額のテスト金額の出金を複数回試行した後でも、実際のウォレット送金には反映されません。

プラットフォーム インフラストラクチャの危険信号の分析

1. ドメイン登録日は過去 60 日以内ですが、プラットフォームは複数年の運用実績とプレスリリースで名前が挙げられている機関とのパートナーシップを主張しています。

2. サーバー応答ヘッダーは、スケーラブルなマイニング インフラストラクチャと矛盾するバックエンド テクノロジ (最新の Web3 ライブラリと互換性のない PHP 5.6 や古い Node.js バージョンなど) を公開します。

3. API エンドポイントは、入力パラメーターに関係なく静的な JSON 応答を返し、マイニング プールまたはブロックチェーン ノードとのリアルタイム統合ではなく、模擬データ レイヤーを示します。

4. ライブ ハッシュレートまたはブロック確認更新用の機能的な WebSocket 接続が存在しません。すべてのダッシュボード メトリクスは、30 秒ごとのページ全体のリロードによって更新されます。

5. ホスティングプロバイダーは、金融ライセンスの監督が及ばない管轄区域に所在しており、WHOIS 記録には、検証可能な企業 ID のないプライバシー保護された登録者がリストされています。

不正キャンペーンの行動パターン

1. ソーシャル メディア アカウントは、開発者のライブ コメンタリーの代わりに、AI が生成したナレーションやストック映像を使用して、Telegram、Twitter、YouTube に同一のコンテンツを同期した間隔で投稿します。

2. 「成功事例」には、タイムスタンプが変更された再利用されたビデオ クリップと一貫性のない背景音声が含まれており、無関係な証言全体で同一のノイズ プロファイルを示すスペクトログラム分析を通じて検出できます。

3. アフィリエイト ダッシュボードは、複数のアカウント作成にわたって変更されない紹介 ID を割り当てます。これは、一意の暗号キーの導出ではなく、集中的なセッション管理を示唆しています。

4. カスタマー サポート チャネルは、ネイティブ スピーカーの流暢さと矛盾する文法上の誤りを含むテンプレート化された返信で対応し、引き出しの失敗が繰り返し報告されているにもかかわらず、技術チームにチケットをエスカレーションしません。

5. プロモーション資料では、存在しないハードフォークや取引所の「トークン上場期限」に結び付けられたカウントダウンタイマーによって緊急性が強調され、上場に関する議論を公に否定しています。

よくある質問

Q1: スマート コントラクト アドレスのみを使用してマイニング アプリの正当性を検証できますか?コントラクト アドレスの検証では、デプロイメント バイトコードと検証済みのソース コードのクロスチェック、自己破壊オペコードがないことの確認、所有権移転履歴のチェック、報酬分配ロジックが記載されたトークンノミクスと一致するかどうかの検証 (Etherscan 検証バッジの有無だけでなく) が必要です。

Q2: 一部の偽のマイニング アプリが依然として Google Play ストアの検索結果に表示されるのはなぜですか?これらは、メタデータ内のキーワードの詰め込みを悪用し、実際のプロジェクトを参照する誤解を招くアプリの説明を使用し、削除後にパッケージ名を急速に変更することで、検出システムがブラックリストを更新する前に新しい亜種が再び現れることを可能にします。

Q3: アプリが読み取り専用のウォレット権限のみを要求する場合、参加しても安全ですか?読み取り専用アクセスでは、依然としてフロントランニング攻撃、ウォレットのフィンガープリンティング、悪意のある dApp ブラウザのリダイレクトを介したフィッシングが可能になります。実際のマイニング操作では、シミュレートされた収益を表示するためだけにウォレットを接続する必要はありません。

Q4: 偽のマイニング アプリが最初に本物のトークンを配布することはありますか?はい、彼らは機能性を錯覚させるために、初期のユーザーに低価値のトークンをエアドロップすることがよくあります。これらのトークンには取引所リストがなく、流動性がなく、詐欺プラットフォームの管理された環境の外に転送することはできません。