ZachXBT уличил сотни инфлюенсеров в скрытой рекламе токенов

cryptonews.ru發佈於 2025-08-01更新於 2025-09-02

Ончейн-сыщик ZachXBT опубликовал доказательства скрытой рекламы у криптоинфлюенсеров. Он выложил в открытый доступ таблицу с данными более 200 лидеров мнений, с которыми связывались для продвижения токенов.

NEW LEAK: Price sheet of 200+ crypto influencers and their wallet addresses from a project they were recently contacted by to promote.

From 160+ accounts who accepted the deal I only saw <5 accounts actually disclose the promotional posts as an advertisement. pic.twitter.com/Kph9dUvDxB

— ZachXBT (@zachxbt) September 1, 2025

По его словам, из примерно 160 инфлюенсеров, согласившихся на сделку, менее пяти пометили свои посты как рекламные.

В публикации указаны цены за пост — от сотен до десятков тысяч долларов. Там же присутствуют адреса кошельков в сети Solana для оплаты и ссылки на ончейн-транзакции.

Скрытая реклама — постоянная проблема в криптоиндустрии. В США Федеральная торговая комиссия требует от инфлюенсеров четко раскрывать связь с продвигаемыми проектами. Отсутствие такой информации вводит инвесторов в заблуждение и может привести к проверкам со стороны властей.

Напомним, в августе ZachXBT сообщил, что пользователь лишился 783 BTC (~$91 млн) в результате атаки с применением социальной инженерии.

Позднее исследователь сравнил модель функционирования Ripple, Cardano и Hedera с финансовой пирамидой.

你可能也喜歡

通过Coldcard挽救比特币却因谷歌账户遭黑而演变为盗窃案

在加密货币领域,一次手机设置就可能导致财富的存亡。近日,一位投资者惊险避免了其Coldcard MK4硬件钱包被盗,但随后却因另一个安全漏洞损失惨重。 该用户为保护资产,迅速将价值75万美元的比特币转移至一个中心化交易所。然而,不到12小时,资金就被盗一空。据GoPlusSecurity分析,原因并非区块链漏洞或交易所系统错误,而是其谷歌账户被盗用,同时启用了谷歌身份验证器的云同步功能。 谷歌在2023年4月更新了身份验证器应用,增加了将一次性验证码自动备份到云端的功能。这本是为了防止用户丢失手机后无法访问账户,却为数字资产持有者带来了关键安全漏洞。SecurityWeek专家分析指出,云同步实质上将双因素认证降级为单因素认证。一旦黑客完全控制你的谷歌账户,他们便能自动获取你所有的验证码。 在此次事件中,黑客入侵了受害者的邮箱,等待验证码同步到自己的设备后,便绕过了交易所的所有内部屏障,顺利提走了资金。 绝大多数谷歌账户被盗并非通过暴力破解密码,而是通过精心设计的网络钓鱼和技术欺骗。用户往往是自己交出了数字保险箱的钥匙。黑客使用与原始登录页面几乎无法区分的虚假谷歌服务页面,诱骗用户输入凭证。更隐蔽的手段是利用恶意浏览器扩展或盗版软件,悄无声息地窃取用户的Cookie和授权令牌。一旦获得有效会话Cookie,黑客就能在自己的设备上克隆该会话,完全无需输入登录密码甚至双重验证码。 这一悲剧的教训在于,加密行业的安全不容妥协。将数十万美元资产转移到未进行严格账户隔离的交易所,是不可接受的风险。首要建议是:如果使用谷歌身份验证器保护金融服务,请立即关闭其云同步功能,或转而使用离线的硬件安全密钥。同时,务必为不同账户设置唯一且复杂的密码,切勿将交易所账户与日常使用的电子邮箱绑定。 你的硬件钱包在去中心化环境中能可靠地保护资产,前提是你不把通往中心化交易所的“钥匙”——存放在一个可能因单一密码泄露就被攻破的云端。

cryptonews.ru1 小時前

通过Coldcard挽救比特币却因谷歌账户遭黑而演变为盗窃案

cryptonews.ru1 小時前

特朗普旗下公司World Liberty Financial与受限服务中国公司合作提供人工智能服务

路透社报道,由特朗普支持的加密货币公司World Liberty Financial与香港AI平台WorldClaw存在关联。WorldClaw提供约90个AI模型,其中43个由中国公司开发,包括被美国国防部列为“与中国军方有关联”的阿里巴巴和百度,以及被美国商务部列入制裁清单的Z.ai(智谱AI)。美国当局指控这些公司可能威胁国家安全。 WorldClaw接受World Liberty发行的稳定币$USD1作为支付方式,该稳定币部分由美国国债支持,特朗普家族有权从其储备利息中分成。通过$USD1进行的每一笔交易都会支持特朗普家族部分拥有的WLFI项目。World Liberty的代币销售已为特朗普家族带来超过14亿美元收入。 专家警告,使用WorldClaw上的中国AI模型可能导致用户数据受到中国政府监控,或包含恶意代码。尽管平台声称拥有超1万用户,日处理超5000万请求,且使用这些模型在美国目前对私人和公司仍合法,但安全问题引发担忧。 双方否认存在利益冲突。World Liberty称WorldClaw是独立公司,美国大企业也转售中国开发的AI系统。WorldClaw称其帮助美国AI公司拓展国际市场,列出模型不代表认可其开发者。白宫也声称“没有利益冲突”。然而,外部专家批评此举虚伪,认为在美国政府试图遏制中国AI崛起之际,通过中国工具牟利存在问题。

cryptonews.ru1 小時前

特朗普旗下公司World Liberty Financial与受限服务中国公司合作提供人工智能服务

cryptonews.ru1 小時前

交易

現貨
活动图片