ZachXBT relie les doomposts X à des arnaques crypto

L'enquêteur blockchain ZachXBT a déclaré le 23 mars avoir identifié un réseau coordonné de plus de 10 comptes liés sur X qui utilisaient des publications exagérées ou fausses sur la guerre et la géopolitique pour devenir virales avant de promouvoir des arnaques crypto. Il a indiqué que des preuves onchain montrent que l'opération a généré des profits à "six chiffres" et a averti que le groupe pourrait préparer une autre arnaque.

Cette activité est importante pour les traders et les communautés de tokens car les mêmes boucles d'engagement qui attirent l'attention sur X peuvent être réutilisées pour distribuer des liens d'escroquerie et des tokens à faible liquidité. Le fil de discussion de ZachXBT décrit un manuel qui fabrique d'abord une portée avec du contenu géopolitique sensationnel, puis convertit cette portée en clics et en achats une fois que les publications atteignent leur pic.

ZachXBT a déclaré que le réseau était composé de plus de 10 comptes liés qui auraient été achetés avec des bases de followers existantes. Ces comptes ont régulièrement publié du contenu de guerre et politique qu'il a qualifié d'exagéré ou de faux, conçu pour accumuler des millions de vues. Après le pic d'engagement, a-t-il dit, les comptes ont pivoté vers des promotions crypto.

Il a décrit les "charges" comme de fausses distributions de crypto et des schémas de pump-and-dump de tokens. Dans son récit, les opérateurs ont également utilisé l'IA pour usurper l'identité d'influenceurs de médias sociaux de premier plan, y compris Mario Nawfal, dans le cadre de l'effort pour rendre les publications et promotions crédibles. ZachXBT a déclaré que les comptes inondaient X de "doomposts" pour maximiser l'engagement avant de rediriger l'attention vers l'activité d'escroquerie.

"Les preuves onchain suggèrent que le schéma a profité de six chiffres", a déclaré ZachXBT. Il a ajouté que le groupe a cultivé l'engagement et "pourrait préparer une autre arnaque". L'extrait ne comprend pas de total de profit spécifique, de répartition au niveau des transactions, ou d'adresses de portefeuille liées aux produits allégués.

ZachXBT a cité un exemple spécifique du 22 février, mentionnant une promotion de pump-and-dump qu'il a qualifiée d'"Oramama" comme faisant partie de l'activité du réseau. Il a également déclaré avoir observé de nombreux grands comptes dans les réponses et les publications de citation qui "sont tombés dans le piège de l'engagement", ce qu'il a soutenu a amplifié la portée des publications sensationnelles même si ces comptes ne participaient pas sciemment.

Les affirmations arrivent alors que X a publiquement souligné ses efforts anti-spam. Le mois dernier, le responsable produit de X, Nikita Bier, a annoncé des mesures améliorées de détection et de suppression des bots, ainsi que des signalements d'utilisateurs pour le contenu généré par l'IA, dans le cadre d'efforts plus larges visant à lutter contre le spam automatisé et la désinformation.

ZachXBT a soutenu que la manipulation de la plateforme devrait entraîner des interdictions et des conséquences juridiques, et a exhorté les utilisateurs à examiner les publications récentes et les détails des comptes avant de s'engager. Il a également déclaré avoir partagé une liste d'utilisateurs de X qu'il croit impliqués afin qu'ils puissent être suivis s'ils changent de noms d'utilisateur ou désactivent des comptes.

Ce qui reste non résolu, c'est l'attribution. L'extrait décrit les comptes comme "présumément" achetés et n'indique pas de confirmation par X ou les forces de l'ordre sur qui les a opérés, laissant le prochain jalon concret à savoir si les plateformes ou les enquêteurs peuvent lier l'activité à des opérateurs et infrastructures spécifiques avant le lancement d'une nouvelle campagne.

Sources

Cointelegraph