Массовая мошенническая схема Highkey Giveaway: как канал HiiiKey на YouTube был использован для обмана 56 000 зрителей и кражи $70 000

Каналы на YouTube с огромной аудиторией стали первоочередными целями для мошенничества в сфере криптовалют. Последней жертвой стал HiiiKey, американский рэпер с 249 000 подписчиков, чей аккаунт был использован для реализации сложной схемы розыгрыша криптовалют, в результате которой пострадали жертвы на сумму примерно $70 000.

Утечка и захват

7 января неавторизованные лица получили доступ к каналу HiiiKey (настоящее имя Keyshawn Butler) на YouTube и быстро взяли контроль. Вместо простого блокирования законного владельца злоумышленники осуществили сложный захват: полностью переработали оформление канала, переименовали его в “[Ethereum FUND]” и удалили всю видеотеку. Особенно стоит отметить, что они не обновили раздел ABOUT, который сохранил исходную информацию HiiiKey и ссылки на социальные сети — критическая ошибка, которая позже подтвердила компрометацию аккаунта.

Механика мошенничества

Злоумышленники загрузили прямой эфир, в котором рекламировался масштабный розыгрыш Ethereum и Bitcoin: 40 000 ETH и 3 000 BTC. Чтобы придать этому розыгрышу большую достоверность, они использовали старое видео с участием соучредителя Ethereum Виталика Бутерина, в котором он обсуждает Beacon Chain и переход на Ethereum 2.0, наложив на него рекламный текст и фальшивые ссылки на сайт.

Приманка сработала. За несколько часов трансляция собрала более 56 000 одновременных зрителей — впечатляющее число, отражающее реальную аудиторию канала. Жертвы получали указания отправлять криптовалюту на определённые кошельки с обещанием удвоить вложения.

Финансовый ущерб

Анализ блокчейна кошельков дал ясную картину успеха схемы. Ethereum-адрес накопил 39,1 ETH, что на момент обнаружения оценивалось примерно в $47 260. Bitcoin-адрес получил чуть более 0,6 BTC, что примерно равно $22 000. В сумме злоумышленники успешно вывели около $70 000 до обнаружения схемы.

HiiiKey подтвердил взлом через свой аккаунт в Instagram, однако отметил, что не знает, какую деятельность осуществлял его скомпрометированный канал. Ни официальный аккаунт Ethereum в Twitter, ни личный аккаунт Виталика Бутерина не содержали упоминаний о предполагаемом розыгрыше — тревожный сигнал, который мог заметить опытный инвестор, хотя многие этого не сделали.

Модель эксплуатации

Этот инцидент отражает тревожную тенденцию в криптовалютной сфере. В августе 2020 года канал технологического обозревателя Джона Проссера на YouTube пострадал аналогичным образом: злоумышленники переименовали его в «NASA news» и использовали deepfake-контент с Илоном Маском для продвижения мошенничеств с Bitcoin. В том же году мошенники заработали более $150 000 в BTC, создавая фальшивые каналы, выдающие себя за SpaceX.

Стоит отметить, что юридическая команда YouTube ранее заявляла, что платформа не несет ответственности за мошенничество с криптовалютами на пользовательских каналах. Эта позиция была уточнена в ходе судебных разбирательств с Ripple в 2020 году, после массовых случаев имитации компании и её токена XRP.

Более широкие последствия

Несмотря на уведомление HiiiKey о взломе, остается открытым вопрос: какую ответственность несут платформы за предотвращение захвата аккаунтов на основе учетных данных, особенно когда это приводит к финансовым потерям? Пока не появятся более четкие политики, масштабные розыгрыши с использованием знаменитостей, вероятно, будут продолжаться, эксплуатируя пересечение влияния знаменитостей и привлекательности криптовалют для розничных инвесторов, ищущих легкую прибыль.