Где-то с пару неделю назад в ЖЖ очень активно рекламировался (даже висел в каком-то топе!) следующий ресурс:
https://www.ethminer.ws/. И реклама была завлекательной: бесплатное участие в облачном майнинге Эфириума для всех желающих! ))))
Зашел на вышеуказанный сайт. Не, внешне всё выглядит симпатично, и даже импозантно: киберпанковские чёрно-лиловые обои, красивые футуристические картинки, квадратные кнопочки и беззасечные шрифты. Предлагают всем участвовать в майнинге бесплатно (для этого достаточно ввести адрес криптокошелька), или за деньги (есть аж три тарифных плана -- и чем больше согласишься платить, тем больше, по идее, намайнится).
Ну, разумеется -- попробуем бесплатную версию! Если ввести свой Eth-адрес, сразу появляется экран, в котором показано, сколько денег уже намайнено -- причём сумма обновляется в реальном времени. Помните такую рекламу: "мы тут сидим, а денежки идут"? Вот-вот, это оно и есть.
Правда, есть одна засада: все намайненные деньги, почему-то, видны только на экране -- и больше нигде? Странно! Ааа: чтобы они поступили на реальный криптокошелек -- надо ещё нажать кнопочку "Withdraw"? Тогда понятнее. И что: вывести -- можно минимум 0.05 ETH? Хмм, разве криптовалюты именно так работают?? Впрочем, мы поверим этим милым людям на слово! Если они говорят, что надо ждать неделю, чтобы накопить эту сумму -- можем и подождать. В конце концов, срок не особо большой.
Вот, допустим, неделя прошла -- у нас, по идее, накопилось уже больше, чем 0.05 ETH. Что, уже можнно выводить? Ааа, опять облом: для этого нужно ... поделиться реферальной ссылкой, причём не менее десяти (!) раз. Ну, как вариант, можно ничем не делиться -- а просто заапгрейдиться до одного из платных тарифных планов. Для чего нужно (угадали?) перевести некоторую РЕАЛЬНУЮ сумму в Эфириуме на кошелёк 0x800275c66da60DeCC8D0648590Bb6217703EF66d. Зато тогда -- уже можно выводить средства уже без всяких там "реферальных ссылок"...
Ну, вот тут мои подозрения дошли до предела, и я начал ковыряться во внутренностях этого сайта. Самый первый скрипт, на который обратил внимание (ну, кроме всяких стандартных "jquery.min.js" и пр.) -- называется "eth_miner_v2_3.js". О как. Интересно: майнинг прямо в браузере?
Скриптик там небольшой, разобраться несложно. )))
const MINER_SPEED = [
104.1666,
208.3333,
2841.6666,
26000.0000,
];
let user_balance_ex= 0;
let user_balance= 0;
let user_level= 0;
function ETHMining() {
user_balance_ex+= MINER_SPEED[user_level];
// console.log(user_balance_ex);
let user_balance_eth= user_balance+ user_balance_ex;
user_balance_eth= Math.floor(user_balance_eth);
user_balance_eth= (user_balance_eth/1000000000).toFixed(9);
let user_speed_minute= (MINER_SPEED[user_level]* 60).toFixed(0);
user_speed_minute= parseInt(user_speed_minute).toLocaleString('en-US');
let user_speed_daily= (MINER_SPEED[user_level]* 86400/1000000000).toFixed(9);
$("#user_balance_show").text(user_balance_eth);
$("#user_speed_minute").text(user_speed_minute);
$("#user_speed_daily").text(user_speed_daily);
}
$( document ).ready(function() {
user_balance= parseInt($("#user_balance").val()) || 0;
user_level= parseInt($("#user_level").val()) || 0;
console.log(user_balance, user_level);
setInterval(ETHMining, 1000);
ETHMining();
});
Аааа! Вот он и есть, весь "майнинг Эфириума". Четыре "тарифных плана": чем более продвинутый выбран, тем быстрее цифры в окошечках увеличиваться будут. Но как запоминается "сумма в кошельке" в промежутке между заходами на этот сайт? Ну, предполагаю, поскольку скрость "пополнения баланса" строго фиксированная, то просто вместе с Eth-адресом на сервере в БД запоминается и точное время его регистрации (т.е. начало т.н. "майнинга"). А всё остальное -- уже очень простая арифметика. И больше там на сервере, похоже, НИЧЕГО интересного не происходит. )))
Цель аферы понятна: развести возможно больше польователей на перечисление этим мошенникам *реальных* эфириум-активов. Кстати, решил посмотреть, много ли народу повелось -- зашёл на etherscan.io:
[
https://etherscan.io/address/0x800275c66da60DeCC8D0648590Bb6217703EF66d ]
Latest 5 from a total of 5 transactions
0xc2490abddd5bb6cb8cb25e4059622482d53d17a2f5363dc84a27f13ef12c8e2c
Transfer 17475285 38 days 9 hrs ago
0x800275...703EF66d
OUT
0x1Dc1a2...69f61D8f
0.02860061 ETH 0.00035776
0x07a662d0b82bb72491051737f84f669b65d69c66a8942fd21634537cfc997514
Transfer 17399858 49 days 18 mins ago
0x800275...703EF66d
OUT
0x1Dc1a2...69f61D8f
0.02857466 ETH 0.00054138
0x299d7081a34996a3efde67962a16c857774d3e46c71caffc6dd48032c52fef53
Transfer 17394603 49 days 18 hrs ago
0xa38310...dAC8b04D
IN
0x800275...703EF66d
0.029 ETH 0.00059883
0x69c86b78bdc0a842557d16d0239e06578c24288d95f11164e12e01322deb97ad
Transfer 17293301 64 days 6 mins ago
0x800275...703EF66d
OUT
0x1Dc1a2...69f61D8f
0.028699 ETH 0.00083033
0xcfd6ddaca77f3c9c6106992d25960f3bfff413c5d333167f1020024f58fb0fee
Transfer 17280521 65 days 19 hrs ago
Binance 14
IN
0x800275...703EF66d
0.0297 ETH 0.0011934
В общем, как я вижу, два лоха пользователя -- таки повелось на. Каждый перевёл по 0.029 ETH (то есть, выбрали "минимальный тарифный план"?) Надеюсь, что получили, что хотели -- и теперь цифры у них на экране увеличиваются куда быстрее. )))
Мораль? Будьте бдительны, и НЕ ВЕДИТЕСЬ на подобные разводки!
Ведь это только в мышеловке -- есть, по крайне мере, бесплатный сыр.
А вот у криптоскаммеров -- даже бесплатного сыра не бывает...