Il progetto ibrido di gioco d'azzardo, memecoin e finanza decentralizzata Mpeppe (noto anche come MPEPPÉ o MPEPE) è accusato di aver orchestrato una falsa prevendita dopo che diversi investitori avrebbero pagato per le monete ma non le hanno ricevute.

Il progetto afferma che i fondi saranno utilizzati per costruire un casinò, una raccolta di token non fungibili (NFT) di carte giocatore e un protocollo di finanza decentralizzata (DeFi) associato al token. I dati della blockchain mostrano che l'intera fornitura del token è detenuta dal suo account di distribuzione e che nessun token è stato dato agli investitori.

Ci sono diversi progetti con nomi simili a Mpeppe, tra cui uno non correlato originariamente chiamato Micro Pepe, che ha un simbolo di ticker identico a questo. Tuttavia, il progetto discusso qui è pubblicizzato su mpeppe.io, che è attualmente elencato in cima ai risultati di ricerca di Google per il nome.

Cointelegraph è stata contattata da un investitore che si faceva chiamare "Chosen" e ha parlato a condizione che il suo vero nome non venisse rivelato.

Chosen ha affermato di aver inviato 1.996 $ di stablecoin USDT (USDT) all'indirizzo di deposito del progetto, ma il progetto non ha fornito loro alcun token in cambio.

Secondo l'investitore, inizialmente ha scoperto il progetto dopo aver visto una promozione su un sito di media crittografici mentre navigava su un aggregatore di notizie rivolto agli investitori in criptovalute.

Chosen ha affermato di fidarsi di questo servizio di aggregazione di notizie, motivo per cui ritiene che Mpeppe sia un progetto legittimo.

Cointelegraph ha contattato il team di Mpeppe tramite il suo canale Telegram ufficiale per avere la sua versione dei fatti. Tuttavia, dopo aver pubblicato diverse domande al gruppo, ha immediatamente iniziato a produrre un messaggio di errore "spiacenti, questo gruppo non è accessibile".

Il reporter non è riuscito a confermare se fossero stati bannati dal gruppo o se si fosse verificato un malfunzionamento tecnico. L'errore si è verificato meno di un secondo dopo aver pubblicato diverse domande agli amministratori del gruppo.

Messaggio di errore sul canale Telegram di Mpeppe. Fonte: Mpeppe, Telegram.

Anche altri canali non ufficiali di Mpeppe contengono lamentele da parte di utenti che affermano di aver depositato fondi ma di non aver ricevuto token.

L'investitore di Mpeppe sostiene che i suoi fondi sono stati rubati. Fonte: chat @MpeppecoinTG.

Il sito Web ufficiale di Mpeppe contiene un pulsante "buy $MPEPE". Quando gli utenti cliccano su questo pulsante, viene chiesto loro di "accedere" o "registrarsi". Agli utenti vengono quindi richieste diverse informazioni personali, tra cui un indirizzo e-mail e un numero di telefono. La maggior parte dei progetti crypto non richiede queste informazioni per le vendite di token.

Dopo aver fornito queste informazioni, l'utente viene indirizzato a una dashboard che include un pulsante "Acquista ora".

Dashboard di Mpeppe. Fonte: Mpeppe

Il pulsante "Acquista ora" consente all'utente di selezionare la moneta con cui desidera pagare e di immettere l'importo che desidera fornire. L'interfaccia utente risponde visualizzando l'importo di Mpeppe che l'utente dovrebbe ricevere per l'importo depositato. Ad esempio, immettendo "50" come importo di USDT da fornire, viene visualizzato "28.137,3100732 MPEPE".

Importo Mpeppe da ricevere per 50 USDT. Fonte: Mpeppe

Se un utente inserisce queste informazioni e poi preme "Paga con criptovaluta", la pagina non invia una transazione al portafoglio dell'utente. Invece, produce un codice QR e un indirizzo crittografico, a cui l'utente viene chiesto di inviare manualmente i fondi, in modo simile a come un exchange centralizzato richiederebbe un deposito.

Indirizzo del deposito di Mpeppe. Fonte: Mpeppe.

L'indirizzo di deposito è un account di proprietà esterna sotto il controllo di una persona. Non esiste alcun contratto intelligente che controlli il processo di prevendita né un meccanismo automatizzato basato su blockchain per la consegna dei token all'acquirente. Invece, gli acquirenti possono ricevere token solo se la persona che controlla l'indirizzo di deposito invia loro tali token.

Mpeppe non chiede l'indirizzo crittografico dell'acquirente durante il processo di registrazione. Quindi, presumibilmente, un acquirente che ha inviato i propri fondi da un exchange centralizzato dovrà fornire queste informazioni in un secondo momento se ha qualche speranza di ricevere token.

I dati della transazione per il deposito di $ 1.997 di Chosen gettano ulteriore luce su cosa potrebbe accadere ai fondi degli investitori. Chosen ha inviato i fondi a un indirizzo che termina con D4e8. Da lì, il destinatario li ha inviati a un altro indirizzo che termina con A623.

Questo indirizzo A623 contiene token per un valore di oltre $ 450.000 e ha eseguito oltre 33.000 transazioni. Effettua frequentemente depositi su Coinbase, ChangeNOW e BitMEX, presumibilmente per incassare o scambiare token, e ha anche trasferito fondi all'utente "Emdek23" su OpenSea, come mostrano i dati di Arkham Intelligence.

Destinatario dei depositi di Mpeppe che trasferiscono i token. Fonte: Arkham

Secondo il sito web di Mpeppe, il contratto ufficiale del token si trova a un indirizzo che termina con cA7B. I dati della blockchain mostrano che il token è stato creato il 16 giugno con una fornitura totale di oltre 7,6 miliardi. L'intera fornitura è stata inviata all'account del distributore e nessuno si è mosso da quella data. Di conseguenza, nessun investitore che ha acquistato i token li ha ricevuti.

Il white paper di Mpeppe afferma che il suo team utilizzerà i fondi di prevendita per sviluppare un casinò, NFT di carte giocatore e un protocollo DeFi che consentirà agli utenti di puntare i propri token Mpeppe.

Mpeppe potrebbe pianificare di distribuire i token in un secondo momento, eventualmente chiedendo agli investitori i loro indirizzi crittografici tramite telefonate o indirizzi e-mail, poiché queste informazioni sono necessarie per acquistare il token.

Tuttavia, i lettori devono essere consapevoli che le pratiche di prevendita di Mpeppe sono insolite, il che potrebbe indicare che il team sta pianificando di eseguire una truffa di uscita. I token di prevendita vengono solitamente venduti tramite uno smart contract e distribuiti automaticamente agli indirizzi crittografici degli acquirenti. Ma in questo caso, il team chiede che i depositi vengano inviati a un account di proprietà esterna. Ciò significa che non vi è alcuna garanzia automatica che l'utente riceverà i token. Infatti, finora, nessun investitore ha ricevuto token in cambio dei fondi inviati.

Inoltre, il team di Mpeppe è pseudonimo, il che rende praticamente impossibile perseguirli tramite canali legali se non consegnano mai i token o non costruiscono il casinò, gli NFT, ecc. Poiché l'app richiede informazioni personali, l'utente corre anche il rischio di ricevere e-mail di spam o telefonate a seguito del suo utilizzo.

Ciò non dimostra che Mpeppe sia una truffa. È possibile che il team consegni i token in un secondo momento e mantenga riservate le informazioni personali degli utenti. Tuttavia, gli utenti devono essere consapevoli del rischio se scelgono di interagire con l'app Mpeppe.

Rivista: $55M DeFi Saver phishing, copy2pwn dirotta la tua clipboard: Crypto Sec