На форуме r/CryptoScamSupport произошло настоящее техническое разоблачение. Пользователь Fearless_Ranger_8739 провел пентест серверов платформы облачного майнинга Ltcminer и доказал, что это стопроцентный скам, замаскированный под легальный бизнес.

По словам пользователя Fearless_Ranger_8739, техническая защита сервиса оказалась на нулевом уровне. В ходе тестирования выяснилось, что главный конфигурационный файл .env был открыт для публичного доступа по прямому адресу http://34.*******/.env. В нем хранились абсолютно все секреты проекта: пароли от баз данных MySQL, мастер-сид для деривации всех пользовательских кошельков, приватные ключи от TRON, Ethereum и BSC, а также данные для доступа к админ-панели. Используя слитые учетные данные, исследователи получили полный контроль над внутренней панелью управления, где могли наблюдать за счетами пользователей и финансовыми операциями. Более того, открытые API эндпоинты выдавали чувствительные данные о транзакциях без какой-либо авторизации, а включенный directory listing позволял скачать исходный код всего приложения.

В качестве доказательства автор публикации выложил полное содержимое файла .env прямо в посте, однако из соображений безопасности мы не будем публиковать здесь эти приватные ключи и пароли. Суть в том, что любой желающий мог получить административный доступ к платформе и украсть все находящиеся на ней криптоактивы.

Помимо технических провалов, вскрылась и юридическая сторона мошенничества. По словам пользователя Fearless_Ranger_8739, компания LTCMINER LTD, от имени которой работает сервис, была официально ликвидирована еще 8 октября 2019 года. То есть скамеры годами собирали деньги под прикрытием несуществующего юрлица.

Автор подчеркивает, что Ltcminer — это классическая Понци-схема, где ранним инвесторам выплачивают прибыль за счет притока новых участников, чтобы создать иллюзию легитимности.