68+ bot posts promoting xmrwallet.com — all still live. Every victim warning — deleted. Aangekocht voor 500 roebel (~$5) per batch op Kwork. De SEO-opdrachten van de aanbieder komen exact overeen met de tijdstempels op Google Drive.
Botspam (ACTIEF)
Meer dan 68 accounts die identieke promotie-inhoud over xmrwallet.com plaatsen. Aangekocht op Kwork voor 500 roebel per pakket. Botfarms voor "cryptonieuws" die links naar betaalde artikelen tweeten. Eerste golf: mei 2018 (de crypto-winter betekende het einde van de botfarm, maar de tweets zijn bewaard gebleven). Tweede golf: 2023 (dezelfde Google Drive-afbeeldingen uit de SEO-opdrachten van de beheerder). Nog steeds actief in 2025-2026. Er is er geen enkele verwijderd door X/Twitter.
Waarschuwingen voor slachtoffers (VERWIJDERD)
@Phish_Destroy — locked via Gold Checkmark. Independent researchers — posts removed. Victims reporting theft — reported and deleted. SHA-256 verified evidence — "inauthentic behavior." X's own automated review: "no violation." Still locked. ~100+ legitieme berichten verwijderd. Geen enkel botbericht is aangeraakt.
Wave 1 — May 2018 (Kwork bot farm, 500 RUB)
~40 accounts die binnen enkele uren na elkaar berichten plaatsten. Identieke opzet: een link naar een betaald artikel op Nieuws over Bitcoin + een promotieafbeelding van xmrwallet. De cryptowinter van 2018 maakte een einde aan het bedrijfsmodel van de botfarm, maar elke tweet is nog steeds geïndexeerd. Dit zijn de "sociale signalen" die ervoor zorgden dat de betaalde artikelen van de beheerder hoog scoorden in de zoekresultaten.
Wave 2 — 2023 (matches Google Drive SEO orders)
In de jaarrekening over 2023 worden dezelfde afbeeldingen gebruikt als in die van de exploitant Google Drive-mappen (laatst gewijzigd in oktober 2023). Dezelfde afbeeldingen, dezelfde bijschriften, dezelfde links. De map op de schijf met de naam "Xmr Wallet Photos" bevat precies dezelfde promotieafbeeldingen die deze accounts hebben gepost.
Wave 3 — 2025-2026 (still going)
Gekocht artikel (nog steeds beschikbaar)
Volledige lijst met URL's (meer dan 68 berichten)
Alle berichten van bots die we in de zoekresultaten van X/Twitter hebben gevonden. Ze staan er allemaal nog steeds. Ze promoten allemaal een diefstaloperatie van meer dan 100 miljoen dollar.
Screenshots in de cache: cached-evidence/twitter-bots/ — 13 key bot posts + NewsBTC article preserved locally.
Volledige lijst met URL's: ALL_BOT_URLS.txt
← Main archive · Evidence · [email protected]