Mi sono imbattuto in un post che offre 25 $/ora per moderare un progetto crypto. Turni notturni, dall'1:00 alle 7:00. Sembra tosto, ma la paga è decente, quindi la gente scrive in DM.
Ed è lì che comincia tutto.
L'account è @vadeusnetwork. Si definiscono "la prima blockchain live al mondo con intelligenza artificiale integrata nel protocollo a Livello 0". Una bella affermazione. Così ho controllato tutto: ogni dettaglio dell'account, ogni link, ogni repo, ogni catena. E voglio documentare ciò che ho trovato, perché questo schema è qualcosa che più persone devono riconoscere.
L'affermazione
Vadeus Network sostiene di costruire una blockchain di Livello 0 con AI incorporata a livello di protocollo, il token è VDS, la testnet si chiama Prometheus.
Livello 0 con AI nativa. È un'affermazione tecnica molto seria. Se fosse vera, sarebbe una delle cose più ambiziose nel settore.
Quindi, naturalmente, volevo vedere il codice.
L'account X non torna
L'account è stato creato nell'ottobre 2021. Esiste da un po', giusto? Ma la spunta blu è stata acquistata nel maggio 2026. Praticamente adesso.
E c'è un'altra cosa: l'account ha cambiato username 19 volte. Diciannove. L'ultima volta a marzo 2026. Non è un progetto che itera sul branding. È qualcuno che ricicla un vecchio account e ci costruisce sopra una nuova identità.
La bio dice USA. La posizione reale è Europa dell'Est, non UE.
3.900 follower. Sembra un progetto con un po' di trazione. Ma i post ottengono tra 20 e 150 visualizzazioni, con zero like e zero repost. Non è una community. Sono follower comprati che stanno lì inattivi perché non sono account reali.
Segue un solo account. Uno.
Non c'è tecnologia. Niente.
Il repo esiste su github.com/VadeusNetwork. Quindi almeno qualcosa c'è, no?
0 stelle, 0 fork, 0 watcher, 0 collaboratori, 8 commit in totale. E quegli 8 commit non contengono smart contract, nessuna logica AI, nessun codice blockchain di alcun tipo, solo un README con copy marketing.
Per la "prima blockchain live al mondo con AI a Livello 0".
Il loro sito web restituisce un errore 500 e i documenti GitBook sono solo pagine template vuote. Nessuna architettura, nessuna tokenomics, nessun team, nessun audit, nulla di compilato. Inoltre il token non è su CoinGecko né su CoinMarketCap. Nessun indirizzo del contratto da nessuna parte, nessun explorer blockchain, nessuna attività on-chain di alcun tipo. Appare solo su Coinscope e Coinsniper, che elencano qualsiasi cosa.
Nessun indirizzo del contratto significa nessuna catena, e questo è tutto ciò che serve sapere.
Il funnel di assunzione è il vero prodotto
Questa è la parte più importante.
Pubblicano offerte di lavoro a 25 $/ora per content creator e moderatori. Turni dall'1:00 alle 7:00. Sono rivolti a persone che hanno bisogno di entrate e sono disposte a lavorare in orari strani per una paga decente.
Tu scrivi in DM. Loro ti inviano un link DocSend.
Apri quel link su mobile e ti viene chiesto di scaricare un'app per visualizzare i termini. Quell'app non serve a visualizzare i termini. Ci sono già persone nei commenti che la segnalano come malware.
Non è un processo di assunzione. È un funnel. L'offerta di lavoro è solo il punto d'ingresso per farti installare qualcosa sul tuo dispositivo.
L'estensione Chrome e il loop dell'airdrop
Oltre all'angolo delle assunzioni, stanno spingendo anche un'estensione Chrome. Presentata come farming di VDS, la proposta è che guadagni token VDS passivamente mentre navighi.
Non installarla.
E parallelamente c'è il solito loop di task sulla testnet: missioni, faucet claim, staking di wVDS. Classico setup di raccolta wallet. Far collegare più wallet possibili e raccogliere quanti più dati prima di un rug o di sparire del tutto.
Entrambi servono allo stesso scopo: ottenere accesso al tuo dispositivo o al tuo wallet. Questa è tutta la manovra.
Come riconoscerlo prima che ti colpisca
Gran parte di questo si sarebbe potuto scoprire in cinque minuti. Ecco cosa controllare davvero prima di interagire con un progetto che offre lavoro o airdrop.
Controlla quando è stato creato l'account rispetto a quando è stato verificato. Una spunta fresca su un account vecchio è un campanello d'allarme. E se hanno cambiato username più di un paio di volte, è un altro: i progetti legittimi non si rinominano diciannove volte.
Apri GitHub prima di qualsiasi altra cosa. Se è solo un README senza codice reale, non c'è un prodotto, non importa cosa dice il sito web.
Cerca il token su CoinGecko e CoinMarketCap. Nessuna quotazione e nessun indirizzo del contratto significa che non è ancora reale, e se stanno già facendo airdrop e task di testnet senza una presenza on-chain, quello è il segnale d'allarme.
Non aprire mai link DocSend da DM freddi e non installare mai un'estensione del browser da un progetto che non puoi verificare on-chain. Solo queste due cose coprono la maggior parte dei danni causati da queste operazioni.
E controlla le risposte prima di fare qualsiasi cosa. Di solito la community lo sa già.
Tutte le caselle spuntate
Account riciclato, posizione falsa, follower comprati, GitHub farlocco, sito web rotto, documenti vuoti, nessuna presenza su catena, funnel di reclutamento malware, estensione Chrome, raccolta wallet tramite airdrop.
Ogni singola casella del manuale standard delle truffe Web3. Zero coinvolgimento da parte di KOL, sviluppatori o auditor, solo candidati al lavoro e avvisi di truffa nei commenti. C'è persino un secondo account, @vadeus41962, con zero follower, probabilmente un vecchio alt o account di test.
Vadeus Network non è una blockchain. Non esiste un protocollo AI. VDS non è un token reale. Prometheus non è una testnet. È un'operazione di raccolta dati e accesso ai dispositivi travestita da progetto crypto.
Se hai già interagito
Se hai cliccato sul link DocSend e scaricato qualcosa, scansiona immediatamente il tuo dispositivo. Se hai collegato un wallet a uno qualsiasi dei loro task di testnet, revoca le approvazioni subito su revoke.cash.
E se hai visto questo account promosso da qualche parte, segnalalo. Premi il flag su @vadeusnetwork direttamente su X. Più segnalazioni arrivano, più velocemente verrà preso provvedimento.
State all'erta. Queste operazioni non sono sofisticate. Non hanno bisogno di esserlo: basta che una persona non controlli.
Segui @KMCrypton per altre indagini come questa. E se hai visto qualcosa di simile, scrivilo nei commenti: più documentiamo, più difficile diventa per queste truffe continuare.
