Apare un nou mod de a fura monede prin Airdrops

Firma de securitate blockchain Ceață lentă a semnalat un nou mijloc de a fura fondurile utilizatorilor printr-un tip unic de escrocherie prin airdrop.

SlowMist a găsit un nou tip de înșelătorie airdrop. Adresele victimelor au fost transmise în mod constant cu cantități mici de jetoane (0.01 USDT, etc.), ultimele cifre ale adresei atacatorului sunt aproape identice cu adresa utilizatorului pentru a-i înșela să copieze adresa greșită.

- Wu Blockchain (@WuBlockchain) Noiembrie 19, 2022

Potrivit unui blog, mai mulți utilizatori și-au raportat bunurile furate, dar nu erau siguri la început de modul în care au dispărut. Acest lucru se datorează faptului că acest tip de înșelătorie nu este vizibil în mod clar. La o inspecție mai atentă, s-a constatat că activele au dispărut ca urmare a acestui nou tip de fraudă prin airdrop.

Modul în care funcționează este astfel: adresele mai multor victime au fost trimise în mod repetat cu sume nesemnificative de token (0.01 USDT, 0.001 USDT etc.) și cel mai probabil au fost vizate deoarece adresele lor au fost frecvent implicate în tranzacții de mare valoare și volumul tranzacțiilor.

În acest caz, ultimele cifre ale adresei atacatorului și cele ale adresei utilizatorului sunt aproape identice. Acest lucru se face pentru a păcăli utilizatorul să copieze din greșeală adresa incorectă din istoricul tranzacțiilor, iar fondurile vor fi trimise în schimb la adresa greșită și, în acest caz, la escroc.

Apare nevoia de a verifica adresele

În urma acestui fapt, utilizatorii cripto sunt îndemnați să verifice din nou adresa înainte de a continua. De asemenea, utilizatorii sunt încurajați să folosească funcția de agendă de adrese din portofelele lor pentru a evita copierea adreselor de fiecare dată.

Numeroase transferuri greșite rezultate din erori de copiere și inserare au fost raportate în ultima vreme. Trei milioane de jetoane JUNO au fost revocate cu luni în urmă pentru că au fost trimise la o adresă incorectă la care nimeni nu a avut acces.

Dezvoltatorii au copiat din greșeală hash-ul tranzacției – care era similar cu adresa portofelului – mai degrabă decât adresa în sine. Instrumentul de scalare Ethereum, Optimism, a raportat, de asemenea, un furt de 15 milioane de dolari în jetoane de guvernare OP în iunie, deoarece fondurile au căzut în mâini greșite când Wintermute a oferit echipei Optimism adresa blockchain greșită.

Datorită imuabilității tehnologiei blockchain și a ireversibilității operațiunilor în lanț, tranzacțiile nu pot fi anulate sau anulate odată inițiate, așa că utilizatorii ar trebui să ia măsuri de precauție cu privire la trimiterea de fonduri la adresa greșită.