احتيال Sleepdropping يكلف مستخدمي Ethereum مبلغ 11.5 مليون دولار

كشفت شركتا الأمن السيبراني Forta Network وBlockfence عن كيفية تكلفة احتيال متقن، سُمي

جانب حاسم من هذا الاحتيال هو الموقع الإلكتروني الاحتيالي الذي يخدع المستخدمين لإجراء معاملات مالية خطيرة. على السطح، تبدو هذه المواقع منصات شرعية. ومع ذلك، بمجرد تفاعل المستخدمين مع هذه المواقع، تنتهي أموالهم في جيوب محتالين مجهولين. وقع أكثر من 20,000 مستخدم ضحية لهذا الاحتيال المعقد.

ومن المثير للاهتمام أن المحتالين قاموا حتى بتكرار رمز NFT حقيقي من Lido كـ "شارة" لـ airdrop مفترض، مما يوسع شبكة الخداع. في حين أن رمز NFT نفسه لا يشكل خطراً مباشراً على الأصول المالية للمستخدم، فإن الخطر الحقيقي يكمن في التفاعلات الثانوية التي يشجع عليها. قد يدعي المستخدمون الذين يصدقون أن الـ airdrop حقيقي رموزاً ضارة على مواقع التصيد الاحتيالي. يحول المحتالون الرمز غير الضار إلى طُعم يسحب المستخدمين إلى فخ مالي.

ما يعمق الأمر تعقيداً هو الطبيعة الظاهراً الأصيلة للعقود الذكية المستخدمة لنشر هذه الرموز. في بعض الحالات، محاكيت هذه العقود عمليات توزيع مجانية (airdrops) شرعية من مصادر موثوقة، مثل تلك التي مكافأت مبكري رعاة Lido في عام 2021. ووفقاً لـ Forta Network، قد يرى المستخدم الواعي حتى الرموز القادمة من مصدر شرعي، مما يسلط الضوء على مدى استعداد المحتالين للتظاهر بالأصالة.

حددت الأبحاث التي أجرتها Forta وBlockfence أكثر من مائة عقد ذكي فريد مرتبط بهذا الاحتيال. تشترك هذه العقود في خصائص نشر مماثلة، مما يوفر أدلة على طريقة عمل الاحتيال. unfolds الاحتيال في ثلاث مراحل رئيسية، وهي كما يلي: عمليات التوزيع المجاني الاحتيالية، ومواقع الويب المخادعة، والعقود الخبيثة التي تصب في النهاية أموال المستخدمين.