Sleepdropping-Betrug kostet Ethereum-Nutzer $11.5 Millionen

Cybersecurity-Unternehmen Forta Network und Blockfence haben offengelegt, wie ein ausgeklügelter Betrug, der als „Sleepdropping“ bezeichnet wird, Ethereum-Nutzern seit seiner ersten Entdeckung im Dezember 2022 11,5 Millionen Dollar gekostet hat. Der heimtückische Betrieb konzentriert sich auf ERC-1155-Token, die oft als legitime NFTs getarnt sind. Beunruhigenderweise haben diese betrügerischen Airdrops über 500.000 Adressen erreicht. Die von den Betrügern eingesetzten Taktiken enthüllen die Achillesferse von Smart Contracts, auch während sie weiterhin Akzeptanz im Mainstream finden.

Ein kritisches Merkmal dieses Betrugs ist die betrügerische Website, die Nutzer dazu verleitet, riskante Finanztransaktionen durchzuführen. Auf den ersten Blick sind diese Websites legitime Plattformen. Sobald die Nutzer jedoch mit diesen Sites interagieren, landen ihre Gelder in den Taschen unbekannter Betrüger. Über 20.000 Nutzer sind bereits diesem komplexen Betrug zum Opfer gefallen.

Interessanterweise haben die Betrüger sogar einen echten Lido-NFT-Token als „Abzeichen“ für einen angeblichen Airdrop repliziert und so das Netz der Täuschung erweitert. Während der NFT selbst keine direkte Gefahr für die finanziellen Vermögenswerte des Nutzers darstellt, liegt die wahre Gefahr in den sekundären Interaktionen, die er fördert. Nutzer, die den Airdrop für echt halten, könnten schädliche Token auf Phishing-Sites beanspruchen. Der Betrug verwandelt einen harmlosen Token in einen Köder, der Nutzer in eine finanzielle Falle zieht.

Was die Angelegenheit weiter erschwert, ist die scheinbar authentische Natur der Smart Contracts, die zur Verbreitung dieser Token verwendet werden. In einigen Fällen imitierten diese Contracts legitime Airdrops von renommierten Quellen, wie diejenigen, die frühe Lido-Staker im Jahr 2021 belohnten. Laut Forta Network könnte ein aufmerksamer Nutzer die Token sogar von einer legitimen Quelle kommen sehen, was die Tiefe zeigt, in die diese Betrüger gehen, um Authentizität vorzutäuschen.

Die von Forta und Blockfence durchgeführte Forschung hat mehr als hundert einzigartige Smart Contracts identifiziert, die mit diesem Betrug verbunden sind. Diese Contracts teilen ähnliche Bereitstellungsmerkmale, was Hinweise auf die Arbeitsweise des Betrugs liefert. Der Betrug entfaltet sich in drei Hauptphasen, wie folgt: betrügerische Airdrop-Operationen, täuschende Websites und bösartige Contracts, die letztendlich die Gelder der Nutzer abzweigen.