La truffa sleepdropping costa agli utenti di Ethereum $11.5 milioni
La pressione dei media costringe Bank of America a rimborsare la vittima di una truffa La storia interna
- Le società di cybersecurity Forta Network e Blockfence rivelano una truffa di sleepdropping che ha fatto perdere agli utenti Ethereum 11,5 milioni di dollari da dicembre 2022.
- I token ERC-1155 fraudolenti, mascherati da NFT legittimi, sono lo strumento principale della truffa, colpendo oltre 500.000 indirizzi.
- I truffatori utilizzano un token NFT falso di Lido come esca, inducendo le vittime in interazioni secondarie dove si verifica il danno finanziario effettivo.
Le società di cybersecurity Forta Network e Blockfence hanno rivelato come una sofisticata truffa, definita “sleepdropping”, abbia costato agli utenti di Ethereum 11,5 milioni di $ dalla sua prima rilevazione nel dicembre 2022. L'insidiosa operazione si concentra sui token ERC-1155, spesso mascherati da NFT legittimi. Allarmantemente, questi airdrop fraudolenti hanno raggiunto oltre 500.000 indirizzi. Le tattiche impiegate dai truffatori mettono in luce il tallone d'Achille dei contratti intelligenti, anche mentre continuano a guadagnare accettazione mainstream.
Un aspetto critico di questa truffa è il sito web fraudolento che inganna gli utenti facendoli impegnare in transazioni finanziarie rischiose. In superficie, questi siti web sono piattaforme legittime. Tuttavia, una volta che gli utenti interagiscono con questi siti, i loro fondi finiscono nelle tasche di sconosciuti truffatori. Oltre 20.000 utenti sono già caduti vittime di questa intricata truffa.
Curiosamente, i truffatori hanno persino replicato un vero token NFT di Lido come “badge” per un presunto airdrop, estendendo la ragnatela di inganni. Sebbene l'NFT stesso non rappresenti un rischio diretto per le attività finanziarie dell'utente, il vero pericolo risiede nelle interazioni secondarie che incoraggia. Gli utenti che credono che l'airdrop sia genuino potrebbero richiedere token dannosi su siti di phishing. La truffa trasforma un token innocuo in un'esca che attira gli utenti in una trappola finanziaria.
Ciò che complica ulteriormente la questione è la natura apparentemente autentica dei contratti intelligenti utilizzati per diffondere questi token. In alcuni casi, questi contratti imitavano airdrop legittimi da fonti reputate, come quelli che ricompensavano gli early staker di Lido nel 2021. Secondo Forta Network, un utente attento potrebbe persino vedere i token provenire da una fonte legittima, evidenziando le profondità a cui i truffatori sono disposti a simulare l'autenticità.
La ricerca condotta da Forta e Blockfence ha identificato oltre cento contratti intelligenti unici collegati a questa truffa. Questi contratti condividono caratteristiche di distribuzione simili, fornendo indizi sul modus operandi della truffa. La truffa si svolge in tre fasi principali, come segue: operazioni di airdrop fraudolente, siti web ingannevoli e contratti malevoli che alla fine sottraggono i fondi degli utenti.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Mutuma Maxwell
A Maxwell piace particolarmente scrivere articoli su blockchain e criptovalute. Ha iniziato la sua avventura nel blogging nel 2020, concentrandosi successivamente sul mondo delle criptovalute. Il suo lavoro nella vita è introdurre il concetto di decentralizzazione alle persone in tutto il mondo.
