Sleepdropping詐欺によりイーサリアムユーザーが$11.5百万を損失

セキュリティ企業であるForta NetworkとBlockfenceは、2022年12月の初検出以来、Ethereumユーザーに1,150万ドルの損失をもたらした洗練された詐欺「sleepdropping」の手法を明らかにしました。この悪意のある操作は、正当なNFTとして偽装されることが多いERC-1155トークンを中心に展開されています。驚くべきことに、これらの不正なエアドロップは50万アドレス以上に到達しています。詐欺師が展開する戦術は、スマートコントラクトの弱点を曝露しており、主流での受容が進む中でもその脆弱性を浮き彫りにしています。

この詐欺の重要な側面は、ユーザーを危険な金融取引に従事させるように欺く詐欺ウェブサイトです。表面上、これらのウェブサイトは正当なプラットフォームです。しかし、ユーザーがこれらのサイトとやり取りすると、資金は未知の詐欺師の懐に入ります。2万人以上のユーザーがすでにこの複雑な詐欺の犠牲となっています。

興味深いことに、詐欺師たちはさらに、本物のLido NFTトークンを supposed airdropの「バッジ」として複製し、欺瞞の網を拡大しました。NFT自体はユーザーの金融資産に直接的なリスクをもたらすものではありませんが、真の危険はそれが促す二次的な相互作用にあります。エアドロップが本物だと信じるユーザーは、フィッシングサイトで有害なトークンを claiming する可能性があります。この詐欺は、無害なトークンを、ユーザーを金融の罠へと引きずり込むルアーへと変貌させます。

問題をさらに複雑にしているのは、これらのトークンを配布するために使用されるスマートコントラクトの看似正当な性質です。いくつかのケースでは、これらのコントラクトは2021年に初期Lidoステーカーに報酬を提供したような評判の良いソースからの正当なエアドロップを模倣していました。Forta Networkによると、注意深いユーザーはトークンが正当なソースから来ていることさえ確認できる可能性があり、詐欺師たちが正当性を装うためにどこまで行くかを示しています。

FortaとBlockfenceによる研究により、この詐欺に関連する100以上のユニークなスマートコントラクトが特定されました。これらのコントラクトは類似したデプロイメント特性を共有しており、詐欺の手口の手がかりを提供しています。詐欺は以下の3つの主要な段階で展開されます：不正なエアドロップ操作、欺瞞的なウェブサイト、そして最終的にユーザーの資金を吸い上げる悪意のあるコントラクト。