Sleepdropping 사기로 이더리움 사용자가 $11.5 백만 손실
미디어 압력으로 인해 뱅크 오브 아메리카가 사기 피해자에게 환불한 내부 이야기
- 보안 기업 포르타 네트워크와 블록펜스가 2022 년 12 월 이후 이더리움 사용자에게 1,150 만 달러의 피해를 입힌 '슬립드롭핑' 사기를 공개했습니다.
- 사기꾼들은 정당한 NFT 로 위장한 부정한 ERC-1155 토큰을 주요 도구로 활용하여 50 만 개 이상의 주소에 영향을 미쳤습니다.
- 사기꾼들은 가짜 리도 NFT 토큰을 미끼로 사용하여 피해자들을 2 차 상호작용으로 유도하고, 실제 금전적 피해는 그 과정에서 발생합니다.
보안 기업 Forta Network와 Blockfence는 'sleepdropping'으로 명명된 정교한 사기가 2022년 12월 처음 감지된 이후 이더리움 사용자에게 1,150만 달러의 손실을 입혔다고 밝혔습니다. 이 교활한 운영은 종종 합법적인 NFT로 위장된 ERC-1155 토큰을 중심으로 합니다. 놀랍게도 이러한 사기성 에어드롭은 50만 개 이상의 주소에 도달했습니다. 사기꾼들이 deployed한 전술은 스마트 계약의 아킬레스건을 드러내며, 주류 수용이 계속되는 동안에도 드러냅니다.
이 사기의 핵심 요소는 사용자를 위험한 금융 거래로 유도하는 사기성 웹사이트입니다. 표면적으로 이러한 웹사이트는 합법적인 플랫폼처럼 보입니다. 그러나 사용자가 이러한 사이트에 접속하면 자금은 알 수 없는 사기꾼들의 주머니로 들어갑니다. 20,000명 이상의 사용자가 이미 이 정교한 사기의 피해자가 되었습니다.
흥미롭게도 사기꾼들은 심지어 가짜 Lido NFT 토큰을 supposed 에어드롭의 '배지'로 복제하여 기만의 웹을 확장했습니다. NFT 자체는 사용자의 금융 자산에 직접적인 위험을 초래하지 않지만, 실제 위험은 그것이 장려하는 2차 상호작용에 있습니다. 에어드롭이 진짜라고 믿는 사용자는 피싱 사이트에서 해로운 토큰을 청구할 수 있습니다. 사기는 무해한 토큰을 금융 함정으로 사용자를 끌어들이는 미끼로 변형시킵니다.
문제를 더 복잡하게 만드는 것은 이러한 토큰을 유통시키는 데 사용되는 스마트 계약의 겉보기에 진위된 특성입니다. 어떤 경우에는 이러한 계약이 2021년에 초기 Lido 스테이커에게 보상을 제공했던 것과 같은 평판이 좋은 출처로부터의 합법적인 에어드롭을 모방했습니다. Forta Network에 따르면, 주시하는 사용자는 토큰이 합법적인 출처에서 오는 것을 볼 수도 있으며, 이는 사기꾼들이 진위성을 가장하기 위해 얼마나 깊은 곳까지 갈 수 있는지를 보여줍니다.
Forta와 Blockfence가 수행한 연구는 이 사기와 연결된 100개 이상의 고유한 스마트 계약을 식별했습니다. 이러한 계약은 유사한 배포 특성을 공유하며 사기의 수법에 대한 단서를 제공합니다. 사기는 다음 세 가지 주요 단계로 진행됩니다: 사기성 에어드롭 운영, 기만적인 웹사이트, 그리고 궁극적으로 사용자의 자금을 빼앗는 악성 계약.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 한 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 철저한 독자적 조사와/또는 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
Mutuma Maxwell
Maxwell 은 특히 블록체인과 암호화폐에 관한 글을 쓰는 것을 즐깁니다. 그는 2020 년에 블로그 활동을 시작했으며, 이후 암호화폐 세계에 집중했습니다. 그의 평생의 사명은 전 세계 사람들에게 탈중앙화 개념을 소개하는 것입니다.
