Golpe de sleepdropping custa $11.5 milhão a usuários do Ethereum
Pressão da mídia força Bank of America a reembolsar vítima de golpe A história interna
- As empresas de cibersegurança Forta Network e Blockfence revelam um golpe de "sleepdropping" que custou aos usuários de Ethereum US$ 11,5 milhões desde dezembro de 2022.
- Tokens fraudulentos ERC-1155, disfarçados de NFTs legítimos, servem como a principal ferramenta do golpe, afetando mais de 500.000 endereços.
- Os golpistas usam um token NFT falso do Lido como isca, levando as vítimas a interações secundárias onde ocorre o dano financeiro real.
As empresas de cibersegurança Forta Network e Blockfence divulgaram como um golpe sofisticado, apelidado de "sleepdropping", custou $11,5 milhões a usuários do Ethereum desde sua primeira detecção em dezembro de 2022. A operação insidiosa centra-se em tokens ERC-1155, frequentemente disfarçados de NFTs legítimos. Alarmantemente, esses airdrops fraudulentos atingiram mais de 500.000 endereços. As táticas empregadas pelos golpistas expõem o calcanhar de Aquiles dos contratos inteligentes, mesmo enquanto ganham aceitação mainstream.
Um aspecto crítico deste golpe é o site fraudulento que engana os usuários para que participem de transações financeiras de risco. À primeira vista, esses sites são plataformas legítimas. No entanto, assim que os usuários interagem com esses sites, seus fundos acabam nos bolsos de fraudadores desconhecidos. Mais de 20.000 usuários já caíram vítima deste golpe intricado.
Curiosamente, os golpistas até replicaram um token NFT genuíno da Lido como um "badge" para um suposto airdrop, ampliando a teia de engano. Embora o NFT em si não represente risco direto aos ativos financeiros do usuário, o verdadeiro perigo reside nas interações secundárias que ele incentiva. Usuários que acreditam que o airdrop é genuíno podem reivindicar tokens prejudiciais em sites de phishing. O golpe transforma um token inofensivo em uma isca que atrai os usuários para uma armadilha financeira.
O que complica ainda mais a questão é a natureza aparentemente autêntica dos contratos inteligentes usados para disseminar esses tokens. Em alguns casos, esses contratos imitavam airdrops legítimos de fontes reputáveis, como aqueles que recompensaram os primeiros stakers da Lido em 2021. De acordo com a Forta Network, um usuário atento pode até ver os tokens vindo de uma fonte legítima, destacando as profundezas que esses golpistas estão dispostos a simular para fingir autenticidade.
A pesquisa conduzida pela Forta e Blockfence identificou mais de cem contratos inteligentes únicos conectados a este golpe. Esses contratos compartilham características semelhantes de implantação, fornecendo pistas sobre o modus operandi do golpe. O golpe se desenrola em três etapas principais, que são as seguintes: operações de airdrop fraudulentas, sites enganosos e contratos maliciosos que eventualmente drenam os fundos dos usuários.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso legal. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações disponibilizadas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Mutuma Maxwell
Maxwell especialmente gosta de escrever artigos sobre blockchain e criptomoedas. Ele iniciou sua jornada no blogging em 2020, focando posteriormente no mundo das criptomoedas. Sua missão de vida é introduzir o conceito de descentralização às pessoas em todo o mundo.
