Скам «sleepdropping» обошелся пользователям Ethereum в $11.5 млн
Давление СМИ вынудило Bank of America вернуть деньги жертве мошенничества. Внутренняя история
- Компании в сфере кибербезопасности Forta Network и Blockfence раскрыли схему «снайперского дроппинга», которая с декабря 2022 года нанесла пользователям Ethereum ущерб на $11,5 млн.
- Основным инструментом мошенничества стали поддельные токены ERC-1155, замаскированные под легитимные NFT, что затронуло более 500 000 адресов.
- Мошенники используют поддельный токен Lido NFT в качестве приманки, вовлекая жертв во вторичные взаимодействия, где и происходит реальный финансовый ущерб.
Компании по кибербезопасности Forta Network и Blockfence раскрыли информацию о том, как сложный скам, получивший название «sleepdropping», обошелся пользователям Ethereum в 11,5 млн долларов с момента его первого обнаружения в декабре 2022 года. Интригующая операция сосредоточена вокруг токенов ERC-1155, которые часто маскируются под легитимные NFT. Тревожно, что эти мошеннические аирдропы достигли более 500 000 адресов. Тактики, используемые мошенниками, обнажают ахиллесову пяту смарт-контрактов, даже по мере их дальнейшего распространения в мейнстриме.
Критическим аспектом этого скама является мошеннический веб-сайт, который обманывает пользователей, побуждая их к рискованным финансовым операциям. На первый взгляд, эти веб-сайты являются легитимными платформами. Однако, как только пользователи взаимодействуют с этими сайтами, их средства оказываются в карманах неизвестных мошенников. Более 20 000 пользователей уже стали жертвами этого сложного скама.
Интересно, что мошенники даже воспроизвели настоящий токен Lido NFT в качестве «значка» для предполагаемого эйрдропа, расширяя паутину обмана. Хотя сам NFT не представляет прямой угрозы для финансовых активов пользователя, реальная опасность заключается во вторичных взаимодействиях, которые он поощряет. Пользователи, считающие аирдроп подлинным, могут заявить права на вредоносные токены на фишинговых сайтах. Скан превращает безвредный токен в приманку, которая затягивает пользователей в финансовую ловушку.
Дальнейшее усложнение ситуации заключается в кажущейся подлинности смарт-контрактов, используемых для распространения этих токенов. В некоторых случаях эти контракты имитировали легитимные аирдропы от авторитетных источников, таких как те, которые вознаграждали ранних стейкеров Lido в 2021 году. По данным Forta Network, внимательный пользователь может даже увидеть, что токены поступают из легитимного источника, что подчеркивает глубину, на которую готовы пойти мошенники, чтобы притвориться подлинными.
Исследование, проведенное Forta и Blockfence, выявило более ста уникальных смарт-контрактов, связанных с этим скамом. Эти контракты имеют схожие характеристики развертывания, что дает подсказки о методе работы скама. Скам разворачивается в три основных этапа, а именно: операции мошеннических аирдропов, обманные веб-сайты и вредоносные контракты, которые в конечном итоге отводят средства пользователей.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет никакой ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или консультироваться с квалифицированным специалистом перед принятием любого инвестиционного решения.
Мутума Максвелл
Максвелл особенно любит писать статьи о блокчейне и криптовалютах. Он начал свой путь в блогинге в 2020 году, позже сосредоточившись на мире криптовалют. Его жизненное призвание — познакомить людей по всему миру с концепцией децентрализации.
