“睡眠空投”骗局导致以太坊用户损失11.5百万美元

网络安全公司Forta Network和Blockfence披露了一种被称为“睡眠空投”（sleepdropping）的复杂骗局，自2022年12月首次被发现以来，已导致以太坊用户损失1150万美元。这一阴险的行动以ERC-1155代币为中心，这些代币通常伪装成合法的NFT。令人震惊的是，这些欺诈性空投已触及超过50万个地址。骗子部署的策略暴露了智能合约的阿喀琉斯之踵，尽管它们继续获得主流认可。

该骗局的一个关键方面是欺骗用户进行高风险金融交易的欺诈性网站。表面上，这些网站是合法平台。然而，一旦用户与这些网站互动，他们的资金最终落入不知名骗子的口袋。超过20,000名用户已经落入这个复杂骗局的圈套。

有趣的是，骗子甚至复制了一个真正的Lido NFT代币作为所谓空投的“徽章”，扩大了欺骗的网络。虽然NFT本身对用户金融资产没有直接风险，但真正的危险在于它鼓励的次要互动。相信空投是真实的用户可能会在钓鱼网站上领取有害代币。骗局将一个无害的代币变成了诱饵，将用户拉入财务陷阱。

使情况进一步复杂化的是用于传播这些代币的智能合约看似真实的性质。在某些情况下，这些合约模仿了来自信誉良好的来源的真实空投，例如2021年奖励早期Lido质押者的空投。据Forta Network称，细心的用户甚至可能看到代币来自合法来源，这突显了骗子为了假装真实性所愿意达到的深度。

Forta和Blockfence的研究确定了与该骗局相关的一百多个独特智能合约。这些合约具有相似的部署特征，提供了骗局作案手法的线索。骗局分三个阶段展开，如下所示：欺诈性空投操作、欺骗性网站以及最终窃取用户资金的恶意合约。