Objavuje sa nový spôsob kradnutia mincí prostredníctvom airdrops

Blockchain bezpečnostná firma SlowMist označila nový spôsob kradnutia užívateľských prostriedkov prostredníctvom jedinečného typu airdrop podvodu.

SlowMist našiel nový typ airdrop podvodu. Adresy obetí boli neustále vyhadzované malými množstvami tokenov (0.01 USDT atď.), posledných pár číslic adresy útočníka je takmer identických s adresou používateľa, aby ich oklamali, aby skopírovali nesprávnu adresu.

- Wu Blockchain (@WuBlockchain) Novembra 19, 2022

Podľa blog post, viacerí používatelia nahlásili odcudzenie svojho majetku, ale najprv si neboli istí, ako zmizli. Dôvodom bolo, že tento typ podvodu nie je jasne viditeľný. Pri bližšom skúmaní sa zistilo, že majetok zmizol v dôsledku tohto nového druhu podvodu s výsadkom.

Funguje to takto: niekoľkým obetiam sa opakovane vyhodili ich adresy s nevýznamnými čiastkami tokenov (0.01 USDT, 0.001 USDT atď.) a s najväčšou pravdepodobnosťou sa stali terčom, pretože ich adresy boli často zapojené do transakcií s vysokou hodnotou a objemu obchodov.

V tomto prípade je posledných pár číslic adresy útočníka a adresy užívateľa takmer identických. Toto sa robí s cieľom oklamať používateľa, aby omylom skopíroval nesprávnu adresu z histórie transakcií a prostriedky by sa namiesto toho poslali na nesprávnu adresu a v tomto prípade na podvodníka.

Vzniká potreba dvakrát skontrolovať adresy

V dôsledku toho sú používatelia kryptomien vyzvaní, aby si pred pokračovaním ešte raz skontrolovali adresu. Používateľom sa tiež odporúča, aby používali funkciu adresára vo svojich peňaženkách, aby sa vyhli kopírovaniu adries zakaždým.

V poslednom čase bolo hlásených množstvo nesprávnych prenosov spôsobených chybami kopírovania a vkladania. Tri milióny tokenov JUNO boli pred mesiacmi zrušené, pretože boli odoslané na nesprávnu adresu, ku ktorej nikto nemal prístup.

Vývojári omylom skopírovali hash transakcie – ktorý bol podobný adrese peňaženky – a nie samotnú adresu. Nástroj na škálovanie Ethereum Optimism tiež ohlásil krádež 15 miliónov dolárov v tokenoch OP governance v júni, pretože finančné prostriedky sa dostali do nesprávnych rúk, keď Wintermute poskytla tímu Optimism nesprávnu blockchainovú adresu.

Vzhľadom na nemennosť technológie blockchain a nezvratnosť operácií na reťazci nie je možné transakcie po inicializácii zrušiť ani vrátiť späť, takže používatelia by mali prijať opatrenia týkajúce sa posielania prostriedkov na nesprávnu adresu.