Atsiranda naujas monetų vagystės per „Airdrops“ būdas

„Blockchain“ saugos įmonė „SlowMist“ pažymėjo naują būdą pavogti vartotojų lėšas per unikalų „airdrop“ sukčiavimo tipą.

„SlowMist“ rado naujo tipo „airdrop“ sukčiavimą. Aukų adresai buvo nuolat siunčiami nedideliais kiekiais žetonų (0.01 USDT ir kt.), keli paskutiniai užpuoliko adreso skaitmenys yra beveik identiški vartotojo adresui, kad jie būtų apgaudinėjami, kad nukopijavo neteisingą adresą.

- „Wu Blockchain“ (@WuBlockchain) Lapkritis 19, 2022

Pagal dienoraštyje, keli vartotojai pranešė apie pavogtą turtą, bet iš pradžių nebuvo tikri, kaip jis dingo. Taip buvo todėl, kad tokio tipo sukčiavimas nėra akivaizdžiai matomas. Atidžiau apžiūrėjus buvo nustatyta, kad turtas dingo dėl šio naujo tipo sukčiavimo lėktuvu.

Tai veikia taip: kelių aukų adresai buvo pakartotinai išmesti nereikšmingomis žetonų sumomis (0.01 USD, 0.001 USD ir kt.), ir greičiausiai jie buvo nukreipti, nes jų adresai dažnai buvo susiję su didelės vertės sandoriais ir prekyba.

Šiuo atveju keli paskutiniai užpuoliko ir vartotojo adreso skaitmenys yra beveik identiški. Tai daroma siekiant apgauti vartotoją, kad jis per klaidą nukopijuotų neteisingą adresą iš operacijų istorijos, o lėšos būtų siunčiamos netinkamu adresu, o šiuo atveju – sukčiui.

Iškyla poreikis dar kartą patikrinti adresus

Dėl to kriptovaliutų vartotojai raginami dar kartą patikrinti adresą prieš tęsiant. Vartotojai taip pat raginami naudotis adresų knygos funkcija savo piniginėje, kad kiekvieną kartą nereikėtų kopijuoti adresų.

Pastaruoju metu buvo pranešta apie daugybę neteisingų perkėlimų, atsiradusių dėl kopijavimo ir įklijavimo klaidų. Trys milijonai JUNO žetonų buvo atšaukti prieš kelis mėnesius, nes buvo išsiųsti neteisingu adresu, prie kurio niekas neturėjo prieigos.

Kūrėjai per klaidą nukopijavo operacijos maišą, kuris buvo panašus į piniginės adresą, o ne patį adresą. „Ethereum“ mastelio keitimo įrankis „Optimism“ taip pat pranešė apie 15 mln.

Dėl „blockchain“ technologijos nekintamumo ir operacijų grandinėje negrįžtamumo negalima atšaukti arba atšaukti operacijų, kai jos yra inicijuotos, todėl vartotojai turėtų imtis atsargumo priemonių siųsdami lėšas netinkamu adresu.