Pojawia się nowy sposób kradzieży monet poprzez zrzuty

Firma zabezpieczająca Blockchain Powolna Mgła oznaczył nowy sposób kradzieży funduszy użytkowników poprzez unikalny rodzaj oszustwa związanego ze zrzutami.

SlowMist znalazł nowy rodzaj oszustwa związanego ze zrzutami. Adresy ofiar były nieustannie zrzucane drogą powietrzną z niewielkimi ilościami tokenów (0.01 USDT itp.), kilka ostatnich cyfr adresu atakującego jest prawie identycznych z adresem użytkownika, aby oszukać go i skopiować niewłaściwy adres.

- Wu Blockchain (@WuBlockchain) Listopad 19, 2022

Według blogu, wielu użytkowników zgłosiło kradzież swoich aktywów, ale początkowo nie byli pewni, w jaki sposób zniknęły. Wynikało to z faktu, że tego rodzaju oszustwo nie jest rzucające się w oczy. Po bliższej inspekcji okazało się, że aktywa zniknęły w wyniku tego nowego rodzaju oszustwa związanego ze zrzutami.

Działa to w następujący sposób: adresy kilku ofiar były wielokrotnie zrzucane drogą powietrzną z nieznacznymi kwotami tokenów (0.01 USDT, 0.001 USDT itp.) i najprawdopodobniej były celem ataków, ponieważ ich adresy były często zaangażowane w transakcje o dużej wartości i wolumen handlu.

W tym przypadku kilka ostatnich cyfr adresu atakującego i adresu użytkownika jest prawie identycznych. Ma to na celu nakłonienie użytkownika do omyłkowego skopiowania nieprawidłowego adresu z historii transakcji, a zamiast tego środki zostałyby wysłane na niewłaściwy adres, aw tym przypadku do oszusta.

Pojawia się potrzeba podwójnego sprawdzenia adresów

W związku z tym użytkownicy kryptowalut są proszeni o dokładne sprawdzenie adresu przed kontynuowaniem. Użytkownicy są również zachęcani do korzystania z funkcji książki adresowej w swoich portfelach, aby uniknąć kopiowania adresów za każdym razem.

W ostatnim czasie odnotowano wiele błędnych przelewów wynikających z błędów typu kopiuj-wklej. Trzy miliony tokenów JUNO zostały unieważnione kilka miesięcy temu, ponieważ zostały wysłane na nieprawidłowy adres, do którego nikt nie miał dostępu.

Deweloperzy przez pomyłkę skopiowali skrót transakcji — który był podobny do adresu portfela — zamiast samego adresu. Narzędzie do skalowania Ethereum Optimism zgłosiło również kradzież 15 milionów dolarów w tokenach zarządzających OP w czerwcu, ponieważ fundusze wpadły w niepowołane ręce, gdy Wintermute przekazał zespołowi Optimism zły adres blockchain.

Ze względu na niezmienność technologii blockchain i nieodwracalność operacji w łańcuchu, po zainicjowaniu transakcji nie można anulować ani cofnąć, dlatego użytkownicy powinni zachować środki ostrożności dotyczące wysyłania środków na niewłaściwy adres.