Pojavlja se nov način kraje kovancev prek zračnih spustov

Varnostno podjetje Blockchain SlowMist je označil nov način kraje uporabniških sredstev prek edinstvene vrste airdrop prevare.

SlowMist je odkril novo vrsto prevare z airdropom. Naslovi žrtev so bili nenehno spuščeni z majhnimi količinami žetonov (0.01 USDT itd.), zadnjih nekaj števk naslova napadalca je skoraj enakih naslovu uporabnika, da bi jih zavedli, da kopirajo napačen naslov.

- Wu Blockchain (@WuBlockchain) November 19, 2022

Glede na blog post, je več uporabnikov prijavilo krajo svojih sredstev, vendar sprva niso bili prepričani, kako so izginila. To je bilo zato, ker ta vrsta prevare ni očitno vidna. Po natančnejšem pregledu je bilo ugotovljeno, da je premoženje izginilo zaradi te nove vrste goljufije z letalskim spuščanjem.

Deluje takole: naslovi več žrtev so bili večkrat razkriti z nepomembnimi zneski žetonov (0.01 USDT, 0.001 USDT itd.) in najverjetneje so bili tarča, ker so bili njihovi naslovi pogosto vključeni v transakcije visoke vrednosti in obseg trgovanja.

V tem primeru je zadnjih nekaj števk naslova napadalca in tistih v naslovu uporabnika skoraj enakih. S tem želimo uporabnika zavesti, da pomotoma kopira napačen naslov iz zgodovine transakcij, sredstva pa bi bila namesto tega poslana na napačen naslov in v tem primeru prevaranta.

Pojavi se potreba po dvojnem preverjanju naslovov

Zaradi tega uporabnike kriptovalut pozivamo, naj še enkrat preverijo naslov, preden nadaljujejo. Uporabnike tudi spodbujamo, naj uporabljajo funkcijo imenika v svojih denarnicah, da se izognejo vsakokratnemu kopiranju naslovov.

V zadnjem času so poročali o številnih napačnih prenosih, ki so posledica napak kopiranja in lepljenja. Trije milijoni žetonov JUNO so bili pred meseci preklicani, ker so bili poslani na napačen naslov, do katerega nihče ni imel dostopa.

Razvijalci so pomotoma kopirali zgoščeno vrednost transakcije - ki je bila podobna naslovu denarnice - namesto samega naslova. Orodje za skaliranje Ethereum Optimism je junija poročalo tudi o kraji 15 milijonov dolarjev žetonov za upravljanje OP, saj so sredstva padla v napačne roke, ko je Wintermute ekipi Optimism posredoval napačen naslov blockchain.

Zaradi nespremenljivosti tehnologije veriženja blokov in nepovratnosti operacij v verigi transakcij ni mogoče preklicati ali razveljaviti, ko so sprožene, zato morajo uporabniki upoštevati previdnostne ukrepe glede pošiljanja sredstev na napačen naslov.