Νέος τρόπος κλοπής νομισμάτων μέσω Airdrops εμφανίζεται

Εταιρεία ασφαλείας Blockchain Αργή ομίχλη έχει επισημάνει ένα νέο μέσο κλοπής κεφαλαίων χρηστών μέσω ενός μοναδικού τύπου απάτης airdrop.

Το SlowMist βρήκε έναν νέο τύπο απάτης airdrop. Οι διευθύνσεις των θυμάτων εκπέμπονταν συνεχώς με μικροσκοπικές ποσότητες μάρκες (0.01 USDT, κ.λπ.), τα τελευταία λίγα ψηφία της διεύθυνσης του εισβολέα είναι σχεδόν πανομοιότυπα με τη διεύθυνση του χρήστη για να τους εξαπατήσει να αντιγράψουν τη λάθος διεύθυνση.

- Wu Blockchain (@WuBlockchain) Νοέμβριος 19, 2022

Σύμφωνα με ένα ανάρτηση, πολλοί χρήστες είχαν αναφέρει την κλοπή των περιουσιακών στοιχείων τους, αλλά στην αρχή δεν ήταν σίγουροι για το πώς εξαφανίστηκαν. Αυτό συνέβη επειδή αυτού του είδους η απάτη δεν είναι εμφανώς ορατή. Μετά από πιο προσεκτική επιθεώρηση, διαπιστώθηκε ότι τα περιουσιακά στοιχεία είχαν εξαφανιστεί ως αποτέλεσμα αυτού του νέου είδους απάτης με αεροδρομία.

Ο τρόπος με τον οποίο λειτουργεί έχει ως εξής: πολλά θύματα είχαν επανειλημμένα ρίξει τις διευθύνσεις τους με ασήμαντα ποσά συμβολικών (0.01 USDT, 0.001 USDT, κ.λπ.) και πιθανότατα στοχοποιήθηκαν επειδή οι διευθύνσεις τους εμπλέκονταν συχνά σε συναλλαγές υψηλής αξίας και όγκο συναλλαγών.

Σε αυτήν την περίπτωση, τα τελευταία ψηφία της διεύθυνσης του εισβολέα και αυτά της διεύθυνσης του χρήστη είναι σχεδόν πανομοιότυπα. Αυτό γίνεται για να εξαπατήσει τον χρήστη ώστε να αντιγράψει κατά λάθος τη λανθασμένη διεύθυνση από το ιστορικό συναλλαγών και τα χρήματα θα σταλούν στη λάθος διεύθυνση και, σε αυτήν την περίπτωση, στον απατεώνα.

Προκύπτει ανάγκη διπλού ελέγχου των διευθύνσεων

Μετά από αυτό, οι χρήστες κρυπτογράφησης καλούνται να ελέγξουν ξανά τη διεύθυνση πριν προχωρήσουν. Οι χρήστες ενθαρρύνονται επίσης να χρησιμοποιούν τη δυνατότητα του βιβλίου διευθύνσεων στα πορτοφόλια τους για να αποφεύγουν την αντιγραφή διευθύνσεων κάθε φορά.

Πολλές λανθασμένες μεταφορές που προκύπτουν από σφάλματα αντιγραφής-επικόλλησης έχουν αναφερθεί πρόσφατα. Τρία εκατομμύρια διακριτικά JUNO ανακλήθηκαν πριν από μήνες επειδή στάλθηκαν σε λανθασμένη διεύθυνση στην οποία κανείς δεν είχε πρόσβαση.

Οι προγραμματιστές είχαν αντιγράψει κατά λάθος τον κατακερματισμό της συναλλαγής — που ήταν παρόμοιος με τη διεύθυνση του πορτοφολιού — και όχι την ίδια τη διεύθυνση. Το εργαλείο κλιμάκωσης Ethereum Optimism ανέφερε επίσης κλοπή 15 εκατομμυρίων δολαρίων σε μάρκες διακυβέρνησης OP τον Ιούνιο, καθώς τα κεφάλαια έπεσαν σε λάθος χέρια όταν η Wintermute παρείχε στην ομάδα του Optimism τη λάθος διεύθυνση blockchain.

Λόγω του αμετάβλητου της τεχνολογίας blockchain και της μη αναστρέψιμης λειτουργίας των on-chain λειτουργιών, οι συναλλαγές δεν μπορούν να ακυρωθούν ή να αντιστραφούν μόλις ξεκινήσουν, επομένως οι χρήστες θα πρέπει να λαμβάνουν προφυλάξεις σχετικά με την αποστολή χρημάτων σε λάθος διεύθυνση.