З’являється новий спосіб крадіжки монет за допомогою аеродропу

Фірма безпеки блокчейн Повільний туман позначив новий спосіб викрадення коштів користувачів за допомогою унікального типу шахрайства airdrop.

SlowMist знайшов новий тип шахрайства з аердропом. Адреси жертв постійно перекидалися з невеликою кількістю токенів (0.01 USDT тощо), останні кілька цифр адреси зловмисника майже збігаються з адресою користувача, щоб змусити їх скопіювати неправильну адресу.

- Ву Блокчейн (@WuBlockchain) Листопад 19, 2022

У відповідності з блог, кілька користувачів повідомили про викрадення своїх активів, але спочатку не були впевнені, як вони зникли. Це тому, що цей тип шахрайства не помітний. Після детальнішої перевірки було виявлено, що активи зникли в результаті цього нового виду шахрайства з десантуванням.

Це працює таким чином: адреси кількох жертв неодноразово перекидалися з незначними сумами токенів (0.01 USDT, 0.001 USDT тощо), і вони, швидше за все, були ціллю, тому що їхні адреси часто були залучені до транзакцій із великою вартістю та обсягу торгів.

У цьому випадку кілька останніх цифр адреси зловмисника та адреси користувача майже ідентичні. Це робиться для того, щоб змусити користувача помилково скопіювати неправильну адресу з історії транзакцій, і замість цього кошти будуть надіслані на неправильну адресу, а в цьому випадку – на шахрая.

Виникає необхідність ще раз перевірити адреси

У зв’язку з цим користувачам криптографії рекомендується ще раз перевірити адресу, перш ніж продовжити. Користувачам також рекомендується використовувати функцію адресної книги у своїх гаманцях, щоб уникнути кожного разу копіювання адрес.

Останнім часом повідомлялося про численні неправильні передачі через помилки копіювання та вставлення. Три мільйони токенів JUNO було відкликано кілька місяців тому, оскільки вони були надіслані на неправильну адресу, до якої ніхто не мав доступу.

Розробники помилково скопіювали хеш транзакції, який був схожий на адресу гаманця, а не саму адресу. Інструмент масштабування Ethereum Optimism також повідомив про крадіжку 15 мільйонів доларів у токенах управління OP у червні, оскільки кошти потрапили в чужі руки, коли Wintermute надав команді Optimism неправильну адресу блокчейну.

Через незмінність технології блокчейну та незворотність операцій у ланцюжку транзакції неможливо скасувати або відмінити після їх ініціювання, тому користувачам слід вживати запобіжних заходів щодо надсилання коштів на неправильну адресу.