Drošības firma CertiK ir brīdinājusi populārā SocialFi tirgus STFX lietotājus par iespējamu ledus pikšķerēšanas darbību.
22. februāra tvītā uzņēmums paziņoja, ka atklājis viltotu STFX gaisa nolaišanos, ko veica ārēji piederošs konts (EOA) Ethereum (ETH) tīklā.
Lietotāji brīdināja par mijiedarbību ar kaitīgām saitēm
CertiK brīdināja STFX lietotājiem nevajadzētu mijiedarboties ar adresi, jo tā, iespējams, bija saistīta ar citiem viltotiem airdrop krāpniekiem.
Ķēdes uzraudzības platforma arī ieteica ikvienam, kurš bija mijiedarbojies ar aizdomīgo maku, nekavējoties atsaukt visas viņu piešķirtās atļaujas.
Tiek ziņots, ka iespējamie uzbrucēji pievilināja STFX lietotājus ar viltus saiti uz galveno lapu, kas izskatījās šausmīgi līdzīga faktiskajai STFX vietnei. Izspēles vietne aicina potenciālos upurus pieprasīt atlīdzību par lidojumu, savienojot savus makus.
Sargieties no viltotiem Blur.io gaisa desantiem
Tajā pašā laikā CertiK ir brīdinājis Blur.io lietotājus par viltotu airdrop URL. Saskaņā ar Certik teikto, URL, iespējams, var iztukšot jebkuru maku, ar kuru tas mijiedarbojas.
Uzņēmums ieteica Blur.io lietotājiem būt īpaši modriem, jo slikti aktieri to varētu darīt izmantot priekšrocības no NFT agregatora ļoti veiksmīgā gaisa nolaišanās, lai pievilinātu nenojaušus upurus domāt, ka tas ir tā paša turpinājums.
Analītiķi uzskata, nesenā izaugsme Blur NFT tirgus daļa varētu izraisīt krāpnieku straumi, kas vēlas izkrāpt dedzīgos Blur lietotājus ar viņu grūti nopelnīto naudu.
Pieaug ledus pikšķerēšanas izkrāpšana
CertiK brīdināja par ledus pikšķerēšanas krāpniecības gadījumu pieaugumu, vienlaikus uzsverot piesardzības pasākumus, ko kriptogrāfijas entuziasti varētu veikt, lai saglabātu savus līdzekļus drošībā. konsultāciju ziņojums uz web3 sektoru.
Ledus pikšķerēšana attiecas uz krāpniecības metodi, kurā slikti dalībnieki piemānās kriptovalūtu lietotājiem manuāli parakstīt un autorizēt atļaujas, kas dod viņiem piekļuvi saviem līdzekļiem.
Tiklīdz viņiem ir šī atļauja, krāpnieki to var pārvietot naudu no upuru kontiem uz jebkuru citu maka adresi. Tas neattiecas uz tradicionālajām pikšķerēšanas krāpniecībām, kur hakeri var iegūt privātās atslēgas vai paroles, piemānoties neuzmanīgām personām noklikšķināt uz kaitīgām saitēm vai apmeklēt viltus vietnes.
CertiK ir ieteicis kriptovalūtu lietotājiem izvairīties no piekļuves nodrošināšanas viltīgām adresēm, kurās tiek pieprasītas patvaļīgas atļaujas, īpaši, ja tiek izmantotas blokķēdes pārlūkprogrammas, piemēram, Etherscan.
Turklāt blokķēdes drošības firma paziņoja, ka ledus pikšķerēšanas shēmas ir visizplatītākās sociālo mediju platformās, piemēram, Twitter, kur neīstās personas reklamē viltus lidmašīnas, vienlaikus uzdodoties par likumīgiem projektiem.
Avots: https://crypto.news/certik-warns-of-bogus-stfx-and-blur-io-airdrops/