Parādās jauns veids, kā zagt monētas, izmantojot gaisa pilienus

Blockchain drošības firma Lēnais pults ir atzīmējis jaunu veidu, kā nozagt lietotāju līdzekļus, izmantojot unikālu airdrop krāpniecības veidu.

SlowMist atklāja jauna veida krāpniecību ar gaisa pilieniem. Upuru adreses nepārtraukti tika izmestas ar niecīgiem marķieru daudzumiem (0.01 USDT utt.), daži pēdējie uzbrucēja adreses cipari ir gandrīz identiski lietotāja adresei, lai viņus maldinātu, lai viņi kopētu nepareizu adresi.

- Wu Blockchain (@WuBlockchain) Novembris 19, 2022

Saskaņā ar blog post, vairāki lietotāji bija ziņojuši par savu īpašumu nozagšanu, taču sākumā nebija pārliecināti, kā tie pazuda. Tas bija tāpēc, ka šāda veida krāpniecība nav skaidri redzama. Rūpīgāk pārbaudot, tika konstatēts, ka aktīvi ir pazuduši šīs jaunās lidmašīnas krāpšanas rezultātā.

Tas darbojas šādi: vairāku upuru adreses atkārtoti tika nomestas ar nenozīmīgām summām (0.01 USD, 0.001 USDT utt.), un, visticamāk, viņi tika mērķēti, jo viņu adreses bieži bija iesaistītas augstvērtīgos darījumos un tirdzniecības apjomos.

Šajā gadījumā uzbrucēja adreses un lietotāja adreses pēdējie cipari ir gandrīz identiski. Tas tiek darīts, lai pieviltu lietotāju kļūdaini nokopēt nepareizo adresi no darījumu vēstures, un tā vietā līdzekļi tiktu nosūtīti uz nepareizo adresi un šajā gadījumā uz krāpnieku.

Rodas nepieciešamība vēlreiz pārbaudīt adreses

Pēc tam kriptovalūtu lietotāji tiek aicināti vēlreiz pārbaudīt adresi, pirms turpināt. Lietotāji tiek aicināti arī izmantot adrešu grāmatas funkciju savos makos, lai izvairītos no adrešu kopēšanas katru reizi.

Pēdējā laikā ir ziņots par daudziem nepareiziem pārsūtījumiem, kas radušies kopēšanas un ielīmēšanas kļūdu dēļ. Trīs miljoni JUNO žetonu tika atsaukti pirms mēnešiem, jo ​​tie tika nosūtīti uz nepareizu adresi, kurai neviens nevarēja piekļūt.

Izstrādātāji kļūdaini nokopēja darījuma jaucējkodu, kas bija līdzīgs maka adresei, nevis pašu adresi. Ethereum mērogošanas rīks Optimism jūnijā ziņoja arī par 15 miljonu ASV dolāru zādzību OP pārvaldības marķieros, jo līdzekļi nonāca nepareizās rokās, kad Wintermute sniedza Optimisma komandai nepareizu blokķēdes adresi.

Sakarā ar blokķēdes tehnoloģijas nemainīgumu un ķēdē veikto darbību neatgriezeniskumu, darījumus nevar atcelt vai atsaukt pēc iniciēšanas, tāpēc lietotājiem ir jāveic piesardzības pasākumi, sūtot līdzekļus uz nepareizu adresi.