Lừa đảo Sleepdrop mới sử dụng NFT Airdrop để đánh cắp tiền của bạn

Tóm lại

• Forta Network cảnh báo về một phiên bản mới của trò lừa đảo Sleepdrop sử dụng NFT và hợp đồng đã được xác minh để đánh lừa người dùng.
• Người dùng được khuyên không nên tương tác với các mã thông báo không xác định và được khuyến khích phân tích chi tiết hợp đồng và phương tiện truyền thông xã hội chính thức.
• Không giống như những trò lừa đảo truyền thống, trò lừa đảo này cung cấp NFT dưới dạng phần thưởng giả, khiến việc xác định khó khăn hơn đáng kể.

Nhóm tại Forta Network đã gióng lên hồi chuông cảnh báo về một phiên bản mới của trò lừa đảo Sleepdrop. Phiên bản lừa đảo này sử dụng NFT và hợp đồng đã được xác minh để đánh lừa người dùng nghĩ rằng họ đang tương tác với một đợt airdrop hợp pháp.

Forta Network có trụ sở tại Californiabảo vệ và mạng giám sát hoạt động cho ví, nhà phát triển và nhà đầu tư. Lido là một trong những người dùng của nó. Cộng đồng Forta đã phát hiện ra vụ lừa đảo khi một NFT mới từ Lido được chuyển vào một trong các ví đa chữ ký của Forta.

Một kiểu lừa đảo SleepDrop mới
Sau khi Lido xác nhận rằng đó không phải là nguồn gốc của NFT, cộng đồng Forta đã nghiên cứu và phát hiện ra đó là mộtlừa đảo .

Lừa đảo bao gồm một số bước. Đầu tiên, kẻ lừa đảo tạo ERC-1155 (bộ sưu tập NFT) mạo danh một nhóm hợp pháp. Tiếp theo, kẻ lừa đảo chuyển hầu hết các tài sản giả mạo này sang một hợp đồng hợp pháp đã tiến hành một đợt airdrop trước đó.

Sau đó, kẻ lừa đảo kích hoạt chức năng airdrop của hợp đồng để phân phốiNFT đến nhiều địa chỉ. Để đánh lừa người nhận, mô tả của NFT bao gồm một URL lừa đảo được nhúng trong đó.

Sự khác biệt chính giữa một giấc mơ ngủ truyền thống và trò lừa đảo này là trò lừa đảo cung cấp NFT như một phần thưởng giả. Điều này làm cho nó có vẻ xác thực hơn so với mã thông báo ERC-20 bao gồm một URL.

Hợp đồng của kẻ lừa đảo đã được xác minh, nhưng nó ủy thác logic thực thi cho một hợp đồng chưa được xác minh khác. Điều này có thể đánh lừa các mục tiêu nghĩ rằng họ đang tương tác với một đối tượng đã được xác minh.hợp đồng . Trên thực tế, logic thực thi quan trọng nằm trong một hợp đồng chưa được xác minh, khiến chúng dễ bị tổn thương.

Không tương tác với các mã thông báo không xác định
Trong một cuộc thảo luận với BeInCrypto, Christian Seifert, một nhà nghiên cứu tại Forta Network, đã đưa ra một số mẹo để giữ an toàn.

“Không tương tác với bất kỳ mã thông báo nào mà bạn nhận được một cách ngẫu nhiên. Ngay cả khi có vẻ như người gửi là một nhóm hợp pháp,” Seifert nói.

“Hãy phân tích hợp đồng mà bạn đang tương tác: ai là người triển khai hoặc hợp đồng đó đã tồn tại được bao lâu. Hãy xem xét các phương tiện truyền thông xã hội chính thức của nhóm hợp pháp vì họ có thể đã gắn cờ lừa đảo,” ông nói thêm.

Tuy nhiên, nguồn tin đã nhấn mạnh rằng trong trường hợp xảy ra vụ lừa đảo Sleepdrop này, công tytruyền thông xã hội cũng có thể đã bị xâm phạm.

BeInCrypto bao phủlừa đảo Sleepdrop ban đầu khi nó lần đầu tiên được cộng đồng Forta chú ý. Trò lừa đảo đó hoạt động bằng cách bắt chước sự xuất hiện của một mã thông báo chính hãng thông qua một kỹ thuật tương tự như “sleepminting” của NFT.

Cho đến nay, những kẻ lừa đảo đã mạo danh mã thông báo từ Uniswap,Chuỗi liên kết , Lido, Circle, và những người khác.

từ chối trách nhiệm
Để tuân thủ các nguyên tắc của Trust Project, BeInCrypto cam kết báo cáo minh bạch, không thiên vị. Tin bài này nhằm cung cấp thông tin chính xác, kịp thời. Tuy nhiên, độc giả nên xác minh sự thật một cách độc lập và tham khảo ý kiến ​​​​chuyên gia trước khi đưa ra bất kỳ quyết định nào dựa trên nội dung này.