新的 Sleepdrop 骗局利用 NFT 空投来窃取你的钱

简单来说

• Forta Network 警告称，新版本的 Sleepdrop 骗局使用 NFT 和经过验证的合约来欺骗用户。
• 建议用户不要与未知代币互动，并敦促用户分析合约细节和官方社交媒体。
• 与传统的安眠药不同，该骗局提供 NFT 作为虚假奖励，使其难以识别。

Forta Network 团队对新版本的 Sleepdrop 骗局敲响了警钟。这个版本的骗局使用 NFT 和经过验证的合约来误导用户，让他们认为他们正在与合法的空投进行交互。

Forta Network 是一家总部位于加利福尼亚州的安全 钱包、开发商和投资者的运营监控网络。 Lido 是其用户之一。当 Lido 的一个新 NFT 被转移到 Forta 的一个多重签名钱包时，Forta 社区发现了这个骗局。

一种新型的 SleepDrop 骗局
Lido 确认它不是 NFT 的来源后，Forta 社区对其进行了研究，发现它是一个骗局 。

该骗局涉及几个步骤。首先，诈骗者创建一个冒充合法团队的 ERC-1155（NFT 集合）。接下来，骗子将大部分伪造资产转移到之前进行过空投的合法合约中。

然后，骗子触发合约的空投功能来分发NFT 到多个地址。为了欺骗收件人，NFT 的描述中嵌入了一个钓鱼 URL。

传统 sleepdrop 与此骗局的主要区别在于，该骗局提供 NFT 作为虚假奖励。这使得它看起来比包含 URL 的 ERC-20 令牌更真实。

诈骗者的合约已被验证，但它将执行逻辑委托给另一个未经验证的合约。这可能会欺骗目标，让他们认为他们正在与经过验证的人进行交互合同 。事实上，关键的执行逻辑位于未经验证的合约中，这使得它们很容易受到攻击。

不要与未知令牌交互
在与 BeInCrypto 的讨论中，Forta Network 的研究员 Christian Seifert 提供了一些保持安全的技巧。

“不要与您随机收到的任何代币互动。即使发件人看起来是合法团队，”塞弗特说。

“分析您正在交互的合约：谁是部署者或者它已经存在多久了。查看合法团队的官方社交媒体，因为他们可能已经标记了该骗局，”他补充道。

然而，该消息人士确实强调，如果发生这起 Sleepdrop 骗局，该公司的社交媒体 也可能已受到损害。

BeInCrypto 涵盖了最初的 Sleepdrop 骗局 当它第一次引起 Forta 社区的注意时。该骗局通过类似于 NFT 的“sleepminting”技术来模仿真实代币的外观。

到目前为止，骗子已经冒充 Uniswap 的代币，链环 、丽都、圆环等。

免责声明
遵循信托项目指南，BeInCrypto 致力于公正、透明的报告。本新闻文章旨在提供准确、及时的信息。不过，建议读者在根据本文内容做出任何决定之前，独立核实事实并咨询专业人士。