$300,000 XNUMX stjålet av falske Blur airdrop-nettsteder: Data

Svindlere fortsetter å jakte på nonfungible token (NFT)-brukere som ønsker å gjøre krav på Blur token airdrops gjennom bruk av en rekke svindelnettsteder.

I følge data fra TrustCheck har over $300,000 XNUMX blitt stjålet fra intetanende brukere som har koblet lommebøker til ondsinnede nettsteder.

Den legitime Blur-plattformen er en nykommer på NFT-markedsplassen og har skapt bølger i bransjen, med blomstrende brukertall og handelsvolum som et direkte resultat av plattformens trefasede airdrop-incentivordning. 10 % av Blurs totale token-tilførsel ble distribuert til brukere basert på deres handelsaktivitet i dens andre token-airdrop-ordning fra 15. februar.

Den første airdrop var tilbakevirkende, og tildelte tokens til alle som handlet en NFT på Ethereum i de seks månedene som førte til plattformens lansering i oktober 2022. Den andre airdrop tildelte tokens til brukere som listet NFT-er før 6. desember, mens den tredje airdrop ble tildelt. tokens til brukere som legger inn bud på plattformen etter at funksjonen ble publisert.

Relatert: Hva er et phishing-angrep i krypto, og hvordan kan man forhindre det?

Gitt insentivprogrammets mekanikk, har mange brukere vært ute etter å kreve $BLUR-tokens på tvers av NFT-økosystemet. Dette skapte en mulighet for svindlere til å fremme falske airdrop-lenker til ondsinnede nettsteder.

Data delt med Cointelegraph fra Ethereum-baserte Web3-nettlesersikkerhetsutvidelsen TrustCheck avslører at midler verdt 300,000 24 dollar har blitt stjålet fra 15 forskjellige svindelnettsteder siden XNUMX. februar. En håndfull av disse nettstedene er fortsatt funksjonelle, med brukere advart om å være forsiktige når de kobler til lommebøker.

Et skjermbilde av et falskt nettsted som søker å lure brukere som prøver å kreve $BLUR-token-airdrops. Kilde: TrustCheck

Nettstedene benytter seg av smarte kontrakter som automatisk ber om en transaksjon når brukere kobler til ETH-lommebøkene sine. All ETH fra lommeboken blir deretter drenert til en spesifikk adresse, noe som har gjort det mulig for TrustCheck å holde oversikt over antall midler som er stjålet til dags dato.

Verktøy som TrustCheck vil flagge mistenkelige nettsteder og transaksjoner, og advare Web3-brukere om potensielle falske nettsider og smarte kontrakter.

Blur har også vært i søkelyset på grunn av rapporter om brukere som utfører NFT-vaskehandel for å tjene penger på sin token airdrop-incentivordning. Dataanalyse utført av dataforsker Hildebert Moulié på Dune antyder imidlertid at Blurs NFT-handelsvolumer er legitime.

Falske nettsteder og phishing-angrep er vanlig på internett, mens svindlere fortsetter forsøkene på å tappe penger gjennom Web3-funksjonalitet. I februar 2023 ble en URL som ble maskert som ETH Denver-konferansenettstedet koblet til en beryktet phishing-lommebokadresse som har stjålet over $300,000 XNUMX til dags dato.

Svindlere rov også på FTX-investorer som brukte phishing-nettsteder i slutten av 2022 som strevde med å hente inn penger etter implosjonen av den mislykkede kryptovalutautvekslingen.