Ny måte å stjele mynter gjennom luftdråper dukker opp

Blockchain sikkerhetsfirma Slow Mist har flagget et nytt middel for å stjele brukermidler gjennom en unik type airdrop-svindel.

SlowMist fant en ny type airdrop-svindel. Ofrenes adresser ble konstant sendt fra luften med små mengder tokens (0.01 USDT, etc.), de siste sifrene i angriperens adresse er nesten identiske med brukerens adresse for å lure dem til å kopiere feil adresse.

- Wu Blockchain (@WuBlockchain) November 19, 2022

Ifølge en blogginnlegg, hadde flere brukere rapportert at eiendelene deres var stjålet, men var først usikker på hvordan de forsvant. Dette var fordi denne typen svindel ikke er åpenbart synlig. Ved nærmere ettersyn ble det funnet at eiendelene hadde forsvunnet som et resultat av denne nye typen airdrop-svindel.

Måten det fungerer på går slik: Flere ofre fikk adressene sine gjentatte ganger luftdroppet med ubetydelige symbolbeløp (0.01 USDT, 0.001 USDT, etc.), og de ble mest sannsynlig målrettet fordi adressene deres ofte var involvert i transaksjoner med høy verdi og handelsvolum.

I dette tilfellet er de siste sifrene i angriperens adresse og de i brukerens adresse nesten identiske. Dette gjøres for å lure brukeren til å feilaktig kopiere den feil adressen fra transaksjonshistorikken, og pengene vil i stedet bli sendt til feil adresse og, i dette tilfellet, svindleren.

Behov for å dobbeltsjekke adresser oppstår

I kjølvannet av dette oppfordres kryptobrukere til å dobbeltsjekke adressen før de fortsetter. Brukere oppfordres også til å bruke adressebokfunksjonen i lommeboken for å unngå å kopiere adresser hver gang.

Tallrike feiloverføringer som følge av copy-paste-feil har blitt rapportert i den senere tid. Tre millioner JUNO-tokens ble trukket tilbake for måneder siden fordi de ble sendt til en feil adresse som ingen hadde tilgang til.

Utviklere hadde feilaktig kopiert transaksjons-hashen – som var lik lommebokadressen – i stedet for selve adressen. Ethereum-skaleringsverktøyet Optimism rapporterte også et tyveri på $15 millioner i OP-styrings-tokens i juni, da midler falt i feil hender da Wintermute ga Optimisms team feil blokkjedeadresse.

På grunn av uforanderligheten til blokkjedeteknologi og irreversibiliteten til operasjoner i kjeden, kan ikke transaksjoner kanselleres eller reverseres når de først er startet, så brukere bør ta forholdsregler for å sende penger til feil adresse.