Emerge un nuovo modo di rubare monete attraverso i lanci aerei

Azienda di sicurezza blockchain slowmist ha segnalato un nuovo mezzo per rubare i fondi degli utenti attraverso un tipo unico di truffa airdrop.

SlowMist ha trovato un nuovo tipo di truffa airdrop. Gli indirizzi delle vittime sono stati costantemente trasmessi con piccole quantità di token (0.01 USDT, ecc.), le ultime cifre dell'indirizzo dell'attaccante sono quasi identiche all'indirizzo dell'utente per indurlo a copiare l'indirizzo sbagliato.

- Wu Blockchain (@WuBlockchain) 19 Novembre 2022

Secondo un post sul blog, più utenti avevano segnalato il furto dei propri beni, ma all'inizio non erano sicuri di come fossero scomparsi. Questo perché questo tipo di truffa non è chiaramente visibile. A un esame più attento, si è scoperto che i beni erano svaniti a causa di questo nuovo tipo di frode aerea.

Il modo in cui funziona va così: a diverse vittime sono stati ripetutamente trasmessi i loro indirizzi con importi di token insignificanti (0.01 USDT, 0.001 USDT, ecc.), e molto probabilmente sono stati presi di mira perché i loro indirizzi erano spesso coinvolti in transazioni di alto valore e volume di scambi.

In questo caso, le ultime cifre dell'indirizzo dell'attaccante e quelle dell'indirizzo dell'utente sono quasi identiche. Questo viene fatto per indurre l'utente a copiare erroneamente l'indirizzo errato dalla cronologia delle transazioni e i fondi verrebbero invece inviati all'indirizzo sbagliato e, in questo caso, al truffatore.

Nasce la necessità di ricontrollare gli indirizzi

Sulla scia di ciò, gli utenti crittografici sono invitati a ricontrollare l'indirizzo prima di procedere. Gli utenti sono inoltre incoraggiati a utilizzare la funzione rubrica nei loro portafogli per evitare di copiare gli indirizzi ogni volta.

Negli ultimi tempi sono stati segnalati numerosi trasferimenti errati derivanti da errori di copia-incolla. Tre milioni di token JUNO sono stati revocati mesi fa perché inviati a un indirizzo errato a cui nessuno aveva accesso.

Gli sviluppatori avevano erroneamente copiato l'hash della transazione, che era simile all'indirizzo del portafoglio, piuttosto che l'indirizzo stesso. Lo strumento di ridimensionamento di Ethereum Optimism ha anche segnalato un furto di $ 15 milioni in token di governance OP a giugno, poiché i fondi sono caduti nelle mani sbagliate quando Wintermute ha fornito al team di Optimism l'indirizzo blockchain sbagliato.

A causa dell'immutabilità della tecnologia blockchain e dell'irreversibilità delle operazioni on-chain, le transazioni non possono essere annullate o annullate una volta avviate, quindi gli utenti dovrebbero prendere precauzioni sull'invio di fondi all'indirizzo sbagliato.