🖼 «Sleepdrops» NFT украли у пользователей Ethereum 11,5 миллионов долларов
🖼 «Sleepdrops» NFT украли у пользователей Ethereum 11,5 миллионов долларов
Мошенничество осуществляется путем отправки, казалось бы, подлинных токенов ERC-1155, часто NFT, ничего не подозревающим пользователям. Эта тактика заманивает пользователей на мошеннические веб-сайты, где их обманом заставляют авторизовать транзакции, непреднамеренно передавая свои активы во владение мошенникам. Виновные в операции остаются неизвестными. По данным Forta Network и Blockfence, более полумиллиона адресов стали получателями этих вводящих в заблуждение токенов. На данный момент подтверждено, что жертвами стали более 20 000 пользователей.
В одном задокументированном случае пользователи получили фиктивный токен Lido NFT, представлявший собой «значок» для запроса раздачи. Сам по себе NFT не ставит под угрозу кошелек пользователя. Однако, если пользователи считают раздачу законной, их любопытство может привести к тому, что они начнут взаимодействовать с токеном, возможно, заявив о вредоносных токенах на обманчивом сайте. Исследование Forta и Blockfence выявило более 100 различных смарт-контрактов, связанных с мошеннической операцией, которые демонстрируют схожие модели развертывания. Исследование также выявило три основных этапа мошенничества: мошеннические операции по раздаче NFT, которые, как представляется, поступают из надежных источников, веб-сайты, предназначенные для введения пользователей в заблуждение, и вредоносные контракты, которые в конечном итоге обманом заставляют пользователей переводить свои средства.