Muncul Cara Baru Mencuri Koin Melalui Airdrops

Perusahaan keamanan blockchain Kabut Lambat telah menandai cara baru untuk mencuri dana pengguna melalui jenis penipuan airdrop yang unik.

SlowMist menemukan jenis penipuan airdrop baru. Alamat korban terus-menerus diterbangkan dengan sejumlah kecil token (0.01 USDT, dll.), Beberapa digit terakhir alamat penyerang hampir identik dengan alamat pengguna untuk menipu mereka agar menyalin alamat yang salah.

- Wu Blockchain (@WuBlockchain) November 19, 2022

Menurut posting blog, beberapa pengguna telah melaporkan aset mereka dicuri tetapi pada awalnya tidak yakin bagaimana aset tersebut hilang. Ini karena jenis penipuan ini tidak terlihat mencolok. Setelah diperiksa lebih dekat, ditemukan bahwa aset tersebut telah hilang sebagai akibat dari penipuan airdrop jenis baru ini.

Cara kerjanya adalah sebagai berikut: alamat beberapa korban berulang kali di-airdrop dengan jumlah token yang tidak signifikan (0.01 USDT, 0.001 USDT, dll.), dan mereka kemungkinan besar menjadi sasaran karena alamat mereka sering terlibat dalam transaksi bernilai tinggi dan volume perdagangan.

Dalam hal ini, beberapa digit terakhir alamat penyerang dan alamat pengguna hampir sama. Ini dilakukan untuk mengelabui pengguna agar secara keliru menyalin alamat yang salah dari riwayat transaksi, dan dana akan dikirim ke alamat yang salah dan, dalam hal ini, scammer.

Perlu memeriksa ulang alamat muncul

Setelah ini, pengguna crypto didesak untuk memeriksa ulang alamat sebelum melanjutkan. Pengguna juga didorong untuk menggunakan fitur buku alamat di dompet mereka untuk menghindari penyalinan alamat setiap saat.

Banyak transfer yang salah akibat kesalahan salin-tempel telah dilaporkan belakangan ini. Tiga juta token JUNO dicabut beberapa bulan yang lalu karena dikirim ke alamat yang salah yang tidak dapat diakses oleh siapa pun.

Pengembang keliru menyalin hash transaksi — yang mirip dengan alamat dompet — daripada alamat itu sendiri. Alat penskalaan Ethereum Optimism juga melaporkan pencurian $15 juta dalam token tata kelola OP pada bulan Juni, karena dana jatuh ke tangan yang salah ketika Wintermute memberi tim Optimism alamat blockchain yang salah.

Karena kekekalan teknologi blockchain dan operasi on-chain yang tidak dapat diubah, transaksi tidak dapat dibatalkan atau dibalik setelah dimulai, sehingga pengguna harus berhati-hati dalam mengirim dana ke alamat yang salah.