З'явіўся новы спосаб крадзяжу манет праз AirDrops

Фірма бяспекі блокчейна SlowMist пазначыла новы спосаб крадзяжу сродкаў карыстальнікаў з дапамогай унікальнага тыпу махлярства з эірдропам.

SlowMist знайшоў новы тып махлярства з эірдропам. Адрасы ахвяр пастаянна перакідваліся з невялікай колькасцю токенаў (0.01 USDT і г.д.), некалькі апошніх лічбаў адраса зламысніка амаль супадаюць з адрасам карыстальніка, каб прымусіць іх скапіяваць няправільны адрас.

- Ву Blockchain (@WuBlockchain) Лістапада 19, 2022

У адпаведнасці з блог, некалькі карыстальнікаў заявілі аб крадзяжы сваіх актываў, але спачатку не ведалі, як яны зніклі. Гэта таму, што гэты тып махлярства не прыкметны. Пасля ўважлівага вывучэння было выяўлена, што актывы зніклі ў выніку гэтага новага віду махлярства з эірдропам.

Гэта працуе наступным чынам: адрасы некалькіх ахвяр неаднаразова перакідваліся з нязначнай сумы токенаў (0.01 USDT, 0.001 USDT і г.д.), і яны, хутчэй за ўсё, былі мішэнню, таму што іх адрасы часта ўдзельнічалі ў транзакцыях з высокай коштам і аб'ёмам гандлю.

У гэтым выпадку некалькі апошніх лічбаў адрасу зламысніка і адраса карыстальніка амаль супадаюць. Гэта робіцца для таго, каб прымусіць карыстальніка памылкова скапіяваць няправільны адрас з гісторыі транзакцый, а сродкі будуць адпраўлены на няправільны адрас і, у дадзеным выпадку, на ашуканца.

Узнікае неабходнасць пераправерыць адрасы

У сувязі з гэтым карыстальнікам крыптаграфіі рэкамендуецца яшчэ раз праверыць адрас, перш чым працягнуць. Карыстальнікам таксама рэкамендуецца выкарыстоўваць функцыю адраснай кнігі ў сваіх кашальках, каб пазбегнуць капіравання адрасоў кожны раз.

Апошнім часам паведамлялася пра шматлікія няправільныя перадачы ў выніку памылак капіявання і ўстаўкі. Тры мільёны токенаў JUNO былі адкліканы некалькі месяцаў таму, таму што яны былі адпраўлены на няправільны адрас, да якога ніхто не меў доступу.

Распрацоўшчыкі памылкова скапіявалі хэш транзакцыі, які быў падобны на адрас кашалька, а не сам адрас. Інструмент маштабавання Ethereum Optimism таксама паведаміў аб крадзяжы токенаў кіравання OP на суму 15 мільёнаў долараў у чэрвені, калі сродкі трапілі ў чужыя рукі, калі Wintermute даў камандзе Optimism няправільны адрас блокчейна.

З-за нязменнасці тэхналогіі блокчейн і незваротнасці аперацый у ланцужку транзакцыі не могуць быць адменены або адменены пасля ініцыяцыі, таму карыстальнікам варта прыняць меры засцярогі, каб не адпраўляць сродкі на няправільны адрас.