Измама с разпределение на награди Arbitrum ($ARB).

Тъй като придобиването на криптовалута продължава да расте, нараства и разпространението на тактики, които използват доверието и вълнението на инвеститорите. Киберпрестъпниците създават измамни уебсайтове, които имитират законни платформи, за да заблудят потребителите да предадат своите цифрови активи. Една такава измамна операция е измамата Arbitrum ($ARB) Rewards Distribution, която лъжливо твърди, че разпределя ARB жетони награди, но всъщност е източване на криптовалута, предназначено да краде средства от нищо неподозиращи жертви. Разпознаването и избягването на такива измамни схеми е от съществено значение за защитата на инвестициите в пространството на цифровите активи.

Фалшивият сайт за награди Arbitrum: Поглед отблизо

Изследователите идентифицираха измамата с разпределение на награди Arbitrum ($ARB) в домейна allocating-arbitrum.xyz, въпреки че вероятно е хостван и на други домейни. Този измамен уебсайт се представя за легитимната платформа Arbitrum (arbitrum.io), която е добре известно решение за скалируемост за блокчейн Ethereum. Сайтът за измама примамва потребителите с на пръв поглед безобидна анкета, твърдейки, че общността трябва да гласува за дата за разпределяне на наградите ARB токени.

Въпреки че тази предпоставка може да изглежда безобидна, истинската цел е много по-коварна. За да участват в анкетата, посетителите са подканени да свържат портфейлите си с криптовалута, като несъзнателно разрешават злонамерен интелигентен договор, който позволява на киберпрестъпниците да източват средствата им.

Как действа тактиката

Измамната природа на тази тактика се крие в нейното изпълнение:

• Анкета за фалшиво гласуване : Уебсайтът представя изфабрикувана анкета, лъжливо загатвайки, че потребителите на Arbitrum могат да гласуват на дата за разпространение на токени.
• Заявка за връзка с портфейл : За да гласуват, потребителите трябва да свържат своите портфейли с криптовалута чрез популярни разширения за портфейли като MetaMask или Trust Wallet.
• Измамно изпълнение на интелигентни договори : Вместо просто да свърже портфейла за удостоверяване, сайтът за измама подвежда жертвите да подпишат транзакция, която предоставя контрол на нападателите.
• Автоматизирано източване на цифрови активи : След като транзакцията бъде подписана, измамниците използват автоматизирано източване, за да прехвърлят средства от портфейла на жертвата към собствените си портфейли.
• Механизъм за скрита кражба : Някои дренажи могат да оценят стойността на активите на портфейла и да дадат приоритет на токените с висока стойност за кражба, което прави атаката още по-ефективна.

Жертвите често разбират, че са били измамени, едва след като проверят баланса в портфейла си, до този момент, поради естеството на блокчейн технологията, транзакциите са необратими.

Защо крипто тактиките са толкова широко разпространени

Секторът на криптовалутите се превърна в основна цел за измамници поради няколко ключови фактора:

• Необратими транзакции : За разлика от традиционното банкиране, транзакциите с криптовалута не могат да бъдат отменени, след като бъдат изпълнени. Това прави невъзможно жертвите да си върнат откраднатите средства.
• Анонимност и псевдонимност : Много блокчейн мрежи позволяват на потребителите да извършват транзакции, без да разкриват личната си самоличност, което затруднява проследяването на извършителите.
• Липса на регулаторен надзор : Децентрализираната природа на криптовалутата означава, че има по-малко регулаторни защити, което позволява на измамниците да работят с малък риск от правни последици.
• Хипотеза и спекулации : Много инвеститори, особено новодошлите, с нетърпение се впускат в нови проекти, пускане на токени и раздаване, което ги прави по-податливи на измамни схеми.
• Сложност на интелигентните договори : Повечето потребители не разбират напълно как работят интелигентните договори, което ги прави лесни мишени за злонамерени атаки за изпълнение на договори, като тези, наблюдавани при тактиките за източване на крипто.

Измамниците се възползват от тези характеристики, за да организират сложни измами, често използвайки социално инженерство, фалшиво брандиране и измамен маркетинг, за да спечелят доверие, преди да изпълнят своите схеми.

Как да избягвате тактиките за източване на криптовалута

За да се предпазят от измамни схеми като измамата с разпределение на награди Arbitrum ($ARB), инвеститорите трябва да следват следните предпазни мерки:

• Проверете официалните домейни: Винаги проверявайте дали URL адресът на уебсайт съвпада с домейна на официалния проект, преди да взаимодействате с него. Законният уебсайт на Arbitrum е arbitrum.io, а не домейни на трети страни като allocating-arbitrum.xyz.
• Избягвайте непоискани оферти: Бъдете скептични към airdrops, раздавания или символични награди, които изискват връзки към портфейла или лична информация.
• Проверете интелигентните договори преди подписване: Внимателно прегледайте подробностите за транзакцията, преди да одобрите каквито и да било взаимодействия с интелигентен договор. Ако не сте сигурни, консултирайте се с опитни членове на общността или с инструменти за сигурност на блокчейн.
• Използвайте портфейли с лимити на разходите: Някои портфейли за криптовалута позволяват на потребителите да ограничават одобренията за транзакции, предотвратявайки неоторизиран достъп до активи.

Последни мисли

Измамата с разпределение на награди Arbitrum ($ARB) е друг пример за това как киберпрестъпниците се възползват от уязвимостите на пазара на криптовалута. Като се представят за законни блокчейн проекти и подмамват потребителите да свържат портфейлите си, тези измами могат да причинят опустошителни финансови загуби. Въпреки това, с повишена осведоменост, подходящи мерки за сигурност и предпазливо онлайн поведение, крипто ентусиастите могат да се защитят от измамни схеми и да навигират безопасно в пейзажа на цифровите активи.