Penipuan Ganjaran Pengundian Ethena
Penyelidik keselamatan siber telah mengenal pasti dao-ethena.fi sebagai laman web penipuan yang menyamar sebagai platform Ethena yang sah. Perkhidmatan Ethena yang tulen beroperasi melalui domain rasmi ethena.fi dan berfungsi sebagai protokol kewangan terpencar (DeFi) yang dibina di atas Ethereum. Ia mengeluarkan USDe, dolar AS sintetik, dan ENA, token tadbir urusnya, menggunakan kedudukan derivatif delta-neutral yang direka untuk mengekalkan kestabilan.
Laman web di dao-ethena.fi tidak dikaitkan dengan platform Ethena yang sah atau dengan mana-mana syarikat, organisasi atau entiti yang tulen. Sebaliknya, ia telah dicipta untuk memperdaya pengguna mata wang kripto agar menghubungkan dompet mereka di bawah janji palsu untuk menyertai inisiatif ganjaran eksklusif.
Cadangan 'Ganjaran Musim 7' Palsu
Halaman palsu itu meniru rupa dan penjenamaan antara muka tadbir urus Ethena. Pengunjung dibentangkan dengan 'Cadangan Ganjaran Musim 7 Ethena' yang didakwa dan digalakkan untuk mengundi tentang cara ganjaran ENA harus diagihkan. Untuk meningkatkan kesegeraan dan menarik penyertaan, laman web tersebut mendakwa bahawa 5,000 pengundi pertama akan menerima pengganda khas pada kedudukan mereka.
Cadangan itu direka-reka sepenuhnya. Tujuan sebenarnya bukanlah penyertaan tadbir urus tetapi kecurian aset mata wang kripto daripada pengguna yang tidak curiga.
Cara Penyalir Dompet Berfungsi
Untuk mengambil bahagian dalam proses pengundian yang sepatutnya, pelawat diarahkan untuk menyambungkan dompet mata wang kripto. Laman ini mengiklankan keserasian dengan lebih daripada 530 penyedia dompet, termasuk MetaMask, Trust Wallet, WalletConnect, Binance Wallet dan SafePal.
Sebaik sahaja dompet disambungkan, penguras mata wang kripto akan dicetuskan. Daripada mendayakan fungsi pengundian, mekanisme berniat jahat ini memulakan transaksi tanpa kebenaran yang memindahkan aset digital daripada dompet mangsa ke alamat yang dikawal oleh penjenayah siber. Proses ini boleh berlaku secara automatik, tanpa memerlukan interaksi selanjutnya daripada mangsa selepas sambungan awal.
Oleh kerana transaksi blockchain sengaja direka bentuk untuk tidak dapat dipulihkan, sebarang dana yang dipindahkan melalui drainer biasanya hilang secara kekal.
Mengapa Pengguna Mata Wang Kripto Menjadi Sasaran Kerap
Sektor mata wang kripto kekal sebagai salah satu persekitaran yang paling menarik bagi penipu dalam talian. Beberapa ciri menjadikannya sangat menarik bagi penjenayah siber:
- Transaksi blockchain pada amnya tidak boleh dipulihkan, menjadikan dana yang dicuri sukar atau mustahil untuk diperoleh semula.
- Dompet mata wang kripto boleh memegang nilai kewangan yang ketara dan selalunya boleh diakses melalui satu kelulusan atau permintaan sambungan.
- Ramai pengguna secara aktif mencari program ganjaran, pengagihan token, peluang tadbir urus dan airdrop, mewujudkan keadaan ideal untuk kejuruteraan sosial.
- Sifat ekosistem yang terdesentralisasi membolehkan laman web palsu muncul dan hilang dengan cepat, selalunya sebelum ia dilaporkan dan dialih keluar.
Faktor-faktor ini membolehkan penipu menjana keuntungan yang besar sambil meminimumkan peluang mangsa mendapatkan semula aset mereka.
Ancaman Laman Penyamaran DeFi
Penipuan Ganjaran Pengundian Ethena adalah sebahagian daripada trend yang lebih luas yang melibatkan laman web palsu yang meniru projek DeFi yang sah. Halaman sedemikian sering meniru penjenamaan, susun atur dan pesanan rasmi dengan ketepatan yang luar biasa. Ia biasanya menarik pengguna dengan janji penyertaan tadbir urus, ganjaran eksklusif, faedah pertaruhan, bonus token atau peluang masa terhad.
Dalam banyak kes, persamaan visual antara platform yang sah dan berniat jahat begitu meyakinkan sehingga pengguna mungkin terlepas pandang perbezaan kecil dalam nama domain dan alamat laman web. Ini menjadikan pengesahan URL yang teliti penting sebelum menghubungkan dompet atau meluluskan sebarang transaksi.
Bagaimana Mangsa Dihalakan ke Halaman Penipuan Ini
Penjenayah siber bergantung pada pelbagai saluran pengedaran untuk menarik pengunjung ke platform kripto palsu. Kaedah biasa termasuk kempen penyamaran media sosial, iklan berniat jahat, mesej pancingan data dan pemberitahuan yang mengelirukan.
Pautan palsu sering dipromosikan melalui akaun yang diceroboh atau palsu di platform seperti X (Twitter), Discord dan Telegram. Penyerang sering menyamar sebagai projek, influencer, pembangun atau ahli pasukan rasmi yang terkenal untuk menjadikan skim mereka kelihatan boleh dipercayai. Pengguna juga mungkin menghadapi penipuan ini melalui rangkaian pengiklanan berniat jahat yang beroperasi di laman web torrent, platform penstriman tidak rasmi dan perkhidmatan dalam talian lain yang tidak boleh dipercayai. E-mel pancingan data, iklan yang dijana oleh adware dan pemberitahuan pelayar daripada laman web yang tidak boleh dipercayai boleh meningkatkan lagi pendedahan kepada ancaman sedemikian.
Melindungi Diri Anda daripada Penipuan Pengering Dompet
Sebelum menyambungkan dompet mata wang kripto ke mana-mana platform, pengguna harus mengesahkan kesahihan laman web secara bebas dan memeriksa nama domain dengan teliti. Kempen ganjaran, undian tadbir urus dan acara promosi harus sentiasa disahkan melalui saluran projek rasmi.
Dalam kes penipuan ini, pengguna harus ingat bahawa platform Ethena yang asli beroperasi secara eksklusif melalui ethena.fi. Domain penipuan dao-ethena.fi wujud semata-mata untuk memperdaya pelawat agar menghubungkan dompet mereka, membolehkan penguras mata wang kripto yang mencuri aset digital. Sebarang interaksi dengan platform palsu boleh mengakibatkan kehilangan dana secara kekal.