Fałszywe oszustwo z nagrodami Jito MEV

Zachowanie ostrożności podczas przeglądania internetu jest ważniejsze niż kiedykolwiek. Cyberprzestępcy nieustannie opracowują nowe sposoby oszukiwania użytkowników, szczególnie w szybko rozwijających się sektorach, takich jak kryptowaluty. Jednym z takich przykładów jest oszustwo Fake Jito MEV Rewards, które żeruje na niczego niepodejrzewających osobach, podszywając się pod legalne platformy i oferując kuszące nagrody. Zrozumienie taktyk stosowanych przez te oszustwa i nieodłącznego ryzyka związanego z ekosystemem kryptowalut jest kluczowe dla każdego, kto korzysta z aktywów cyfrowych.

Odkryto oszustwo z fałszywymi nagrodami Jito MEV

Badacze zidentyfikowali oszukańczy system podszywający się pod oficjalną stronę Jito Network, protokołu opartego na Solanie, który zapewnia płynny staking i infrastrukturę o maksymalnej wartości ekstrakcyjnej (MEV). Odkryto, że domeny takie jak jitoplus.com, jitofunds.com i jitofund.com hostowały tę imitację, która fałszywie twierdzi, że zarządza cyklami dystrybucji nagród MEV dla uprawnionych użytkowników.

Ofiary są proszone o kliknięcie przycisku „Sprawdź kwalifikowalność” i podłączenie swoich portfeli Solana. W ten sposób uruchamiany jest złośliwy kontrakt, który może wykraść kryptowalutę z podłączonego portfela. W niektórych przypadkach osoby te mogą nawet oszacować wartość aktywów cyfrowych i określić priorytety kradzieży, pozostawiając transakcje wychodzące, które mogą pozostać niezauważone przez jakiś czas. W przeciwieństwie do tradycyjnej bankowości, transakcje kryptowalutowe są nieodwracalne, co oznacza, że ofiary tego oszustwa nie mogą odzyskać skradzionych środków.

To oszustwo nie jest powiązane z Jito Network, Solana ani żadnym innym legalnym projektem DeFi, a jego jedynym celem jest czerpanie zysków kosztem niczego niepodejrzewających użytkowników.

Dlaczego kryptowaluty są głównym celem oszustw

Sektor kryptowalut jest szczególnie atrakcyjny dla cyberprzestępców z kilku powodów. Jego pseudonimowy charakter utrudnia śledzenie transakcji, a brak regulacyjnych zabezpieczeń w wielu regionach zmniejsza prawdopodobieństwo interwencji lub odzyskania. Ponadto, złożoność technologii blockchain i zarządzania portfelami ułatwia oszukiwanie użytkowników za pomocą taktyk phishingowych, fałszywych nagród lub wprowadzających w błąd inteligentnych kontraktów.
Oszuści wykorzystują te luki, stosując różne metody:

Opróżnianie portfela : złośliwe inteligentne kontrakty, które automatycznie opróżniają zasoby po podłączeniu portfela.

Wyłudzanie danych uwierzytelniających : witryny internetowe lub wiadomości zaprojektowane w celu przechwytywania danych logowania i fraz początkowych.

Inżynieria społeczna : wyskakujące okienka, reklamy i posty w mediach społecznościowych, które mają na celu stworzenie poczucia pilności i nakłonienie użytkowników do ujawnienia środków.

Inne metody promocji obejmują nieuczciwe sieci reklamowe, typosquatting w legalnych domenach, kampanie spamowe e-mail, przejęte konta w mediach społecznościowych i natrętne powiadomienia w przeglądarce. Nawet legalne strony internetowe mogą nieświadomie udostępniać złośliwe reklamy promujące takie oszustwa.

Rozpoznawanie i unikanie oszustw kryptowalutowych

Pomimo różnorodności taktyk, wszystkie oszustwa związane z kryptowalutami mają wspólny cel: generowanie przychodów od ofiar. Świadomość i sceptycyzm to kluczowe środki obrony. Użytkownicy powinni zachować ostrożność w następujących kwestiach:

• Strony internetowe oferujące gwarantowane nagrody lub bonusy, wymagające połączenia z portfelem.
• Niechciane wiadomości lub posty w mediach społecznościowych oferujące MEV lub nagrody za staking.
• Okienko pop-up lub przekierowania na pozornie legalnych platformach, promujących rozdawnictwo kryptowalut.

Łączenie portfeli lub podawanie poufnych danych uwierzytelniających powinno odbywać się wyłącznie na zweryfikowanych i zaufanych platformach. Korzystanie z portfeli sprzętowych, włączanie uwierzytelniania dwuskładnikowego i regularne aktualizowanie oprogramowania to kluczowe środki zapobiegawcze.

Ostatnie myśli

Oszustwo z fałszywymi nagrodami Jito MEV podkreśla wyrafinowanie i ryzyko oszustw związanych z kryptowalutami. Rozumiejąc mechanizmy tych oszustw i luki w zabezpieczeniach, użytkownicy mogą chronić swoje aktywa i unikać stania się ofiarami. Czujność, weryfikacja i edukacja pozostają najskuteczniejszymi narzędziami w walce z oszustwami internetowymi.