Prevara z razdelitvijo nagrad Arbitrum ($ARB).

Ker pridobivanje kriptovalut še naprej raste, se povečuje tudi razširjenost taktik, ki izkoriščajo zaupanje in navdušenje vlagateljev. Kibernetski kriminalci ustvarjajo goljufiva spletna mesta, ki posnemajo zakonite platforme, da zavedejo uporabnike, da predajo svoja digitalna sredstva. Ena takih zavajajočih operacij je prevara Arbitrum ($ARB) Rewards Distribution, ki lažno trdi, da razdeljuje nagrade žetonov ARB, vendar je v resnici črpalnik kriptovalut, namenjen kraji sredstev nič hudega slutečim žrtvam. Prepoznavanje in izogibanje takšnim goljufivim shemam je bistvenega pomena za zaščito lastnih naložb v prostor digitalnih sredstev.

Lažno spletno mesto za nagrade Arbitrum: podrobnejši pogled

Raziskovalci so identificirali prevaro Arbitrum ($ARB) Rewards Distribution na domeni allocating-arbitrum.xyz, čeprav verjetno gostuje tudi na drugih domenah. To goljufivo spletno mesto predstavlja legitimno platformo Arbitrum (arbitrum.io), ki je dobro znana rešitev za razširljivost za verigo blokov Ethereum. Spletno mesto s prevarami privablja uporabnike z na videz neškodljivo anketo, v kateri trdi, da mora skupnost glasovati o datumu za razdeljevanje nagrad žetonov ARB.

Čeprav se ta predpostavka morda zdi neškodljiva, je pravi cilj veliko bolj zahrbten. Za sodelovanje v anketi morajo obiskovalci povezati svoje denarnice za kriptovalute in nevede odobriti zlonamerno pametno pogodbo, ki kibernetskim kriminalcem omogoča črpanje njihovih sredstev.

Kako deluje taktika

Zavajajoča narava te taktike je v njeni izvedbi:

• Anketa o lažnem glasovanju : spletno mesto predstavlja izmišljeno anketo, ki lažno nakazuje, da lahko uporabniki Arbitruma glasujejo o datumu razdelitve žetonov.
• Zahteva za povezavo z denarnico : Če želite oddati svoj glas, morajo uporabniki povezati svoje denarnice za kriptovalute prek priljubljenih razširitev denarnice, kot sta MetaMask ali Trust Wallet.
• Goljufiva izvedba pametne pogodbe : Namesto da preprosto poveže denarnico za preverjanje pristnosti, spletna stran prevare zavede žrtve, da podpišejo transakcijo, ki podeljuje nadzor napadalcem.
• Samodejno črpanje digitalnih sredstev : Ko je transakcija podpisana, goljufi uporabijo avtomatiziran črpalnik za prenos sredstev iz denarnice žrtve v svoje denarnice.
• Mehanizem prikrite kraje : nekateri izčrpavalci lahko ocenijo vrednost sredstev denarnice in dajo prednost žetonom visoke vrednosti za krajo, zaradi česar je napad še učinkovitejši.

Žrtve pogosto ugotovijo, da so bile prevarane šele po pregledu stanja v denarnici, do takrat pa so zaradi narave tehnologije veriženja blokov transakcije nepovratne.

Zakaj so kripto taktike tako razširjene

Sektor kriptovalut je postal glavna tarča prevarantov zaradi več ključnih dejavnikov:

• Nepovratne transakcije : Za razliko od tradicionalnega bančništva transakcij s kriptovalutami ni mogoče razveljaviti, ko so enkrat izvršene. Zaradi tega žrtve ne morejo pridobiti ukradenih sredstev.
• Anonimnost in psevdonimnost : Številna omrežja blockchain uporabnikom omogočajo transakcije brez razkritja osebne identitete, zaradi česar je težko izslediti storilce.
• Pomanjkanje regulativnega nadzora : Decentralizirana narava kriptovalute pomeni, da je vzpostavljenih manj regulativnih zaščit, kar goljufom omogoča delovanje z majhnim tveganjem pravnih posledic.
• Hipe in špekulacije : Številni vlagatelji, zlasti novinci, nestrpno posegajo po novih projektih, žetonih in darilih, zaradi česar so bolj dovzetni za goljufive sheme.
• Kompleksnost pametnih pogodb : večina uporabnikov ne razume popolnoma, kako pametne pogodbe delujejo, zaradi česar so lahke tarče zlonamernih napadov na izvajanje pogodb, kot so tisti, ki jih opazimo pri taktikah črpanja kriptovalut.

Goljufi izkoriščajo te značilnosti za orkestriranje dovršenih goljufij, pri čemer pogosto uporabljajo socialni inženiring, lažno blagovno znamko in zavajajoče trženje, da pridobijo zaupanje, preden izvedejo svoje sheme.

Kako se izogniti taktiki črpanja kriptovalut

Da bi se zaščitili pred goljufivimi shemami, kot je prevara z razdelitvijo nagrad Arbitrum ($ARB), morajo vlagatelji upoštevati naslednje previdnostne ukrepe:

• Preverite uradne domene: vedno preverite, ali se URL spletnega mesta ujema z uradno domeno projekta, preden začnete z njim. Legitimno spletno mesto Arbitrum je arbitrum.io, ne domene tretjih oseb, kot je allocating-arbitrum.xyz.
• Izogibajte se nezaželenim ponudbam: Bodite skeptični do airdropov, daril ali nagrad z žetoni, ki zahtevajo povezave z denarnico ali osebne podatke.
• Preverite pametne pogodbe pred podpisom: skrbno preglejte podrobnosti transakcije, preden odobrite kakršne koli interakcije s pametno pogodbo. Če niste prepričani, se posvetujte z izkušenimi člani skupnosti ali varnostnimi orodji blockchain.
• Uporabite denarnice z omejitvami porabe: Nekatere denarnice za kriptovalute omogočajo uporabnikom, da omejijo odobritve transakcij in tako preprečijo nepooblaščen dostop do sredstev.

Končne misli

Prevara Arbitrum ($ARB) Rewards Distribution je še en primer, kako kibernetski kriminalci izkoriščajo ranljivosti trga kriptovalut. Z lažnim predstavljanjem zakonitih projektov blockchain in prevaranjem uporabnikov, da povežejo svoje denarnice, lahko te prevare povzročijo uničujoče finančne izgube. Vendar pa se lahko s povečano ozaveščenostjo, ustreznimi varnostnimi ukrepi in previdnim spletnim vedenjem kripto navdušenci zaščitijo pred goljufivimi shemami in varno krmarijo po krajini digitalnih sredstev.