LIDO Staking Scam

சந்தேகத்திற்குரிய ஆன்லைன் தளங்களில் நடத்தப்பட்ட ஆய்வில், இணைய பாதுகாப்பு வல்லுநர்கள் LIDO ஸ்டேக்கிங் ஸ்கேம் எனப்படும் ஒரு தந்திரத்தை கண்டுபிடித்தனர். இந்த திட்டமானது முறையான லிடோ தளமாக (lido.fi) போலி இணையதளங்களின் வலையமைப்பை உள்ளடக்கியது. LIDO ஸ்டேக்கிங் மோசடியைத் திட்டமிடுபவர்கள், அவர்களின் கிரிப்டோகரன்சி இருப்புக்களை இழக்க வழிவகுக்கும் செயல்களைச் செய்யத் தெரியாத நபர்களை ஈர்க்க முயற்சிப்பதாக ஆராய்ச்சியாளர்கள் அடையாளம் கண்டுள்ளனர்.

LIDO ஸ்டேக்கிங் மோசடி வீழ்ச்சி குறிப்பிடத்தக்க நிதி இழப்புகளுக்கு வழிவகுக்கும்

பல்வேறு சமூக ஊடக தளங்களில் விநியோகிக்கப்படும் ஏமாற்றும் விளம்பரங்கள் மூலம் பயனர்கள் அதிகளவில் LIDO Staking மோசடியை எதிர்கொள்கின்றனர். ஒரு சந்தர்ப்பத்தில், இது X இல் (முன்னர் Twitter) பகிரப்பட்ட இணைப்பு. கிளிக் செய்வதன் மூலம், பயனர்கள் ஒரு மோசடி இணையதளத்திற்கு அனுப்பப்படுவார்கள், அங்கு அவர்கள் ETH (Ether) இல் பங்குகளை வைத்து வெகுமதிகளை சம்பாதிப்பது மற்றும் பங்கு ETH டோக்கன்கள் (stETH) மூலம் பணப்புழக்கத்தை பராமரிப்பது போன்ற வாக்குறுதிகளுடன் தூண்டப்படுகிறார்கள்.

பல மோசடியான லிடோ இணையதளங்கள் அடையாளம் காணப்பட்டுள்ளன, அவை அனைத்தும் பொதுவான இலக்கைப் பகிர்ந்து கொள்கின்றன: வழங்கப்பட்ட படிவத்தைப் பயன்படுத்தி தங்கள் பணப்பையை 'இணைக்க' பார்வையாளர்களை ஈர்க்கிறது. பணப்பையை 'இணைப்பது' சந்தேகத்திற்குரிய ஒப்பந்தத்தில் கையெழுத்திடத் தூண்டுகிறது.

ஒப்பந்தம் செயல்படுத்தப்பட்டதும், ஒரு ட்ரைனர் எனப்படும் கிரிப்டோகரன்சி-வடிகட்டும் பொறிமுறையானது இயக்கத்தில் அமைக்கப்படுகிறது. பாதிக்கப்பட்டவரின் பணப்பையில் இருந்து மோசடி செய்பவரின் பணப்பையில் பணம் செலுத்துவதே இதன் ஒரே நோக்கம். முக்கியமாக, 'இணைக்கப்பட்ட' பணப்பைகளில் இருந்து கிரிப்டோகரன்சியைத் திருட, மோசடி செய்பவர்கள் இந்தப் போலி லிடோ பக்கங்களைப் பயன்படுத்திக் கொள்கிறார்கள்.

ஆன்லைன் இயங்குதளங்களில் குறிப்பாக கிரிப்டோகரன்சி பரிவர்த்தனைகள் சம்பந்தப்பட்டவற்றில் ஈடுபடும் போது விழிப்புணர்வும் எச்சரிக்கையும் தேவை என்பதை இந்த வஞ்சகச் செயல்பாடு அடிக்கோடிட்டுக் காட்டுகிறது. இழந்த கிரிப்டோகரன்சியை மீட்டெடுப்பது பெரும்பாலும் மிகவும் கடினம் மற்றும் பல சமயங்களில் சாத்தியமற்றது.

மோசடித் திட்டங்களைத் தொடங்க மோசடி செய்பவர்கள் பெரும்பாலும் கிரிப்டோ துறையைப் பயன்படுத்திக் கொள்கிறார்கள்.

பல உள்ளார்ந்த காரணிகளால் மோசடித் திட்டங்களைத் தொடங்க மோசடி செய்பவர்கள் கிரிப்டோகரன்சி துறையின் பண்புகளை அடிக்கடி பயன்படுத்திக் கொள்கிறார்கள்:

• அநாமதேயம் : கிரிப்டோகரன்சி இடத்தில் பரிவர்த்தனைகள் பெரும்பாலும் புனைப்பெயர்களாகும், அதாவது கட்சிகளின் அடையாளங்கள் உடனடியாகத் தெரியவில்லை. இந்த அநாமதேயமானது மோசடி செய்பவர்களுக்கு உடனடி விளைவுகளைப் பற்றி அஞ்சாமல் செயல்படுவதற்கு பாதுகாப்பு அளிக்கிறது.
• மீளமுடியாது : ப்ளாக்செயினில் கிரிப்டோகரன்சி பரிவர்த்தனை உறுதிசெய்யப்பட்டவுடன், அது பொதுவாக மீளமுடியாதது. மோசடி செய்பவர்கள் இந்த அம்சத்தைப் பயன்படுத்தி, சேகரிக்கப்பட்ட நிதியை பல முகவரிகளுக்கு விரைவாக மாற்றுவதன் மூலம் பாதிக்கப்பட்டவர்கள் தங்கள் சொத்துக்களை மீட்டெடுப்பது கடினம் அல்லது சாத்தியமற்றது.
• பரவலாக்கம் : கிரிப்டோகரன்சிகள் பரவலாக்கப்பட்ட நெட்வொர்க்குகளில் இயங்குகின்றன, அதாவது அவை எந்த ஒரு நிறுவனம் அல்லது அதிகாரத்தால் கட்டுப்படுத்தப்படவில்லை. அதிகாரப் பரவலாக்கம் பாதுகாப்பு மற்றும் மீள்தன்மை போன்ற பலன்களை வழங்கும் அதே வேளையில், இது மோசடியான நடவடிக்கைகளை ஒழுங்குபடுத்துவதிலும், காவல்துறை செய்வதிலும் சவால்களை உருவாக்குகிறது, இது மோசடி செய்பவர்களை குறைந்த மேற்பார்வையுடன் செயல்பட அனுமதிக்கிறது.

• ஒழுங்குமுறை இல்லாமை : பாரம்பரிய நிதி அமைப்புகளுடன் ஒப்பிடும்போது, கிரிப்டோகரன்சி சந்தையானது பல அதிகார வரம்புகளில் முழுமையாகக் கட்டுப்படுத்தப்படவில்லை. இந்த ஒழுங்குமுறை இல்லாததால், மோசடி செய்பவர்கள் சட்டரீதியான விளைவுகளையோ அல்லது ஒழுங்குமுறை ஆய்வுகளையோ எதிர்கொள்ளாமல் திட்டங்களைத் தொடங்குவதை எளிதாக்குகிறது.

• Global Reach : Cryptocurrencies மூலம் பரிவர்த்தனைகள் விரைவாகவும், குறைந்த உராய்வுகளுடனும் எல்லைகளில் நடக்கின்றன. இந்த உலகளாவிய அணுகல் மோசடி செய்பவர்களுக்கு பல்வேறு புவியியல் இடங்களிலிருந்து சாத்தியமான பலி எண்ணிக்கையை வழங்குகிறது, அவர்களின் மோசடித் திட்டங்களின் அளவிடுதல் அதிகரிக்கிறது.

• தொழில்நுட்ப சிக்கலானது : கிரிப்டோகரன்சிகளின் தொழில்நுட்ப இயல்பு மற்றும் பிளாக்செயின் தொழில்நுட்பம் பல பயனர்களுக்கு அச்சுறுத்தலாக இருக்கலாம். கிரிப்டோகரன்சிகளின் தொழில்நுட்ப அம்சங்களை, ஸ்மார்ட் ஒப்பந்தங்கள் அல்லது வாலட் ஒருங்கிணைப்புகள் போன்றவற்றைக் கையாளும் அதிநவீன திட்டங்களை உருவாக்குவதன் மூலம் மோசடி செய்பவர்கள் இந்த சிக்கலைப் பயன்படுத்திக் கொள்கின்றனர்.

• விழிப்புணர்வு இல்லாமை: கிரிப்டோகரன்சிகளின் பிரபலமடைந்து வருவதைப் பொருட்படுத்தாமல், பல பயனர்களுக்கு அவை எவ்வாறு செயல்படுகின்றன மற்றும் அதனுடன் தொடர்புடைய அபாயங்கள் பற்றிய விரிவான புரிதல் இன்னும் இல்லை. மோசடி செய்பவர்கள் இந்த விழிப்புணர்வின்மையைப் பயன்படுத்தி, சமூகப் பொறியியல் யுக்திகளைப் பயன்படுத்துகிறார்கள் மற்றும் சந்தேகத்திற்கு இடமில்லாத நபர்களை தங்கள் திட்டங்களுக்குள் கவர்ந்திழுக்கும் செய்திகளை அனுப்புகிறார்கள்.

ஒட்டுமொத்தமாக, பெயர் தெரியாத தன்மை, மீளமுடியாது, அதிகாரப் பரவலாக்கம், ஒழுங்குமுறை இல்லாமை, உலகளாவிய அணுகல், தொழில்நுட்ப சிக்கலான தன்மை மற்றும் கிரிப்டோகரன்சி துறையில் விழிப்புணர்வு இல்லாமை ஆகியவற்றின் கலவையானது மோசடி செய்பவர்களுக்கு மோசடி திட்டங்களைத் தொடங்குவதற்கும் செயல்படுத்துவதற்கும் வளமான நிலத்தை உருவாக்குகிறது.