Turvafirma CertiK on hoiatanud populaarse SocialFi turu STFX kasutajaid võimaliku jääandmepüügi eest.
22. veebruari säutsus teatas ettevõte, et avastas Ethereumi (ETH) võrgu välise omanduses oleva konto (EOA) poolt võltsitud STFX-i lennud.
Kasutajad hoiatasid kahjulike linkidega suhtlemise eest
CertiK hoiatas STFX kasutajad ei tohi aadressiga suhelda, kuna see oli väidetavalt seotud muude võltsitud airdrop-pettustega.
Ahelasisene jälgimisplatvorm soovitas kõigil, kes olid suhelnud kahtlase rahakotiga, viivitamatult tühistada kõik nende antud load.
Väidetavad ründajad meelitasid STFX-i kasutajaid võltslingiga sihtlehele, mis nägi kohutavalt sarnane tegeliku STFX-i veebisaidiga. Naljatud veebisait palub potentsiaalsetel ohvritel rahakoti ühendamise kaudu oma lennutasu välja nõuda.
Hoiduge võltsitud Blur.io airdropist
Samal ajal on CertiK hoiatanud Blur.io kasutajaid võltsitud airdropi URL-i eest. Certiku sõnul võib URL tühjendada mis tahes rahakotti, millega see suhtleb.
Ettevõte soovitas Blur.io kasutajatel olla eriti valvsad, kuna halvad näitlejad võivad seda teha ära kasutama NFT agregaatori üliedukas õhulangus, et meelitada pahaaimamatuid ohvreid arvama, et see on sama jätk.
Analüütikud usuvad, hiljutine kasv Bluri NFT turuosa võib tuua kaasa petiste, kes soovivad innukad Bluri kasutajad nende raskelt teenitud raha välja petta.
Jää andmepüügipettused on tõusuteel
CertiK hoiatas jääandmepüügipettuste sagenemise eest, rõhutades samas ettevaatusabinõusid, mida krüptoentusiastid võiksid võtta, et hoida oma raha turvalisena. nõuande aruanne web3 sektorisse.
Jää andmepüügi viitab petmismeetodile, kus halvad tegijad meelitavad krüptokasutajaid käsitsi allkirjastama ja autoriseerima lube, mis annavad neile juurdepääsu nende rahalistele vahenditele.
Kui neil on see volitus, saavad petturid seda teha raha liigutada ohvrite kontodelt mis tahes muule rahakoti aadressile. See ei kehti tavaliste andmepüügipettuste puhul, kus häkkerid saavad privaatvõtmeid või paroole, meelitades ettevaatamatuid inimesi kahjulikel linkidel klõpsama või võltsitud veebisaite külastama.
CertiK on soovitanud krüptokasutajatel vältida juurdepääsu andmist veidratele aadressidele, mis nõuavad suvalisi lube, eriti kui kasutavad plokiahela uurija platvorme nagu Etherscan.
Lisaks väitis plokiahela turvafirma, et jääandmepüügiskeemid olid kõige levinumad sotsiaalmeedia platvormidel, nagu Twitter, kus võltsisikud reklaamivad võltsitud õhupilte, esinedes samal ajal seaduslike projektidena.
Allikas: https://crypto.news/certik-warns-of-bogus-stfx-and-blur-io-airdrops/