💬 CertiK предупреждает о фальшивых аирдропах STFX и Blur.io

CertiK предупреждает о фальшивых аирдропах STFX и Blur.io

Компания CertiK, занимающаяся безопасностью, предупредила пользователей популярной торговой площадки SocialFi STFX о потенциальной активности ледяного фишинга.

В твите от 22 февраля компания сообщила, что обнаружила поддельный аирдроп STFX, проведенный внешней учетной записью (EOA) в сети Ethereum (ETH).

Пользователей предостерегают от взаимодействия с вредоносной ссылкой

CertiK предупредил пользователей STFX, чтобы они не взаимодействовали с этим адресом, поскольку он предположительно был связан с другими поддельными мошенничествами с раздачей.

Платформа сетевого мониторинга также посоветовала всем, кто взаимодействовал с подозрительным кошельком, немедленно отозвать все предоставленные разрешения.

#CertiKSkynetAlert ?Мы обнаружили поддельный аирдроп @STFX_IO. Не взаимодействуйте с hxxps://stfx-airdrops.org/Associated wallet, ранее идентифицированным в фишинговых операциях. https://t.co/G6BoQ4qIPP pic.twitter.com/cA4GsobaoR — Предупреждение CertiK (@CertiKAlert) 22 февраля 2023 г.

#CertiKSkynetAlert ?Мы обнаружили поддельный аирдроп @STFX_IO. Не взаимодействуйте с hxxps://stfx-airdrops.org/Associated wallet, ранее идентифицированным в фишинговых операциях. https://t.co/G6BoQ4qIPP pic.twitter.com/cA4GsobaoR

Сообщается, что предполагаемые злоумышленники заманивали пользователей STFX поддельной ссылкой на целевую страницу, которая выглядела очень похожей на настоящий веб-сайт STFX. Смоделированный веб-сайт просит потенциальных жертв получить вознаграждение за раздачу, подключив свои кошельки.

Остерегайтесь поддельного аирдропа Blur.io

В то же время CertiK предупредил пользователей Blur.io о поддельном URL-адресе раздачи. По словам Сертика, URL-адрес потенциально может опустошить любой кошелек, с которым он взаимодействует.

Компания посоветовала пользователям Blur.io проявлять особую бдительность, поскольку злоумышленники могут воспользоваться очень успешным аирдропом агрегатора NFT, чтобы заставить ничего не подозревающих жертв думать, что это продолжение того же самого.

#CertiKSkynetAlert ?Мы обнаружили фальшивый URL-адрес раздачи @blur_io. Не взаимодействуйте с hxxps://open-blur.com/, который является сливом кошелька. pic.twitter.com/lB73XLyGAO — Предупреждение CertiK (@CertiKAlert) 22 февраля 2023 г.

#CertiKSkynetAlert ?Мы обнаружили фальшивый URL-адрес раздачи @blur_io. Не взаимодействуйте с hxxps://open-blur.com/, который является сливом кошелька. pic.twitter.com/lB73XLyGAO

Аналитики считают, что недавний рост доли Blur на рынке NFT может привести к наплыву мошенников, стремящихся выманить у активных пользователей Blur их с трудом заработанные деньги.

Ледяной фишинг набирает обороты

CertiK предупредил о росте числа случаев мошенничества с ледяным фишингом, подчеркнув меры предосторожности, которые криптоэнтузиасты могут предпринять для обеспечения безопасности своих средств в своем последнем отчете с рекомендациями для сектора web3.

Ледяной фишинг относится к методу мошенничества, при котором злоумышленники обманом заставляют пользователей криптовалюты вручную подписывать и авторизовать разрешения, которые дают им доступ к своим средствам.

#CertiKSkynetAlert ?1/ Ледяной фишинг представляет серьезную угрозу для сообщества Web3 Вместо того, чтобы получить доступ к вашему закрытому ключу, мошенники обманом заставляют вас подписывать разрешения на использование ваших активов. Ниже мы расскажем, на что следует обратить внимание и как защитить сам! — Предупреждение CertiK (@CertiKAlert) 20 декабря 2022 г.

#CertiKSkynetAlert ?1/ Ледяной фишинг представляет серьезную угрозу для сообщества Web3 Вместо того, чтобы получить доступ к вашему закрытому ключу, мошенники обманом заставляют вас подписывать разрешения на использование ваших активов. Ниже мы расскажем, на что следует обратить внимание и как защитить сам!

Получив это разрешение, мошенники могут переводить деньги со счетов жертв на любой другой адрес кошелька. Это не относится к обычным фишинговым мошенничествам, когда хакеры могут получить закрытые ключи или пароли, обманом заставляя неосторожных людей переходить по вредоносным ссылкам или посещать поддельные веб-сайты.

CertiK посоветовал пользователям криптовалюты избегать предоставления доступа к сомнительным адресам, запрашивающим произвольные разрешения, особенно при использовании платформ обозревателя блокчейнов, таких как Etherscan.

Кроме того, фирма по безопасности блокчейна заявила, что схемы ледяного фишинга наиболее распространены на платформах социальных сетей, таких как Twitter, где фальшивые лица рекламируют поддельные аирдропы, выдавая себя за законные проекты.