El ataque «SleepDrop» recién descubierto pone en riesgo su ETH

Los miembros de la red Forta han descubierto un nuevo tipo de estafa de criptomonedas denominada «Sleepdrop», que ha afectado a un número significativo de usuarios. La estafa involucra tokens inesperados de un contrato aparentemente legítimo en las billeteras de los usuarios. Los usuarios que no evitan estos tokens aéreos corren un gran riesgo.

Forta red enviada a tweets Aviso de siesta del jueves. Según Forta, esta estafa funciona imitando el aspecto de un token genuino a través de una técnica similar a NFT «sleepminting». Pero los malos actores apuntan específicamente a los tokens ERC-20. Hasta ahora, los estafadores se han hecho pasar por tokens de Uniswap, Chainlink, Lido, Circle y otros.

Forta anuncia una recompensa para contrarrestar el sueño

Para engañar a los usuarios desprevenidos, los estafadores envían el token fraudulento a varias personas. Al hacer esta transferencia, parece que los tokens provienen directamente del contrato auténtico.

Después de vincular su billetera al sitio web, los usuarios firman una transacción que parece vincularlos a una aplicación descentralizada (Dapp). Sin embargo, sin que los usuarios lo sepan, esta transacción en realidad invoca la función de conexión del contrato, lo que resulta en la transferencia de una pequeña cantidad de ETH.

Luego, los estafadores usarán un ataque de phishing de hielo para engañar a las víctimas para que intercambien sus nuevos tokens por tokens principales legítimos, y el contrato inteligente robará ETH de la billetera de la víctima.

Forta, que fue el primero en detectar la estafa, es una solución de seguridad Web3 y una red de seguimiento en tiempo real que monitorea la actividad de la cadena de bloques. La red consiste en una red descentralizada de operadores de nodos independientes que escanean transacciones y bloquean cambios en busca de amenazas potenciales.

Desde el descubrimiento, la comunidad de Forta ha compilado una lista de direcciones de Sleepdropper y URL de estafas que representan un riesgo. El viernes anunció una recompensa para hacerse cargo de Sleepdropping. La Fundación Forta cubrirá los costos iniciales de implementación del Bot, incluida la participación. El premio se pagará en el token FORT.

png» alt=»Participación ilícita de todo el volumen de transacciones de criptomonedas, 2017-2022.» class=»lazy wp-image-338487″/>

Ivan Spanier, miembro de la Fundación Forta y descubridor de la estafa Sleepdrop, habló con BeInCrypto sobre los riesgos que presenta este nuevo tipo de fraude. Según Spanier, se trata de una estafa «particularmente insidiosa».

“La interacción con un contrato de Sleepdrop casi siempre termina con un drenaje de token nativo en todos los casos. Para ser claros, los lanzamientos aéreos siempre deben reclamarse de contratos verificados y sitios oficiales”, dijo Spanier.

“Bajo ninguna circunstancia los usuarios deben interactuar con dichos tokens transmitidos, incluso si parecen haber sido enviados por el equipo oficial”, agregó.

Crypto Crime sigue siendo menos del 1% del volumen total

Este nuevo tipo de ataque es solo uno de los muchos trucos que usan los estafadores para robar su criptomoneda. Pero a pesar de las amenazas que surgen constantemente, aún estás relativamente seguro.

Según 2023 Informe de delitos criptográficos de ChainalysisEl volumen de transacciones ilícitas alcanzó un récord de $ 20,6 mil millones en 2022. Marcando el segundo año consecutivo de crecimiento a pesar de la recesión del mercado.

Sin embargo, es importante tener en cuenta que la actividad ilícita en el espacio de las criptomonedas representa menos del 1% del volumen total de transacciones. Además, si bien ha habido un aumento significativo este año, el porcentaje de delitos relacionados con las criptomonedas en realidad está disminuyendo a largo plazo.