La nueva estafa Sleepdrop usa Airdrops NFT para robar tu dinero

El equipo de Forta Network ha dado la alarma sobre una nueva versión de la estafa Sleepdrop. Esta versión de la estafa utiliza NFT y un contrato verificado para engañar a los usuarios haciéndoles creer que están interactuando con un airdrop legítimo.

Forta Network es una red de monitoreo operativo y de seguridad con sede en California para billeteras, desarrolladores e inversores. Lido es uno de sus usuarios. La comunidad de Forta descubrió la estafa cuando se transfirió un nuevo Lido NFT a una de las billeteras multisig de Forta.

Un nuevo tipo de estafa SleepDrop

Después de que Lido confirmara que ella no era la fuente de la NFT, la comunidad de Forta la investigó y descubrió que se trataba de una estafa.

La estafa implica varios pasos. Primero, el estafador crea un ERC-1155 (colección NFT) haciéndose pasar por un equipo legítimo. Posteriormente, el estafador transfiere la mayoría de estos productos falsificados a un contrato legítimo que previamente se había lanzado al aire.

Luego, el estafador activa la función de lanzamiento aéreo del contrato para distribuir los NFT a varias direcciones. Para engañar a los destinatarios, la descripción del NFT incluye una URL de phishing incrustada.

La principal diferencia entre una pastilla para dormir tradicional y esta estafa es que la estafa ofrece un NFT como recompensa falsa. Esto hace que parezca más auténtico que un token ERC-20 que incluye una URL.

El contrato del estafador está verificado, pero delega la lógica de ejecución a otro contrato no verificado. Esto puede hacer que los objetivos piensen que están interactuando con un contrato verificado. En realidad, la lógica de ejecución crítica está dentro de un contrato no verificado, lo que los deja vulnerables.

cryptoshitcompra.com/wp-content/uploads/2023/07/La-nueva-estafa-Sleepdrop-usa-Airdrops-NFT-para-robar-tu.png» alt=»Cripto total recibido de direcciones ilícitas, Chainalysis.» class=»lazy wp-image-356429″/>

No interactúes con tokens desconocidos

En una discusión con BeInCrypto, el investigador de Forta Network, Christian Seifert, ofreció algunos consejos para mantenerse a salvo.

“No interactúes con ninguna ficha que recibas al azar. Incluso si parece que el remitente es un equipo legítimo», dijo Seifert.

“Analiza el contrato con el que estás interactuando: quién es el distribuidor o cuánto tiempo ha estado activo. Busque en las redes sociales oficiales del equipo legítimo, ya que pueden haber denunciado la estafa”, agregó.

Sin embargo, la fuente señaló que en el caso de esta estafa de Sleepdrop, las redes sociales de la empresa también podrían haberse visto comprometidas.

BeInCrypto encubrió la estafa original de Sleepdrop cuando llamó la atención de la comunidad de Forta por primera vez. Esa estafa funciona imitando el aspecto de un token genuino a través de una técnica similar a los NFT «sleepminting».

Los estafadores hasta ahora se han hecho pasar por tokens de Uniswap, Chainlink, Lido, Circle y otros.