Publicado por
El equipo de Forta Network ha dado la alarma sobre una nueva versión de la estafa Sleepdrop. Esta versión de la estafa utiliza NFT y un contrato verificado para engañar a los usuarios haciéndoles creer que están interactuando con un airdrop legítimo.
Forta Network es una red de monitoreo operativo y de seguridad con sede en California para billeteras, desarrolladores e inversores. Lido es uno de sus usuarios. La comunidad de Forta descubrió la estafa cuando se transfirió un nuevo Lido NFT a una de las billeteras multisig de Forta.
Un nuevo tipo de estafa SleepDrop
Después de que Lido confirmara que ella no era la fuente de la NFT, la comunidad de Forta la investigó y descubrió que se trataba de una estafa.
La estafa implica varios pasos. Primero, el estafador crea un ERC-1155 (colección NFT) haciéndose pasar por un equipo legítimo. Posteriormente, el estafador transfiere la mayoría de estos productos falsificados a un contrato legítimo que previamente se había lanzado al aire.
Luego, el estafador activa la función de lanzamiento aéreo del contrato para distribuir los NFT a varias direcciones. Para engañar a los destinatarios, la descripción del NFT incluye una URL de phishing incrustada.
La principal diferencia entre una pastilla para dormir tradicional y esta estafa es que la estafa ofrece un NFT como recompensa falsa. Esto hace que parezca más auténtico que un token ERC-20 que incluye una URL.
El contrato del estafador está verificado, pero delega la lógica de ejecución a otro contrato no verificado. Esto puede hacer que los objetivos piensen que están interactuando con un contrato verificado. En realidad, la lógica de ejecución crítica está dentro de un contrato no verificado, lo que los deja vulnerables.
No interactúes con tokens desconocidos
En una discusión con BeInCrypto, el investigador de Forta Network, Christian Seifert, ofreció algunos consejos para mantenerse a salvo.
“No interactúes con ninguna ficha que recibas al azar. Incluso si parece que el remitente es un equipo legítimo», dijo Seifert.
“Analiza el contrato con el que estás interactuando: quién es el distribuidor o cuánto tiempo ha estado activo. Busque en las redes sociales oficiales del equipo legítimo, ya que pueden haber denunciado la estafa”, agregó.
Sin embargo, la fuente señaló que en el caso de esta estafa de Sleepdrop, las redes sociales de la empresa también podrían haberse visto comprometidas.
BeInCrypto encubrió la estafa original de Sleepdrop cuando llamó la atención de la comunidad de Forta por primera vez. Esa estafa funciona imitando el aspecto de un token genuino a través de una técnica similar a los NFT «sleepminting».
Los estafadores hasta ahora se han hecho pasar por tokens de Uniswap, Chainlink, Lido, Circle y otros.
Descargo de responsabilidad
De conformidad con las pautas del Trust Project, BeInCrypto se compromete a proporcionar informes imparciales y transparentes. Este artículo tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten a un profesional antes de tomar cualquier decisión basada en este contenido.
Si quiere puede hacernos una donación por el trabajo que hacemos, lo apreciaremos mucho.
Direcciones de Billetera:
- BTC: 14xsuQRtT3Abek4zgDWZxJXs9VRdwxyPUS
- USDT: TQmV9FyrcpeaZMro3M1yeEHnNjv7xKZDNe
- BNB: 0x2fdb9034507b6d505d351a6f59d877040d0edb0f
- DOGE: D5SZesmFQGYVkE5trYYLF8hNPBgXgYcmrx
También puede seguirnos en nuestras Redes sociales para mantenerse al tanto de los últimos post de la web:
- Telegram
Disclaimer: En Cryptoshitcompra.com no nos hacemos responsables de ninguna inversión de ningún visitante, nosotros simplemente damos información sobre Tokens, juegos NFT y criptomonedas, no recomendamos inversiones