Протокол децентрализованных финансов (DeFi) Tres Finance предупредил сообщество о мошенничестве с использованием поддельных токенов, предназначенных для имитации законных транзакций.
В интервью соучредитель Tres Finance Тал Закон и технический руководитель компании Идан Дэвид поделились подробностями мошенничества с использованием мошеннических транзакций, имитирующих законные транзакции. По словам дуэта, мошенники пытаются обманом заставить ничего не подозревающих пользователей скопировать неправильный адрес кошелька и отправить туда свои транзакции.
Дэвид также объяснил, что мошенники часто выявляют и нацеливаются на кошельки, содержащие большое количество стейблкоинов, таких как Tether (USDT) или USD Coin (USDC). После того, как мошенники заблокируют свои цели, они создают похожие адреса кошельков и создают токены, которые имитируют законные. Дэвид объяснил:
«Поэтому они создают новый токен с тем же символом, что и исходный токен, и могут создавать фиктивные транзакции с токенами, которые не помечены Etherscan как мошеннические активы».
Затем мошенники создают транзакцию, которая имитирует законные транзакции от префикса адреса кошелька до количества токенов, отправленных на адрес. Это создает впечатление, что их целью является тот, кто постоянно отправляет транзакции на адрес кошелька, который они подложили. Благодаря этому люди, которые используют свою историю транзакций для получения адресов кошельков, рискуют отправить ее мошенникам.
Zackon предупредил компании, чтобы они не использовали исследователей для отслеживания своих финансов. “Не используйте обозреватели для отслеживания ваших финансовых движений. Вы должны использовать специальную систему, которая поможет вам проверить актив и проверить третью сторону, с которой вы взаимодействуете”, – сказал он.
Исполнительный директор также распространил предупреждение на конечных пользователей. По словам Закона, он рекомендовал бы вести таблицу адресов, с которыми они работают. Кроме того, соучредитель Tres Finance сказал, что было бы лучше «проверять каждую транзакцию» и адреса, с которыми взаимодействуют пользователи.
12 января провайдер кошельков MetaMask опубликовал предупреждение об аналогичной схеме, называемой отравлением адресов. При этом мошенники отправляют токены стоимостью 0 долларов на кошельки, используя адреса кошельков, сгенерированные тщеславием, первый и последний символы которых похожи на их цели. Это заполняет их историю транзакций мошенническими транзакциями, надеясь, что пользователь совершит ошибку, скопировав и вставив адрес кошелька при отправке транзакции.