Los miembros de la red Forta han descubierto un nuevo tipo de scam de criptomonedas denominado “Sleepdrop”, que ha afectado a un número significativo de usuarios. El scam implica la presencia de tokens inesperados de un contrato aparentemente legítimo en los monederos de los usuarios. Los usuarios que no evitan tales tokens lanzados desde el aire corren un grave riesgo.
La red Forta envió un tweet el jueves advirtiendo sobre Sleepdrop. Según Forta, este scam funciona imitando la apariencia de un token genuino a través de una técnica similar a la de “sleepminting” de NFT.
Pero los malos actores apuntan específicamente a los tokens ERC-20. Hasta ahora, los estafadores se han hecho pasar por tokens de Uniswap, Chainlink , Lido, Circle y otros.
Forta anuncia una recompensa para evitar el sueño
Para engañar a los usuarios desprevenidos, los estafadores lanzan el token fraudulento a varias personas. Al hacer esta transferencia, parece que los tokens provienen directamente del contrato auténtico.
Al conectar su monedero al sitio web, los usuarios firman una transacción que parece vincularlos a una aplicación descentralizada (dApp). Sin embargo, sin que los usuarios lo sepan, esta transacción en realidad invoca la función de conexión del contrato, lo que resulta en la transferencia de una pequeña cantidad de ETH.
Luego, los estafadores usarán un ataque de phishing de hielo para engañar a las víctimas para que intercambien sus nuevos tokens con los principales tokens legítimos, y el smart contract robará ETH del monedero de la víctima.
Forta, que notó por primera vez el scam, es una solución de seguridad Web 3.0 y una red de detección en tiempo real que monitorea la actividad de la blockchain. La red está compuesta por una red descentralizada de operadores de nodos independientes que escanean las transacciones y bloquean los cambios en busca de posibles amenazas.
Desde el descubrimiento, la comunidad de Forta ha compilado una lista de direcciones de Sleepdropper y URL fraudulentas que presentan un riesgo.
El viernes, anunció una recompensa para detectar Sleepdropping. La Fundación Forta cubrirá los costos iniciales de implementación de Bot, incluida la participación. El premio se pagará en el token FORT.
Ivan Spanier, miembro de la Fundación Forta y descubridor del scam Sleepdrop, habló con BeInCrypto sobre los riesgos que presenta este nuevo tipo de fraude. En opinión de Spanier, se trata de un scam “excepcionalmente insidiosa”.
“Interactuar con un contrato de Sleepdrop casi siempre termina con una fuga de tokens nativos en todos los casos. Para ser claros, los lanzamientos aéreos siempre deben reclamarse de contratos verificados y de sitios oficiales”, dijo Spanier.
“Bajo ninguna circunstancia los usuarios deben interactuar con dichos tokens lanzados desde el aire, incluso si parece haber sido enviado por el equipo oficial”, agregó.
Ilícitos cripto aún menos del 1% del volumen total
Este nuevo tipo de ataque es solo uno de los muchos trucos que usan los estafadores para robar su criptomoneda. Pero a pesar de las amenazas que surgen constantemente, todavía está relativamente seguro.
Según el Informe de delitos cripto de Chainalysis de 2023, el volumen de transacciones ilícitas alcanzó un récord de 20.6 mil millones de dólares en 2022. Marcando el segundo año consecutivo de crecimiento a pesar de la recesión del mercado.
Sin embargo, es importante tener en cuenta que la actividad ilícita en el espacio de las criptomonedas representa menos del 1% del volumen total de transacciones.
Además, aunque este año se produjo un aumento significativo, la proporción de delitos relacionados con las criptomonedas en realidad está disminuyendo a largo plazo.
Descargo de responsabilidad
Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.
