Предупреждение о безопасности: Аирдроп Arbitrum сталкивается с волной сложных мошенничеств

С приближением долгожданного Аирдропа Arbitrum возникает тревожный скачок сложных мошеннических схем и мошеннической деятельности в криптоэкосистеме. Эти злонамеренные кампании специально нацелены на новый токен ARB, используя значительный ажиотаж вокруг аирдропа. Этот отчет по безопасности рассматривает основные угрозы и предоставляет важные стратегии защиты для криптоэнтузиастов.

Широкомасштабные операции фишинга нацелены на получателей ARB

Волнение вокруг распределения токенов Arbitrum вызвало огромную волну фишинг-атак. Scam Sniffer, специализированный инструмент для обнаружения мошенничества в web3, выпустил несколько предупреждений, выявив более 273 фишинг-сайтов, связанных с Arbitrum, с момента объявления о аирдропе, все они появились до официальной даты выпуска 23 марта.

19 марта компания по безопасности блокчейна Redefine обнаружила мошеннический веб-сайт, маскирующийся под официальный платформу аирдропа Arbitrum. Этот сайт пытается манипулировать пользователями, чтобы получить доступ к их средствам — тактика, предназначенная для кражи всех активов из кошельков жертв.

Одновременно эксперт по безопасности блокчейна CertiK предупредил сообщество о мошенническом аккаунте в Twitter, действующем под именем "arbitrum launch." Этот аккаунт активно продвигает фальшивый токен аирдроп, чтобы обмануть ничего не подозревающих пользователей. CertiK настоятельно советует крипто-пользователям избегать какого-либо взаимодействия с этим аккаунтом, чтобы предотвратить потенциальные финансовые потери, подчеркивая критическую важность взаимодействия исключительно с официально проверенными аккаунтами и надежными источниками информации.

Технические уязвимости, эксплуатируемые через сложные атаки

Помимо стандартных попыток фишинга, были выявлены более технологически сложные атаки, нацеленные на инфраструктуру Arbitrum. Исследователь безопасности X-explore провел комплексный технический анализ, выявив значительные уязвимости в механизмах обнаружения Sybil в Arbitrum. Эти уязвимости были использованы 279,328 связанными адресами и 148,595 адресами для аирдропа Sybil.

Эксплуатация позволила как минимум 4 000 Сибил-сообществ манипулировать системой, что привело к присвоению более 253 миллионов токенов — что составляет 21,8% от общего объема аирдропа. Эта систематическая атака демонстрирует высокий уровень организации за этими операциями.

В отдельном инциденте компания Arkham, занимающаяся блокчейн-аналитикой, сообщила о скоординированной атаке, в ходе которой хакеры распределили средства на газ среди примерно 2400 адресов кошельков. Эти кошельки затем использовались для одобрения определенных токенов ARB в ожидании аирдропа. Распределенные средства на газ позволяют последующий перевод токенов ARB после их получения. Примечательно, что компания Nansen, отвечающая за управление аирдропом, отметила адрес кошелька хакера как "Эксплойтер аирдропа Arbitrum". По словам аналитиков безопасности, эта операция, похоже, нацелена на примерно 1.5 миллиона токенов ARB.

Основные меры безопасности для участников Аирдропа

В свете этих сложных угроз пользователи криптовалют должны внедрять надежные практики безопасности при взаимодействии с любыми проектами криптовалют, особенно во время Аирдропов. Тщательная проверка подлинности проекта имеет решающее значение, включая внимательное изучение доменов платформ, адресов контрактов и каналов сообщества.

При участии в аирдропах токенов пользователи должны взаимодействовать исключительно с официально проверенными платформами, которые реализуют строгие меры безопасности. Профессиональные торговые платформы с установленными протоколами безопасности предлагают значительно большую защиту от распространенных мошеннических схем, нацеленных на отдельных пользователей во время высокопрофильных распределений токенов.

Для тех, кто заинтересован в экосистеме Arbitrum, проверьте свой статус на соответствие требованиям только через официальные каналы и внедрите многоуровневые меры безопасности для защиты своих активов. Помните, что легитимные аирдропы никогда не требуют от вас отправлять средства или предоставлять закрытые ключи. Поддерживая бдительность и следуя лучшим практикам безопасности, пользователи могут безопасно ориентироваться в захватывающем, но всё более сложном мире крипто аирдропов.