Lừa đảo rút tiền miễn phí mới: Tài sản bị đánh cắp sau khi tham gia xổ số trước và trúng xổ số

Tác giả gốc: Montana Wong

Bản tổng hợp gốc: 0x9F, czgsws, BlockBeats

Bài viết này được biên soạn từ quan điểm của Montana Wong, người đồng sáng lập ứng dụng công cụ tạo Web3 Sprise và Pally.gg, trên nền tảng mạng xã hội cá nhân, do BlockBeats biên soạn. như sau:

"degen meta" là xu hướng hiện nay trong lĩnh vực NFT Xu hướng là các nhóm khởi động các dự án dưới dạng Free Mint, với rất ít hoặc không có lộ trình dự án nào được cung cấp. Hình thức này được các công ty như goblintown  ;Đang chờ dự án thành công. Định dạng này phù hợp trong thị trường giá xuống vì ít nhất Free Mint sẽ không bị mất tiền.

Những kẻ lừa đảo lợi dụng điều này. Giờ đây, họ không còn tạo các dự án giả mạo để lừa gạt ETH của bạn nữa mà tạo ra bầu không khí FOMO để lôi kéo bạn tham gia vào dự án Mint "degen" miễn phí, lừa bạn cấp cho họ quyền chuyển NFT trong ví của bạn.

Họ thường bắt đầu bằng cách sử dụng các dịch vụ hợp pháp như Premint để xổ số trong danh sách bán trước của họ. Premint không thực hiện bất kỳ đánh giá nào về các dự án sử dụng dịch vụ của họ, nhưng nhiều người không biết điều này và cho rằng những chương trình rút thăm trúng thưởng này được “Premint xác nhận”.

Tệ hơn nữa, Premint cho phép người tạo chương trình rút thăm trúng thưởng áp đặt một số yêu cầu nhất định, chẳng hạn như "phải nắm giữ 1 Moonbirds NFT" để tham gia. Điều này có thể tạo ra một cuộc xổ số giả mạo giả vờ bị xử phạt chính thức mà không có sự đồng ý của bên dự án ban đầu.

Trong thời gian "Bán trước danh sách trắng", bạn vẫn sẽ sử dụng ví chứa NFT có giá trị cao để tham gia Mint, vì ban đầu họ được yêu cầu tham gia rút thăm. Đây là nơi NFT của bạn có thể bị đánh cắp, hãy xem cách hoạt động của nó.

Hôm nay có một phiên bản mới của trò lừa đảo này "TẤT CẢ mọi thứ bắt đầu", dẫn đến việc đánh cắp một số NFT Moonbirds có giá trị cao.

Nếu bạn truy cập trang web của họ, bạn sẽ thấy nó trông giống như một Dự án Mint miễn phí tồi tệ điển hình với tùy chọn kết nối ví và Mint. Nhưng một khi bạn tìm hiểu sâu hơn, bạn sẽ thấy rằng trang web này không hề đơn giản.

Điều đầu tiên bạn có thể nhận thấy là rất nhiều mã trang web của họ được sao chép từ goblintown Trang web.

Thứ hai, nếu bạn nhìn vào JavaScript trên trang, có một tệp có tên signupxx44777.js, đây là nơi chứa lỗ hổng .

Sau khi bạn kết nối ví của mình, mã sẽ bắt đầu hoạt động và có nghĩa đen là "rút NFT". Tuy nhiên, mục đích thực sự của mã này là:

1. Duyệt qua nội dung địa chỉ của bạn 

2. Sử dụng API của OpenSea để xác định NFT  nào có giá trị nhất của bạn

3 . Xác định NFT có giá trị nhất của bạn và tìm thông tin hợp đồng thông minh của nó

4. Khi bạn nhấp vào "đúc tiền", nó sẽ tạo ra một giao dịch với bạn. Hợp đồng có giá trị nhất NFT tương tác và giao dịch setApprovalForAll này sẽ cấp cho kẻ lừa đảo quyền chuyển NFT của bạn

Vì vậy, mặc dù bạn cho rằng mình vừa thực hiện một giao dịch Free Mint thông thường, nhưng thực tế bạn đã cho phép kẻ lừa đảo lấy số tiền có giá trị nhất khỏi ví NFT của bạn, đơn giản thôi và thô thiển.

Tóm lại, cách khai thác này hoạt động như sau:

1. Tạo sự cường điệu xung quanh dự án Degen Mint miễn phí và sử dụng các công cụ hợp pháp như Premint để thu hút các ví có giá trị cao tham gia

2. Tạo một trang web có JavaScript độc hại và quét ví của bạn để tìm NFT có giá trị cao nhất

3. tùy chọn Mint giả mạo sẽ không thực sự tạo ra giao dịch Mint nhưng sẽ tạo ra một giao dịch độc hại cấp cho kẻ lừa đảo quyền chuyển NFT 

4 của bạn. Lặp lại các bước 1- 3 với cùng một mã trong các "dự án" khác nhau

Những trò lừa đảo này Hầu hết chúng có thể được thực hiện bởi một người, vì vậy hãy chú ý đến sự an toàn. Nếu bạn cho rằng mình đã bị ảnh hưởng bởi một trong những trò lừa đảo này, bạn có thể thu hồi quyền truy cập vào tất cả NFT có giá trị tại revoke.cash hoặc chuyển chúng vào ví phần cứng càng sớm càng tốt.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia