Son dövrlərdə bir neçə istifadəçi aktivlərinin oğurlandığını bildirdi. Əvvəlcə, onların fondlarının necə oğurlandığına əmin deyildilər, lakin daha yaxından araşdırdıqda, bunun yeni bir növ airdrop fırıldağı olduğunu aşkar etdik.
Qurbanların ünvanlarından bəziləri davamlı olaraq kiçik miqdarda tokenlərlə (0.01 USDT, 0.001 USDT və s.) airdrop edilmişdi və onlar çox ehtimal ki, yüksək dəyərli əməliyyatlar və ticarət həcmləri ilə əlaqəli olduqları üçün hədəf alınmışdılar. Hədəf alanın ünvanının son bir neçə rəqəmi istifadəçinin ünvanının son bir neçə rəqəmi ilə demək olar ki, eynidir. Bu, istifadəçini səhv ünvanı əməliyyat tarixindən təsadüfən kopyalamağa və fondları yanlış ünvana göndərməyə aldatmaq üçün edilir.
Əlaqəli məlumat
Hücumçu ünvanı 1: TX…dWfKz
İstifadəçi ünvanı 1: TW…dWfKz
Hücumçu ünvanı 2: TK…Qw5oH
İstifadəçi ünvanı 2: TW…Qw5oH
MistTrack Analizi
Gəlin iki hücumçu ünvanının icmalından başlayaq:
Hücumçunun ünvanı (TX…..dWfKz) və istifadəçinin ünvanı (TW…..dWfKz) hər ikisi dWfKz ilə bitir. İstifadəçi səhvən 115,193 USDT-ni yanlış ünvana göndərsə də, hücumçu qurbanın ünvanına iki yeni ünvan vasitəsilə (hər ikisi də dWfKz ilə bitir) yenə də 0.01 USDT və 0.001 USDT airdrop edir.
İkinci qurbanımızda da eyni hadisə baş verdi. Hücumçunun ünvanı (TK…. .Qw5oH) və istifadəçinin ünvanı (TW…. .Qw5oH) hər ikisi Qw5oH ilə bitir. Qurban səhvən 345,940 USDT-ni yanlış ünvana göndərir və hücumçu, yenə də Qw5oH ilə bitən yeni ünvanlardan istifadə edərək, qurbanın ünvanına 0.01 USDT airdrop etməyə davam edir.
Növbəti olaraq AML platformamızdan MistTrack (tx.. .dWfKz) istifadə edərək hücumçu ünvan 1-i yoxlayacağıq. Aşağıdakı şəkildə göründüyü kimi, hücumçu ünvan 1 dWfKz ilə bitən müxtəlif hədəf ünvanlarına 0.01 USDT və 0.02 USDT airdrop edir və bu ünvanların hamısı dWfKz ilə bitən ünvanla qarşılıqlı əlaqədə olub.
Geriyə baxdıqda görürük ki, bu airdrop-lar üçün ilkin köçürmələr 10 oktyabr tarixində ona 0.5 USDT göndərilən TF…. J5Jo8 ünvanından gəlib.
TF… .J5Jo8 ünvanının ilkin analizi:
Bu ünvan 0.5 USDT-ni təxminən 3300 ünvana göndərib; bu da göstərir ki, bu qəbul edən ünvanların hər biri hücumçunun airdrop üçün istifadə etdiyi ünvan ola bilər. Ona görə də fikrimizi yoxlamaq üçün təsadüfi olaraq bir ünvan seçməyə qərar verdik.
MistTrack yuxarıdakı cədvəldəki sonuncu ünvana — TX…..4yBmC-ə analiz etmək üçün istifadə edildi. Aşağıdakı şəkildə göstərildiyi kimi, TX….4yBmC ünvanından hücumçu tərəfindən 4yBmC ilə bitən bir çox ünvana 0.01 USDT airdrop edilir.
Gəlin hücumçunun ünvanı 2-yə (TK…. .Qw5oH) baxaq: bir neçə ünvana 0.01 USDT airdrop edilib və 0.6 USDT-nin ilkin maliyyələşdirilməsi TD…. .psxmk-dən göndərilib.
Aşağıdakı qrafikdən də göründüyü kimi, hücumçu TD…. .kXbFq ünvanına 0.06 USDT göndərib və həmçinin Qw5oH ilə bitən FTX istifadəçisinin depozit ünvanı ilə də qarşılıqlı əlaqədə olub.
Bəs gəlin prosesi tərsinə çevirək və TD… .kXbFq ilə qarşılıqlı əlaqədə olmuş başqa ünvanların olub-olmadığını yoxlayaq. Onlara airdrop edilənlərlə eyni son hərf-rəqəmləri daşıyan başqa ünvanlar varmı?
Yenə də iki ünvanı təsadüfi seçib nəzəriyyəmizi yoxlayacağıq. (məsələn, Kraken depozit ünvanı TU… .hhcWoT və Binance depozit ünvanı TM…. .QM7me).
Təəssüf ki, fırıldaqçı bəzi ehtiyatsız istifadəçiləri aldadaraq onlardan vəsaitlərini özlərinə göndərməyə nail olub.
Xülasə
Bu məqalə, fırıldaqçının istifadəçiləri necə aldadmasından bəhs edir: istifadəçilər transaksiyalar tarixindən ünvanı kopyalayıb bütün ünvanı yoxlamadan göndərirlər. Fırıldaqçı, istifadəçinin ünvanı ilə eyni cür bitən (sonluğu eyni olan) oxşar ünvan yaradaraq istifadəçinin ünvanına müntəzəm əsasda kiçik məbləğdə vəsaitlər airdrop edir. Bütün bunlar istifadəçilərin saxta ünvanı kopyalayıb növbəti dəfə vəsaitlərini fırıldaqçıya göndərəcəyi ümidilə edilir.
SlowMist hamını xatırladır ki, blokçeyn texnologiyasının dəyişməzliyi və on-çeyn əməliyyatların geri dönməzliyi səbəbilə, davam etməzdən əvvəl ünvanı iki dəfə yoxlayın. Həmçinin istifadəçilərə, hər dəfə ünvanı kopyalayıb yapışdırmaq ehtiyacı olmaması üçün cüzdanlarında ünvan kitabçası (address book) funksiyasından istifadə etmələri tövsiyə olunur.