Generální ředitel Binance Changpeng 'CZ' Zhao varoval své následovníky na X před ošidným a stále populárnějším podvodem zaměřeným na kryptokomunitu, ve kterém jsou falešné adresy peněženek používány k podvádění uživatelů během transakcí.
Schéma generuje adresy se stejnými počátečními a koncovými znaky jako původní adresa uživatele. Jakmile byla vygenerována zrcadlená adresa, scammer odešle cílové prachové transakce, které se projeví v historii transakcí oběti. Pokud oběť zkopíruje a vloží adresu z jedné z prachových transakcí, finanční prostředky budou zaslány podvodníkovi.
Podle CZ se 1. srpna stal obětí tohoto podvodu zkušený kryptooperátor, který poslal kryptoměny v hodnotě 20 milionů dolarů na prašnou adresu. Operátor si chyby všiml hned po transakci a požádal Binance, aby zmrazila Tether (USDT), než se dostane k podvodníkovi.
Chci se podělit o tento (naštěstí) neúspěšný, ale velmi chytrý a blízký podvodný incident ze včerejška. Ušetřeno 20 milionů dolarů. Snad vás to jednou také zachrání.
Podvodníci jsou teď tak dobří, že generují adresy se stejnými počátečními a koncovými písmeny, což většina lidí kontroluje… https://t.co/DFpdX8aNay
— CZ Binance (@cz_binance) 2. srpna 2023
Incidentu by se dalo předejít použitím blockchainové domény, jako je Ethereum Name Service (ENS). Blockchainové domény jsou podobné e-mailovým adresám a umožňují uživatelům identifikovat peněženky pomocí běžných slov namísto dlouhého řetězce písmen a čísel. Uživatelé Binance mohou nakupovat domény prostřednictvím platformy.
Kromě toho bezpečnostní specialisté nedoporučují uživatelům kopírovat a vkládat adresy z aplikací za účelem převodu prostředků. Uživatelům se také doporučuje používat silná, jedinečná hesla pro kryptoúčty a povolit dvoufaktorové ověřování (2FA) v aplikacích.
Včasná reakce od Binance pomohla uživateli vyhnout se velkému bezpečnostnímu incidentu, ale jiné oběti měly méně štěstí. V odpovědi na vlákno CZ jiný uživatel oznámil odeslání 20 000 USDT za prachovou adresu v podobném podvodu. Po kontaktování týmu podpory Binance do 20 minut po transakci nebyla poskytnuta žádná možnost zmrazit prostředky. Téměř o 12 hodin později byly finanční prostředky oběti převedeny do směšovače kryptoměn bez šance na obnovení.
příspěvek cointelegraph.com