“Yana bir airdrop firibgarligi, ammo o‘zgacha usulda” haqidagi so‘nggi e’londan ko‘p o‘tmay, jabrlanuvchilarning xabarlari asosida juda o‘xshash firibgarlikni aniqladik.
Ko‘plab jabrlanuvchilarning xabarlariga ko‘ra, noma’lum manzillardan yuborilgan 0 USDT miqdoridagi o‘tkazmalar TRON tarmog‘i foydalanuvchilarining manzil tranzaksiyalari tarixida ko‘rinishda davom etgan va har bir holatda TransferFrom funksiyasi chaqirilgan.
Tafsilotlarini ko‘rish uchun tasodifiy tranzaksiyani bosish — tx 701e7 tranzaksiyasi 1-rasmda qizil ramkada ko‘rsatilgan.
Bu tranzaksiya TransferFrom funksiyasiga qo‘ng‘iroq bo‘lib, TCwd bilan boshlanuvchi manzilga TAk5 bilan boshlanuvchi manzildan TMfh bilan boshlanuvchi manzilga 0 USDT o‘tkazish imkonini beradi.
Bu aybdor TCwd bilan boshlanuvchi manzil ekanini ko‘rsatadi;
Keling, bu manzilni ko‘rib chiqamiz:
Ko‘rinib turibdiki, bu manzil har soniyada bir necha marta TransferFrom funksiyasini chaqirmoqda.
Keyin bu manzildan amalga oshirilgan USDT o‘tkazmalarini ko‘rib chiqamiz.
Ularning aksariyatida 0.001 miqdorida mablag‘ yuborilgan. Bu bizga oxirgi raqamlari bir xil bo‘lgan manzillar orqali amalga oshiriladigan airdrop firibgarliklariga o‘xshash holatni eslatdi.
TCwd bilan boshlanuvchi manzil asosiy manzillardan biri bo‘lishi mumkin. U airdrop uchun tajovuzkor foydalanadigan bir nechta manzilga 0.001 dan yuboradi. Buni tekshirish uchun TMQy….6ZRMK manzilidan foydalanildi.
TADXT……Lhbuo va undan keyin keltirilganlarning barchasi USDT qabul qiluvchi manzillardir.
6-rasmda TADXT… Lhbuo manzili TMQ… manzili bilan ikkita muntazam o‘tkazma amalga oshirgani ko‘rsatilgan. Bu foydalanuvchiga nafaqat oxirgi raqami bir xil bo‘lgan manzillardan airdroplar yuborish orqali, balki ushbu maqolada tasvirlangan 0 miqdoridagi TransferFrom usuli orqali ham ozor berilgan. Bu ikki usul uchun bir tashkilot mas’ul deb taxmin qilish ham o‘rinlidir.
Token kontraktining TransferFrom funksiyasi tasdiqlangan o‘tkazma miqdori 0 dan katta bo‘lishini talab qilmagani sababli, istalgan foydalanuvchi hisobidan ruxsatsiz hisobga 0 miqdorida o‘tkazmani xatosiz amalga oshirish mumkin. Yovuz niyatli tajovuzkor ushbu shartdan foydalanib, o‘tkazma hodisalarini yuzaga keltirish uchun faol foydalanuvchilarga qayta-qayta TransferFrom amallarini yuboradi.
TRON’dan tashqari, xuddi shunday holat Ethereum tarmog‘ida ham yuz berishi mumkinligidan xavotirlanmay ilojimiz yo‘q.
Shu sababli Ethereum tarmog‘ida kichik sinov o‘tkazdik.
Sinov so‘rovlari muvaffaqiyatli bajarildi va Ethereum tarmog‘ida ham xuddi shu qoida amal qilishi tasdiqlandi.
Afsuski, foydalanuvchi o‘ziga tegishli bo‘lmagan tranzaksiya yozuvini ko‘rsa, hamyoni buzib kirilgan deb qo‘rqishi mumkin. Foydalanuvchi hamyonini o‘zgartirishga yoki uni qayta yuklab olishga urinsa, firibgarlikka uchrab, mablag‘larini yo‘qotish xavfi bor. Aksincha, tajovuzkor foydalanuvchining tranzaksiyalar tarixini “o‘g‘irlasa”, foydalanuvchi noto‘g‘ri o‘tkazma manzilidan nusxa ko‘chirish oqibatida aktivlarini yo‘qotishi mumkin.
SlowMist blokcheyn texnologiyasining o‘zgarmasligi va zanjir ichidagi tranzaksiyalarning qaytarib bo‘lmasligini eslatadi: har qanday amalni bajarishdan oldin manzilni diqqat bilan tekshiring. Shuningdek, manzilingizdan kutilmagan tranzaksiyalar amalga oshirilayotganini ko‘rsangiz, ehtiyot bo‘ling va vaziyatni yaxshilab tahlil qiling. Savollaringiz bo‘lsa, biz bilan bog‘laning — shaxsiy xabarlarimiz doimo ochiq.