300,000 $ von gefälschten Blur-Airdrop-Websites gestohlen: Daten

Betrüger jagen weiterhin Nonfungible Token (NFT)-Benutzer, die versuchen, Blur-Token-Airdrops durch die Nutzung zahlreicher betrügerischer Websites zu beanspruchen.

Laut Daten von TrustCheck wurden über 300,000 US-Dollar von ahnungslosen Benutzern gestohlen, die Brieftaschen mit bösartigen Websites verknüpft haben.

Die legitime Blur-Plattform ist ein Neuling auf dem NFT-Marktplatz und hat in der Branche Wellen geschlagen, wobei boomende Benutzerzahlen und Handelsvolumen eine direkte Folge des dreiphasigen Airdrop-Anreizsystems der Plattform sind. 10 % des gesamten Token-Angebots von Blur wurden basierend auf ihrer Handelsaktivität in seinem zweiten Token-Airdrop-Programm vom 15. Februar an die Benutzer verteilt.

Der erste Airdrop war rückwirkend und vergab Token an jeden, der in den sechs Monaten vor dem Start der Plattform im Oktober 2022 eine NFT auf Ethereum gehandelt hatte. Der zweite Airdrop vergab Token an Benutzer, die NFTs vor dem 6. Dezember gelistet hatten, während der dritte Airdrop vergeben wurde Token für Benutzer, die Gebote auf der Plattform abgeben, nachdem die Funktion live gegangen ist.

Verwandte: Was ist ein Phishing-Angriff in Krypto und wie kann man ihn verhindern?

Angesichts der Mechanik des Incentive-Programms haben viele Benutzer versucht, $BLUR-Token im gesamten NFT-Ökosystem zu beanspruchen. Dies eröffnete Betrügern die Möglichkeit, gefälschte Airdrop-Links zu bösartigen Websites zu bewerben.

Daten, die von der auf Ethereum basierenden Web3-Browser-Sicherheitserweiterung TrustCheck mit Cointelegraph geteilt wurden, zeigen, dass seit dem 300,000. Februar Gelder im Wert von über 24 US-Dollar von 15 verschiedenen betrügerischen Websites gestohlen wurden. Eine Handvoll dieser Websites funktionieren noch, und Benutzer werden gewarnt, beim Verbinden vorsichtig zu sein Geldbörsen.

Ein Screenshot einer gefälschten Website, die darauf abzielt, Benutzer zu betrügen, die versuchen, $BLUR-Token-Airdrops zu beanspruchen. Quelle: TrustCheck

Die Websites verwenden Smart Contracts, die automatisch eine Transaktion auslösen, wenn Benutzer ihre ETH-Wallets verbinden. Die gesamte ETH aus der Brieftasche wird dann an eine bestimmte Adresse abgeführt, was es TrustCheck ermöglicht hat, die Anzahl der bisher gestohlenen Gelder im Auge zu behalten.

Tools wie TrustCheck kennzeichnen verdächtige Websites und Transaktionen und warnen Web3-Benutzer vor potenziellen gefälschten Websites und intelligenten Verträgen.

Blur stand auch im Rampenlicht aufgrund von Berichten über Benutzer, die NFT-Waschhandel durchführen, um von seinem Token-Airdrop-Anreizprogramm zu profitieren. Datenanalysen, die vom Datenwissenschaftler Hildebert Moulié auf Dune durchgeführt wurden, deuten jedoch darauf hin, dass das NFT-Handelsvolumen von Blur legitim ist.

Gefälschte Websites und Phishing-Angriffe sind im Internet alltäglich, während Betrüger weiterhin versuchen, Gelder über die Web3-Funktionalität abzuschöpfen. Im Februar 2023 wurde eine URL, die sich als Website der ETH Denver-Konferenz ausgab, mit einer berüchtigten Phishing-Wallet-Adresse verknüpft, die bis heute über 300,000 US-Dollar gestohlen hat.

Betrüger machten Ende 2022 auch Jagd auf FTX-Investoren, die Phishing-Websites nutzten, die sich bemühten, nach der Implosion des gescheiterten Kryptowährungsaustauschs Gelder zurückzuerhalten.