$300.000 dicuri dari situs web Blur airdrop palsu

Penipu terus memangsa pengguna non-fungible token (NFT) yang ingin mengklaim airdrop token Blur melalui penggunaan berbagai situs penipuan.

Menurut data dari TrustCheck, lebih dari $300.000 telah dicuri oleh pengguna yang tidak menaruh curiga yang menautkan dompet ke situs web berbahaya.

Platform Blur yang sah adalah pendatang baru di ruang pasar NFT dan telah membuat gelombang di industri ini, dengan jumlah pengguna yang melonjak dan volume perdagangan sebagai akibat langsung dari skema insentif airdrop tiga tahap platform. 10% dari total pasokan token Blur telah didistribusikan kepada pengguna berdasarkan aktivitas perdagangan mereka dalam program token airdrop kedua sejak 1 Februari. 15.

Airdrop pertama bersifat retroaktif, memberikan token kepada siapa saja yang memperdagangkan NFT di Ethereum dalam enam bulan menjelang peluncuran platform Oktober 2022. Airdrop kedua memberikan token kepada pengguna yang mendaftarkan NFT sebelum 6 Desember, sedangkan yang ketiga diberikan token token kepada pengguna yang menawar di platform setelah fitur ditayangkan.

Terkait: Apa itu serangan phishing dalam kriptografi dan bagaimana cara mencegahnya?

Mengingat mekanisme program insentif, banyak pengguna telah mencoba mengklaim token $BLUR di ekosistem NFT. Ini telah menciptakan peluang bagi penipu untuk mempromosikan tautan airdrop palsu ke situs web berbahaya.

Data yang dibagikan dengan Cointelegraph oleh ekstensi keamanan browser Web3 berbasis Ethereum, TrustCheck, mengungkapkan bahwa lebih dari $300.000 dana telah dicuri dari 24 situs web penipuan yang berbeda sejak 11 Februari. 15. Beberapa situs web ini masih berfungsi, dengan pengguna diperingatkan untuk berhati-hati saat menautkan dompet.

Tangkapan layar situs web palsu yang mencoba menipu pengguna yang mencoba mengklaim Token Tosses $BLUR. Sumber: TrustCheck

Situs web menggunakan kontrak pintar yang secara otomatis meminta transaksi saat pengguna menautkan dompet ETH mereka. Semua ETH dompet kemudian dibuang ke alamat tertentu, yang memungkinkan TrustCheck untuk mengawasi jumlah dana yang dicuri hingga saat ini.

Alat seperti TrustCheck akan menandai situs web dan transaksi yang mencurigakan, memperingatkan pengguna Web3 tentang potensi situs web palsu dan kontrak pintar.

Blur juga punya berada dalam sorotan karena laporan pengguna yang melakukan perdagangan pencucian NFT untuk mencairkan skema insentif token airdrop. Namun, analisis data dilakukan oleh data scientist Hildebert MouliƩ pada saran Dune bahwa volume perdagangan NFT Blur sah.

Situs web palsu dan penipuan phishing adalah hal biasa di internet karena penipu terus berupaya menyedot dana melalui fitur Web3. Pada Februari 2023, sebuah URL bertopeng seperti konferensi ETH Denver situs web telah ditautkan ke alamat dompet phishing terkenal yang telah mencuri lebih dari $300.000 hingga saat ini.

Penipu itu juga memangsa investor FTX menggunakan situs web phishing pada akhir tahun 2022 yang berebut untuk memulihkan dana setelah pertukaran mata uang kripto yang gagal meledak.