Ця афера використовує фальшиві адреси гаманців, щоб обдурити користувачів Binance. Шахраї створюють адреси з тими ж початковими та кінцевими символами, що й оригінальна адреса користувача. Після створення фальшивої адреси вони надсилають жертві dust-транзакції (транзакції дуже малої вартості). Якщо користувач копіює та вставляє адресу з dust-транзакції, гроші будуть надіслані шахраю.
CZ повідомив, що досвідчений інвестор у криптовалюту став жертвою цієї афери 1 серпня. Після того, як він надіслав Tether (USDT) на суму 20 мільйонів доларів на фальшиву адресу, він одразу зрозумів, що його обдурили, і попросив Binance заморозити USDT.
Генеральний директор Binance каже, що шахрайство з криптовалютою стає дедалі більш непередбачуваним.
Користувачі можуть уникнути шахрайства, використовуючи доменні імена блокчейну, наприклад, Ethereum Name Service (ENS) для найменування адрес гаманців. Доменні імена блокчейну схожі на адреси електронної пошти, що дозволяє користувачам ідентифікувати гаманці за допомогою поширених слів замість довгого рядка літер і цифр.
Крім того, експерти з безпеки радять користувачам не копіювати та вставляти адреси з додатків для переказу грошей. Щоб захистити себе, користувачам слід створювати надійні паролі для своїх криптовалютних облікових записів та вмикати двофакторну автентифікацію в додатках.
Оперативна реакція Binance допомогла користувачам уникнути інцидентів безпеки, але іншим жертвам пощастило менше. Один користувач повідомив про втрату 20 000 USDT через подібну аферу. Хоча він зв'язався зі службою підтримки Binance протягом 20 хвилин після транзакції, їм не вдалося заморозити кошти. Майже через 12 годин гроші жертви були переведені на криптовалютний міксер і не могли бути відновлені.
Користувачі Coinbase також повідомляли про аналогічні інциденти безпеки. Жертви вважають, що шахрайство стосується сервісів та додатків компанії, оскільки вони зв'язуються з клієнтами, використовуючи доменне ім'я криптовалютної біржі.
Посилання на джерело






Коментар (0)