$ 300,000 gestolen door valse Blur airdrop-websites: gegevens

Oplichters blijven jagen op niet-fungible token (NFT)-gebruikers die Blur-token-airdrops willen claimen via het gebruik van talloze oplichtingswebsites.

Volgens gegevens van TrustCheck is er meer dan $300,000 gestolen van nietsvermoedende gebruikers die portemonnees aan kwaadwillende websites hebben gekoppeld.

Het legitieme Blur-platform is een nieuwkomer op de NFT-marktplaats en heeft furore gemaakt in de branche, met stijgende gebruikersaantallen en handelsvolumes die een direct gevolg zijn van het driefasige airdrop-stimuleringsprogramma van het platform. 10% van Blur's totale tokenaanbod werd onder gebruikers gedistribueerd op basis van hun handelsactiviteit in het tweede token-airdrop-programma van 15 februari.

De eerste airdrop had terugwerkende kracht, waarbij tokens werden toegekend aan iedereen die een NFT op Ethereum verhandelde in de zes maanden voorafgaand aan de lancering van het platform in oktober 2022. Bij de tweede airdrop werden tokens toegekend aan gebruikers die vóór 6 december NFT's hadden genoteerd, terwijl bij de derde airdrop tokens werden toegekend tokens aan gebruikers die biedingen op het platform plaatsen nadat de functie live is gegaan.

Gerelateerd: Wat is een phishing-aanval in crypto, en hoe kun je deze voorkomen?

Gezien de werking van het stimuleringsprogramma hebben veel gebruikers geprobeerd $BLUR-tokens te claimen in het hele NFT-ecosysteem. Dit creëerde een kans voor oplichters om valse airdrop-links naar kwaadaardige websites te promoten.

Uit gegevens die zijn gedeeld met Cointelegraph van de op Ethereum gebaseerde Web3-browserbeveiligingsextensie TrustCheck blijkt dat sinds 300,000 februari voor meer dan $24 aan geld is gestolen van 15 verschillende oplichtingswebsites. Een handvol van deze websites is nog steeds functioneel, waarbij gebruikers worden gewaarschuwd om op hun hoede te zijn bij het verbinden portemonnees.

Een screenshot van een nepwebsite die gebruikers wil oplichten die proberen $BLUR-token-airdrops te claimen. Bron: TrustCheck

De websites maken gebruik van slimme contracten die automatisch tot een transactie leiden wanneer gebruikers hun ETH-portemonnee verbinden. Alle ETH uit de portemonnee wordt vervolgens naar een specifiek adres afgevoerd, waardoor TrustCheck het aantal tot nu toe gestolen fondsen kan bijhouden.

Tools zoals TrustCheck zullen verdachte websites en transacties markeren en Web3-gebruikers waarschuwen voor mogelijke nepwebsites en slimme contracten.

Blur staat ook in de schijnwerpers vanwege berichten over gebruikers die NFT-wash-handel uitvoeren om geld te verdienen aan het token airdrop-stimuleringsprogramma. Data-analyse uitgevoerd door datawetenschapper Hildebert Moulié op Dune suggereert echter dat de NFT-handelsvolumes van Blur legitiem zijn.

Valse websites en phishing-aanvallen zijn aan de orde van de dag op internet, terwijl oplichters doorgaan met pogingen om geld af te tappen via de Web3-functionaliteit. In februari 2023 werd een URL die zich voordeed als de ETH Denver-conferentiewebsite gekoppeld aan een berucht phishing-portemonnee-adres dat tot nu toe meer dan $ 300,000 heeft gestolen.

Oplichters maakten eind 2022 ook jacht op FTX-investeerders die phishingwebsites gebruikten die zich inspanden om geld terug te verdienen na de implosie van de mislukte cryptocurrency-uitwisseling.