Что такое «сливные смарт-контракты» и почему ФБР предупреждает о них?

ФБР советует потенциальным покупателям NFT следить за вредоносными веб-сайтами, которые используют «смарт-контракты дренажа» для тайного ограбления криптовалютных кошельков.

Веб-сайты позиционируют себя как торговые точки для законных проектов NFT, которые предоставляют новые предложения. Их продвигают скомпрометированные учетные записи в социальных сетях, принадлежащие известным разработчикам NFT, или учетные записи, которые выглядят как такие учетные записи. Сообщения часто пытаются создать ощущение срочности, используя такие фразы, как «ограниченное предложение», или ссылаясь на акцию как на «сюрприз» или результат ранее необъявленной чеканки токенов.

«Поддельные веб-сайты предлагают жертвам подключить свои криптовалютные кошельки и купить NFT», — написали сотрудники ФБР в сообщении. Пятничный консультативный. «Жертвы неосознанно подключают свои криптовалютные кошельки к смарт-контракту слива, что приводит к переводу криптовалюты и NFT на кошельки, которыми управляют преступники».

Оттуда мошенники часто отмывают украденные активы через ряд бирж криптовалют или других сервисов, которые смешивают их с активами других, пытаясь запутать путь и конечный пункт назначения украденных NFT. Смарт-контракты — это тип компьютерного кодирования, который выполняет соглашение или транзакцию, обычно включающую передачу цифровых активов. Мошенники часто используют смарт-контракты, содержащие ошибки или лазейки, которые перевести миллионы долларов в активах одной или нескольких сторон, заключивших соглашение.

NFT — это сокращение от non-fungible token. Чаще всего это относится к изобразительному искусству в цифровой форме, такой как изображения, но, по крайней мере, теоретически может охватывать все в цифровой форме, включая музыку, элементы видеоигр или доменные имена. В то время как изображение или другой носитель можно скопировать, невзаимозаменяемый — то есть уникальный или незаменимый — токен, встроенный в носитель, не может быть продублирован. Жетон должен служить доказательством того, что владелец является законным владельцем произведения искусства. Некоторые NFT были проданы за миллионы долларов.

Мошенники используют этот рынок для кражи криптовалюты у людей. В схемах, о которых предупреждает ФБР, мошенники часто выдают себя за разработчиков NFT, продвигающих новые релизы.

Пятничный бюллетень рекомендует потребителям NFT принять следующие меры предосторожности:

• Если известный проект NFT объявляет о неожиданной возможности NFT, узнайте, раскрывал ли разработчик неожиданные возможности в прошлом или делал ли он заявления о том, что никогда не будет предлагать неожиданные монетные дворы. Многие преступные деятели используют чувство безотлагательности, которое испытывают жертвы всякий раз, когда объявляется неожиданная возможность.
• Убедитесь, что учетная запись в социальной сети, рекламирующая возможность, является законной учетной записью команды разработчиков, а не клонированной учетной записью, которая выглядит как настоящая. Любые несоответствия в написании, истории учетной записи, псевдониме, подписчиках или дате создания указывают на то, что учетная запись, объявляющая возможность, является поддельной.
• При доступе к веб-сайтам, которые запрашивают подключение вашего криптовалютного кошелька, проверьте, является ли веб-сайт реальным, а не клоном законного веб-сайта. Индикаторами этого может быть неправильно написанное имя веб-домена, URL-адрес с дополнительными или ненужными символами или ссылки на веб-странице, которые либо не работают, либо перенаправляют пользователей обратно на главную страницу.
• Проверьте любую возможность, которая предлагает NFT в качестве награды, особенно если она кажется слишком хорошей, чтобы быть правдой.

Далее в бюллетене предлагалось жертвам таких мошенничеств или людям, подозреваемым в мошенничестве, сообщать о них в ФБР. Центр жалоб на интернет-преступления. Чиновники ФБР советуют, чтобы люди включали любые ссылки, учетные записи социальных сетей или криптовалюты или домены, используемые в мошенничестве, и использовали ключевое слово «NFTHack».