Analiștii de securitate Blockchain îndeamnă schimburile cripto să examineze îndeaproape depozitele, pe măsură ce actorii rău intenționați intensifică eforturile de a le inunda cu jetoane false în rețeaua TON.
Actorii răi par să intensifice încercările de a exploata sistemele de depozitare a schimburilor cripto. Escrocii exploatează tranzacții false USDT pe Open Network (TON), în timp ce Tether își extinde suportul pentru stablecoin în rețea. Datele grupului de securitate blockchain Dilation Effect arată că actorii rău intenționați trimit spam schimburi cripto cu tranzacții USDT false „în cantități mari”.
Încercările de depunere de token fals pe TON care vizează Binance și Bybit | Sursa: Tonviewer
Conform activității în lanț analizată de crypto.news, cel puțin un actor rău a vizat mai multe schimburi, inclusiv Binance, Bybit, MEXC și Gate.io, cu jetoane frauduloase pe TON. Cercetătorii blockchain indică faptul că hackerul a implementat un contract inteligent fals pentru USDT pe TON, conceput pentru a imita metadatele contractului inteligent oficial.
S-ar putea să vă placă și: Corupția și spălarea banilor în Tether: campanie de protest lansată în SUA
În timp ce depozitele false nu sunt un lucru obișnuit în industrie, analiștii blockchain au avertizat anterior despre acest tip de atac în 2023.
1/ Pentru început, va trebui mai întâi să înțelegem cum funcționează depozitele pe burse. Procesul implică de obicei: Aceste etape pot suna simple, dar sunt cele în care au loc atacuri false de completare. pic.twitter.com/vkiazCvgGl
— SlowMist (@SlowMist_Team) 28 iulie 2023
La acea vreme, analiștii de la firma blockchain SlowMist au evidențiat caracteristicile unice ale tranzacțiilor TON, observând că aproape toate mesajele interne trimise între contractele inteligente ar trebui să fie „refuzabile”, ceea ce înseamnă că, dacă contractul inteligent țintă nu există sau întâmpină o excepție netratată, mesajul va „reveni” la contul inițial.
„Dacă un atacator se transferă într-un cont fără un contract desfășurat, setarea „bounce”, suma depusă, după deducerea taxei de gestionare, va reveni în contul inițial. Schimbul vede o înregistrare a depozitului, dar moneda depusă revine în contul atacatorului”, a scris SlowMist.
Cu toate acestea, firma a remarcat la acea vreme că „aproape toate blockchain-urile se confruntă cu problema depozitelor false”, adăugând că blockchain-ul TON „nu face excepție”.
Deși nu există indicii că activitatea recentă a dus la profit pentru actorii răi, au existat cazuri în care escrocii au reușit să atace platformele de tranzacționare cu jetoane false. După cum a raportat crypto.news mai devreme, o actualizare a contractului pentru token-ul GALA a creat o lacună exploatată de hackeri. În urma upgrade-ului, hackerii au păcălit sistemul de depunere al Coinhub, un schimb criptomongol mongol, cu depozite de token false, retrăgând cu succes toate GALA din schimb.
Citește mai mult: Fundația TON alocă 11 milioane de toncoin pentru a recompensa utilizatorii USDT
