Платформа безпеки Web3 Scam Sniffer випустила термінове сповіщення про безпеку, попереджаючи, що деякі користувачі були перенаправлені на шахрайський веб-сайт Pudgy Penguins через новинний портал Сінгапуру. Розслідування компанії виявило, що це частина більшої кампанії шкідливої реклами.
Scam Sniffer пояснює, що атака здійснюється через шкідливу рекламу, яка подається через мережу Google Ad Network. Ці рекламні оголошення завантажують підозрілий код з платформи перевірки цифрової реклами Adloox, яка перевіряє наявність гаманця Web3. Якщо виявлено, код перенаправляє користувачів на фальшивий веб-сайт.
Хоча ця кампанія наразі націлена на користувачів Pudgy Penguins, Scam Sniffer підкреслює, що цю техніку можна легко адаптувати для атаки на інші проекти. Як наслідок, користувачам настійно рекомендується уважно перевіряти URL-адреси.
Щоб захистити себе, користувачам рекомендується увімкнути блокувальники реклами, використовувати окремий браузер для криптовалютних транзакцій та тричі перевіряти URL-адреси перед підключенням своїх гаманців.
ТЕРМІНОВЕ СПОВІЩЕННЯ ПРО БЕЗПЕКУ
1/6 Користувач повідомив, що його перенаправлено на фальшивий веб-сайт @pudgypenguins через новинний портал Сінгапуру. Наше розслідування виявило, що це частина більшої кампанії шкідливої реклами. pic.twitter.com/Izv3f87WrX
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 25 грудня 2024 року
Pudgy Penguins запускає токен PENGU та аірдроп
Pudgy Penguins — це відомий проект невзаємозамінних токенів (NFT), який з моменту свого запуску в 2021 році зріс до одного з найпопулярніших NFT колекцій у криптовалютному секторі. Згідно з даними CoinGecko, нещодавно він перевершив Bored Ape Yacht Club, щоб стати другою найбільшою NFT колекцією з ринковою капіталізацією в 1.2 мільярда доларів, лише після CryptoPunks, який має ринкову капіталізацію в 1.6 мільярда доларів.
Минулого тижня проект запустив свій токен PENGU, супроводжуючи це великим аірдропом для розподілу токенів PENGU серед громади. Учасники, які мають право, мають 88 днів, щоб вимагати свої токени, перш ніж вони будуть знищені та вилучені з постачання.
Список гаманців, які мають право на участь, включає власників колекцій NFT Pudgy Penguins та Lil Penguins, а також гаманці, які раніше брали участь у просторі NFT. Процес вимагання є подібним: користувачі переходять на веб-сторінку вимагання, підключають свій гаманець, підписують запит на підтвердження права власності на гаманець, а потім можуть переглянути та вимагати загальну кількість токенів PENGU, доступних для їхнього гаманця.
Пост Scam Sniffer: Атака перенаправлення URL націлюється на користувачів Pudgy Penguins вперше з'явився на Metaverse Post.
