بر اساس گزارشها، کلاهبرداران با روش جدیدی برای از بین بردن رمزارز کاربران سولانا برخورد کردهاند - این بار با سوزاندن توکنهایی که از قبل در کیفشان دارند.
طبق گفته Slorg، یکی از اعضای کارگروه اصلی مشتری مستقر در Solana، کلاهبرداران شروع به استفاده از یک پسوند توکن Solana داخلی برای حذف مخفیانه داراییهای رمزارز هدف خود کردهاند.
«تصور کنید که با یک توکن مبادله میکنید و سابقه کیف پول تأیید میکند که آن را دریافت کردهاید. اما بعد به داخل نگاه میکنید و چیزی ظاهر نمیشود.
«زمان می گذرد و هیچ نشانه ای وجود ندارد، بنابراین شما کمی جستجو می کنید و به سراغ کسی می روید که ممکن است بداند چه خبر است. این واقعیت 4 روز پیش برای یکی از اعضای جامعه اتفاق افتاد.»
سوء استفاده کنندگان نمایندگی دائم
برای این کاربر، به نظر می رسد که آنها را با یک توکن به نام "RED" که دارای پسوند "نماینده دائم" است، تعویض کرده اند. این به کلاهبرداران اجازه داد تا تنها هفت ثانیه پس از انجام تراکنش، تمام توکنهای تراکنش را بسوزانند.
PeckShield به Cointelegraph توضیح داد: «نماینده دائمی یک ویژگی توسعهدهنده در استاندارد توکن 2022 Solana است.
وبسایت رسمی سولانا، برنامه افزودنی نماینده دائمی را به عنوان عملکردی توصیف میکند که «امتیازات نماینده نامحدودی را بر روی تمام حسابهای توکن برای آن ضرابخانه میدهد، و آنها را قادر میسازد تا توکنها را بدون محدودیت بسوزانند یا انتقال دهند».
برای موارد استفاده مناسب، مانند بازیابی نشانه هایی که به اشتباه منتقل شده اند، برای استفاده در نشانه های دسترسی قابل فسخ یا مطابقت با تحریم در نظر گرفته شده است. همچنین می توان از آن برای پرداخت های خودکار و بازپرداخت استفاده کرد.
با این حال، حتی سولانا نیز اشاره کرده است که این یک "شمشیر دولبه" است و ممکن است مورد سوء استفاده قرار گیرد.
چرا ژتون های قربانی را بسوزانید؟
Slorg در صحبت با Cointelegraph گفت که ممکن است دلایل مختلفی وجود داشته باشد که یک کلاهبردار بخواهد توکن ها را بسوزاند.
اسلورگ گفت: «دلیل اول باعث ایجاد آشفتگی عمومی شده است. "گاهی اوقات کلاهبرداران فقط می خواهند تخریب و هرج و مرج را ببینند. چیزی شبیه ترکیبی است بین شوخی ها."
Slorg گفت دلیل دوم کاهش شناور است.
اگر کسی نتواند بفروشد، قیمت کاهش نخواهد یافت. در بسیاری از مواقع کلاهبرداران بیشتر عرضه اولیه را از بین میبرند و نکته اینجاست که برای با ارزش بودن آن به بیش از 50 دلار سود نیاز ندارند.
اسلورگ گفت: «من ماه نوامبر گذشته یک کلاهبردار تنها را مشاهده کردم که قبل از پمپ.فن توکن پشت سر هم راهاندازی میکرد و هر بار فقط 50 تا 100 دلار پول میگرفت، اما روزانه 50 دلار میپرداخت و هزاران دلار در هفته درآمد داشت.» :
احتمالاً این یک استراتژی فوق العاده کارآمد نیست، اما آنها قطعاً در حال آزمایش هستند.»
ارائه دهندگان خدمات امنیت بلاک چین، Beosin و Peckshield نیز تئوری های مشابهی را در نظرات خود با Cointelegraph به اشتراک گذاشتند.
PeckShield حدس میزند که کلاهبرداران تلاش میکنند بر توکنومیک ارزهای دیجیتال تأثیر بگذارند، زیرا «اساساً امکان دستکاری عرضه در گردش توکنهای مرتبط را فراهم میکند».
در همین حال، Beosin معتقد است که کلاهبردار میتواند از این عملکرد استفاده کند تا کاربران را فریب دهد تا فکر کنند گردش توکن ایجاد شده توسط آنها با از بین بردن توکنهای کاربران ثابت مانده است.
برای مثال، توکنهای شخص دیگری را بسوزانید تا قیمت توکن را افزایش دهید و از پروتکل DeFi که مربوط به توکن است، سود کسب کنید.»
اسلورگ خاطرنشان کرد که Jupiter و RugCheck از جمله دو نهادی هستند که شاخص هایی را برای روشن شدن این افزونه ایجاد کرده اند.
صرف نظر از این، تمرین دقت لازم با هر نشانه ای بسیار مهم است. همیشه یک روتین داشته باشید که از آن منحرف نشوید، و هنگام انجام مبادله، وقت خود را صرف مطالعه تمام متن کنید.»
"اگر نه، ممکن است روزی به ضرر شما تمام شود - به خصوص با توسعه قابلیت های جدید توکن."
Slorg اشاره کرد که دیگران نیز اخیراً با کلاهبرداری مشابهی مواجه شده اند.


Comments