دو روز پس از توزیع موردانتظار توکنهای آربیتروم (ARB) برای کاربران اولیه و سازمانهای مستقل غیرمتمرکز مبتنی بر آن (DAO)، کلاهبرداران موفق شدند به یکی از کانالهای سرور دیسکورد آربیتروم را به حمله کنند.
مراقب باشید: هیچ برنامهای برای ایردراپ ARB بیشتر وجود ندارد
امروز، در ۲۵ مارس ۲۰۲۳، معاملهگر ناشناس و علاقهمند به MEV که با نام @j_copperthwaite در توییتر فعال است تصویری از کانال دیسکورد آربیتروم (ARB) به اشتراک گذاشت. کلاهبرداران به آن دسترسی پیدا کردند و در آن اعلامیهای جعلی برای ایردراپ منتشر کردند.
کانال دیسکورد آربیتروم به خطر افتاده است روی این پیوند در دیسکورد آربیتروم کلیک نکنید، قانونی نیست!
طبق این اطلاعیه، تیم آربیتروم (ARB) ظاهراً اعلام کرد برخی از الزامات در طول ایردراپ در ۲۳ مارس برآورده نشده است. به این ترتیب، کلاهبرداران گفتند، تصمیمی برای سازماندهی یک ایردراپ اضافی گرفته شد تا به همه کاربران متضررشده آربیتروم (ARB) اجازه داده شود تا پاداشهای خود را دریافت کنند. کلاهبرداران اظهار کردند ایردراپ اضافی فقط از طریق پیوندی که به اشتراک گذاشتهاند قابل دسترسی است.
آنها از نام دامنه اصلی اکوسیستم آربیتروم (ARB) استفاده کردند اما یک حرف را تغییر دادند. از کاربران خواسته شد که واجد شرایط بودن خود را با امضای یک پیام بررسی کنند. بدیهی است که این یک لینک فیشینگ بود که برای سرقت عبارات اولیه و تخلیه وجوه از کیف پول های آربیتروم (ARB) طراحی شده بود.
تحلیلگران و محققان ایردراپ آربیتروم (ARB) را به دلیل محافظت ضعیف از Sybil نقد کرده بودند. همچنین، تعدادی از کلاهبرداران موفق شدند از باگ «آدرسهای باطلشده» برای ادعای توکنهای ARB سوءاستفاده کنند.
دهها پیام با هدف کلاهبرداری از این ایردراپ در توییتر تبلیغ شد. متأسفانه اینها تنها راهی نیستند که کلاهبرداران از علاقه به ایردراپ سوء استفاده میکنند. وبسایتهای متعددی در توییتر تبلیغ میشوند که از صاحبان کریپتو دعوت میکنند توکنهای «بیشتر» یا «ویژه» آربیتروم (ARB) را دریافت کنند. همه آنها پروژههای کلاهبرداریاند: هیچ برنامهای برای ایردراپهای جدید وجود ندارد زیرا ۱.۱۶ میلیارد توکن ARB در حال حاضر توزیع شده است.
پیشنهاد مطالعه: آربیتروم (Arbitrum) چیست؟ افزایش سرعت شبکه اتریوم با راهکار آربیتروم
