מנכ"ל Aurora Labs מפרט על הונאת קריפטו 'מרתקת וערמומית' שכמעט נפל עליה

ראש תחום המוצר של Aurora Labs, מאט הנדרסון אומר שקיימת תרמית עסקאות מתוחכמת ללא מרשם (OTC), שכמעט גרמה לו לאבד חלק מהמטבע הקריפטוגרפי שלו שהרוויח קשה. 

הנדרסון פירט את המפגש האישי שלו עם אמן הונאה הידוע בשם 'אולאי' לעוקבי הטוויטר שלו ב-5 באוגוסט. 

ההונאה של Olai כוללת בעצם הטעיית קורבן להאמין שהתשלום התקבל עבור עסקת קריפטו OTC, כשלמעשה זה לא היה.

היום כמעט נתפסתי על ידי הונאת קריפטו מרתקת וערמומית במהלך עסקת OTC. המשך לקרוא כדי ללמוד מה קרה, כדי שתוכל למנוע שזה יקרה לך.

- מאט הנדרסון (@dafacto) אוגוסט

איך זה עבד

הנדרסון הסביר שהונאת הקריפטו החלה כשאולאי פנה אליו באפליקציית ההודעות של טלגרם, ושאל לגבי רכישת אסימוני AURORA עם USC Coin (USDC).

הזוג הסכים לבצע את העסקה באמצעות נאמנות, אסטרטגיה נפוצה שבאמצעותה צד שלישי מהימן ונייטרלי מחזיק בנכסים משני צידי העסקה ומשחרר אותם לצד שכנגד כאשר תנאי התשלום מתקיימים.

במקרה זה, הנדרסון בחר מעבדות אורורהראש אגף האבטחה פרנק בראון יתפקד כסוכן הנאמנות, אותו כינה בתחילה "סטיב" בשרשור הטוויטר. 

אולאי הציע:
1. אני שולח את ה-AURORA לסטיב
2. אולאי שולח לי עסקת בדיקה קטנה של USDC
3. סטיב שלח לאולאי עסקת בדיקה קטנה של AURORA
4. Olai שלח לי את יתרת USDC
5. לאחר מכן סטיב שולח להם את יתרת ה-AURORA

- מאט הנדרסון (@dafacto) אוגוסט

עם זאת, הנדרסון קלט משהו חשוד כאשר שותפו לנאמנות שיתף צילום מסך שלו כביכול נותן את האישור לשחרר את מלוא כמות אסימוני ה-AURORA לקונה. 

לפי הנדרסון, הרמאים שיכפלו את פרופיל הדיסקורד שלו והפנו את בראון לשחרר את יתרת האסימון AURORA לרמאים.  

פונקציית החסימה של דיסקורד דאגה לכך שהנדרסון לא ידע שהפרופיל שלו שוכפל ורמאים התחזו לו. 

בהתבסס על זה, כמה צעדי אבטחה שאנקוט בעתיד:

1. כל הכספים שנשלחו לנאמנות. ללא יוצאי דופן.

2. בדוק עסקאות ב-block explorers. אל תקבל אישורים מילוליים.

3. צור תמיד צ'אטים קבוצתיים בעצמך.

4. אמת מזהים ואישורים מחוץ לרצועה.

- מאט הנדרסון (@dafacto) אוגוסט

לאחר שהצליח להתחמק מהתרמית, הנדרסון פרק מאוחר יותר את נבכי התכנית, והזהיר את כל מי שסוחר בקריפטו באמצעות אמצעים OTC לנקוט בזהירות יתרה ולהימנע מליפול קורבן לתכנית המתוחכמת.

מידע נוסף: ניתן לתבוע קריפטו שנפרץ לסולנה כהפסד מס: מומחים

הוא גם שיתף שהרמאי בשם 'אולאי' עדיין עשוי להיות פעיל בקהילה, מכיוון שאדם המשתמש בשם ובטקטיקה דומים היה מְנוּקָד בטלגרם, לפי משתמש הטוויטר סקוט ייגר.

"כמה סקרן... לאחרונה פנה אלי אולאי אולסן בטלגרם בניסיון ליזום עסקת OTC ולהציע USDC. אותה דמות?"

מוקדם יותר השנה, נציבות הסחר הפדרלית של ארצות הברית מצאה שכמעט מחצית מכולם מקורן של הונאות הקשורות לקריפטו מפלטפורמות מדיה חברתית בשנת 2021. 

בדו"ח ביוני, ה-FTC דיווח כי עד מיליארד דולר בקריפטו אבדו לרמאים במהלך השנה, יותר מפי חמישה מ-1.