Oplichters hebben valse versies van de bekende crypto nieuwswebsite Blockworks en de Ethereum (ETH) blockchain scanner Etherscan opgezet in een poging om cryptovaluta te stelen van onoplettende gebruikers.
Neppe websites
Op de nagemaakte Blockworks website wordt een zogenaamd “BREAKING” nieuwsartikel getoond over een exploitatie van miljoenen dollars op Uniswap, een gedecentraliseerde beurs. Gebruikers worden aangemoedigd hun cryptovaluta-portefeuilles te koppelen aan een neppe Etherscan website, wat leidt tot een zogenaamde ‘crypto drainer’.
Deze valse informatie is breed verspreid via populaire crypto-gerelateerde subreddits, gepost door accounts die waarschijnlijk gehackt zijn. Blockchain beveiligingsfirma Beosin heeft het achterliggende slimme contract onderzocht en ontdekt dat de oplichters mikken op portefeuilles met minstens 0,1 ETH, omgerekend ongeveer $180. Echter, de setup van de drainer is incorrect, waardoor er geen phishing waarschuwing verschijnt bij het koppelen van een portefeuille.
Registratiegegevens van de domeinen onthullen dat de neppe Etherscan site, approvalscan.io, op 25 oktober is geregistreerd en de valse Blockworks site, blockworks.media, een dag later.
Web3 anti-oplichtingsplatform Scam Sniffer heeft op 25 oktober via Twitter gemeld dat er een vergelijkbare wallet drainer was geplaatst op een gekloonde versie van het crypto nieuwsplatform Decrypt, alhoewel deze door andere oplichters wordt beheerd.
