Falska tokenmigreringar och swap-bedrägerier

Ett bedrägeri med tokenmigrering är ett bedrägeri där kriminella påstår att en token du äger måste ”uppgraderas”, ”migreras” eller ”bytas” till en ny version och sedan skickar dig till en falsk portal som tömmer din plånbok genom ett skadligt godkännande, en signatur eller en begäran om din återställningsfras. Bedrägeriet fungerar eftersom äkta migreringar faktiskt förekommer, så historien låter trovärdig.

Projekt byter legitimt kontrakt vid uppgraderingar, varumärkesbyten eller flytt till en annan kedja. Polygons övergång från MATIC till POL är ett välkänt exempel på en äkta övergång. Varje äkta migrering skapar ett tidsfönster där innehavare väntar sig instruktioner, och bedragare skyndar sig att fylla det fönstret med falska.

Varför äkta migreringar skapar en öppning

Det finns legitima skäl till att ett projekt kan be innehavare att byta tokens:

• Kontraktsuppgraderingar. En bugg eller en ny funktion kräver ett nytt tokenkontrakt.
• Varumärkesbyten och tokenbyten. Ett projekt ersätter en token med en efterföljare.
• Byte av kedja. En token flyttas från en blockkedja till en annan, till exempel från en ERC-20 till projektets eget mainnet.
• Omvalöreringar. Utbudet delas eller slås ihop, till exempel så att 1 gammal token blir 100 nya.

Var och en av dessa skapar förvirring, och förvirring är lönsamt för bedragare. Många innehavare följer inte projektnyheterna noga, så ett övertygande meddelande om att ”den gamla tokenen fasas ut” kan kännas som brådskande och hjälpsam information. Relaterad läsning: Nätfiske via sökannonser.

Så fungerar bedrägeriet, steg för steg

1. 1Välj ett mål. Bedragare håller utkik efter tillkännagivna migreringar eller hittar helt enkelt på en för en populär token.
2. 2Bygg portalen. De kopierar projektets webbdesign till en förväxlingsbar domän med en knapp för ”Migrera” eller ”Hämta V2”.
3. 3Sprid länken. De publicerar den i svar till officiella konton, köper sökannonser, skickar direktmeddelanden på Telegram och Discord, airdroppar värdelösa tokens vars namn är en URL eller utger sig för att vara supportpersonal.
4. 4Skapa brådska. Meddelandena påstår att den gamla tokenen kommer att ”sluta fungera” eller ”förlora allt värde” inom några timmar.
5. 5Ta pengarna. Portalen ber dig ansluta din plånbok och sedan godkänna obegränsad spendering, signera ett permit- eller Permit2-meddelande, skicka tokens till ett ”migreringskontrakt” eller ”validera” din plånbok genom att ange din återställningsfras.
6. 6Töm och tvätta. När du har signerat flyttar en automatiserad drainer ut dina tokens, ofta inom några sekunder, och delar upp dem på många adresser.

Läs mer om signaturtricken i vår guide om ice phishing och permit-signaturer.

Ett hypotetiskt exempel

Följande är ett illustrativt sammansatt exempel, inte ett verkligt fall.

Föreställ dig en innehavare som heter Sam och äger en medelstor DeFi-token. En morgon ser Sam ett svar under projektets officiella inlägg: ”Påminnelse: V1-tokens fasas ut vid midnatt UTC. Migrera här.” Länken leder till en webbplats som ser identisk ut med projektets, men med en bokstav ändrad i domänen. Vi går igenom detta mer i detalj i Falsk WalletConnect och nätfiske med plånboks-popupper.

Sam ansluter en plånbok och klickar på ”Migrera”. Plånboken visar en begäran om godkännande för tokenen med ett obegränsat belopp. Sam antar att det är normalt för en swap och bekräftar. Inom en minut lämnar hela tokensaldot plånboken. En andra begäran ber sedan Sam att signera ett meddelande för att ”ta emot V2-tokens”; det är en permit för en annan token i plånboken. Inga V2-tokens kommer någonsin. Det riktiga projektet hade inte tillkännagett någon migrering alls. Se även: Falska bridge-webbplatser.

Checklista med varningssignaler

Så verifierar du en äkta migrering

1. 1Gå själv till källan. Skriv in projektets officiella domän eller använd ett bokmärke. Kontrollera den officiella dokumentationen och bloggen efter en migreringssida. Vår guide om hur du verifierar att en webbplats är projektets officiella förklarar hur.
2. 2Dubbelkolla tillkännagivandet. Bekräfta att det finns på projektets verifierade sociala konton och helst att det rapporteras av börser som listar tokenen.
3. 3Kontrollera din börs. Om dina tokens ligger på en börs, leta efter dess officiella meddelande. Börser sköter oftast bytet åt sina kunder.
4. 4Verifiera det nya kontraktet. Jämför den nya tokenens adress i officiell dokumentation och i en blockutforskare, som beskrivs i vår guide om hur du verifierar en tokens officiella kontraktsadress.
5. 5Läs transaktionen innan du signerar. Bekräfta att kontraktet du godkänner stämmer med det dokumenterade migreringskontraktet och begränsa godkännandets belopp där det går.
6. 6Vänta om du är osäker. Äkta migreringar straffar sällan innehavare som tar en dag på sig att verifiera.

Vad du gör om du har blivit lurad

Agera snabbt, i den här ordningen:

1. 1Återkalla godkännanden. Använd ett välrenommerat verktyg för att återkalla alla godkännanden eller permits som getts till bedragarens kontrakt. Se hur du återkallar tokengodkännanden.
2. 2Säkra plånboken. Om du har angett din återställningsfras, betrakta plånboken som komprometterad och flytta återstående tillgångar till en helt ny plånbok med en ny återställningsfras. Följ vår checklista om vad du ska göra omedelbart om din plånbok har komprometterats.
3. 3Spara bevis. Spara URL:en, skärmdumpar, transaktionshashar och bedragarnas adresser.
4. 4Rapportera. Meddela det riktiga projektet, din plånboksleverantör och plattformen där du såg länken. Du kan också flagga webbplatsen och adresserna till oss via vårt formulär för att rapportera bedrägerier.
5. 5Se upp för återvinningsbedrägerier. Personer som lovar att få tillbaka dina pengar mot en avgift driver nästan alltid ett andra bedrägeri.

Slutsats

Bedrägerier med tokenmigrering utnyttjar en verklig process: projekt byter eller uppgraderar ibland faktiskt tokens. Försvaret är enkelt men strikt. Följ bara migreringsinstruktioner som du själv har hittat i officiella kanaler, verifiera den nya kontraktsadressen, dela aldrig en återställningsfras och se brådska och privata meddelanden som varningsflaggor. Om en migrering är äkta finns den kvar även efter att du har kontrollerat den.