กลโกงการย้ายโทเค็นและการสวอปปลอม

กลโกงการย้ายโทเค็นคือการฉ้อโกงที่อาชญากรบอกคุณว่าโทเค็นที่คุณถืออยู่ต้อง “อัปเกรด” “ย้าย” หรือ “สวอป” ไปเป็นเวอร์ชันใหม่ แล้วพาคุณไปยังพอร์ทัลปลอมที่ดูดเงินออกจากวอลเล็ตของคุณผ่านการอนุมัติที่เป็นอันตราย ลายเซ็น หรือการขอวลีกู้คืน กลโกงนี้ได้ผลเพราะการย้ายโทเค็นจริงๆ ก็เกิดขึ้นได้ เรื่องราวจึงฟังดูน่าเชื่อ

โปรเจกต์ต่างๆ เปลี่ยนสัญญาอย่างถูกต้องเพื่อการอัปเกรด การรีแบรนด์ หรือการย้ายเชน การเปลี่ยนจาก MATIC เป็น POL ของ Polygon เป็นตัวอย่างที่รู้จักกันดีของการเปลี่ยนผ่านที่แท้จริง การย้ายโทเค็นจริงทุกครั้งจะสร้างช่วงเวลาที่ผู้ถือรอคำแนะนำ และมิจฉาชีพก็แข่งกันเติมช่วงเวลานั้นด้วยคำแนะนำปลอม

ทำไมการย้ายโทเค็นจริงจึงเปิดช่องให้มิจฉาชีพ

มีเหตุผลที่ถูกต้องหลายประการที่โปรเจกต์อาจขอให้ผู้ถือสวอปโทเค็น:

• การอัปเกรดสัญญา บั๊กหรือฟีเจอร์ใหม่ทำให้ต้องใช้สัญญาโทเค็นใหม่
• การรีแบรนด์และการเปลี่ยนโทเค็น โปรเจกต์แทนที่โทเค็นหนึ่งด้วยโทเค็นรุ่นถัดไป
• การย้ายเชน โทเค็นย้ายจากบล็อกเชนหนึ่งไปยังอีกบล็อกเชนหนึ่ง เช่น จาก ERC-20 ไปยังเมนเน็ตของโปรเจกต์เอง
• การปรับมูลค่าหน่วย อุปทานถูกแบ่งหรือรวม เช่น โทเค็นเก่า 1 หน่วยกลายเป็นโทเค็นใหม่ 100 หน่วย

แต่ละกรณีล้วนสร้างความสับสน และความสับสนก็ทำกำไรให้มิจฉาชีพ ผู้ถือจำนวนมากไม่ได้ติดตามข่าวของโปรเจกต์อย่างใกล้ชิด ข้อความที่น่าเชื่อถือซึ่งบอกว่า “โทเค็นเก่ากำลังจะถูกยกเลิก” จึงอาจดูเหมือนข้อมูลเร่งด่วนที่เป็นประโยชน์ อ่านเพิ่มเติม: ฟิชชิงผ่านโฆษณาบนเสิร์ชเอนจิน

กลโกงทำงานอย่างไร ทีละขั้นตอน

1. 1เลือกเป้าหมาย มิจฉาชีพคอยจับตาการย้ายโทเค็นที่มีการประกาศ หรือแต่งเรื่องการย้ายขึ้นมาเองสำหรับโทเค็นยอดนิยม
2. 2สร้างพอร์ทัล พวกเขาลอกแบบดีไซน์เว็บไซต์ของโปรเจกต์ไปไว้บนโดเมนหน้าตาคล้ายกัน พร้อมปุ่ม “ย้าย” หรือ “รับ V2”
3. 3กระจายลิงก์ พวกเขาโพสต์ลิงก์ในการตอบกลับบัญชีทางการ ซื้อโฆษณาบนเสิร์ชเอนจิน ส่งข้อความส่วนตัวทาง Telegram และ Discord แอร์ดรอปโทเค็นไร้ค่าที่ตั้งชื่อเป็น URL หรือแอบอ้างเป็นเจ้าหน้าที่ฝ่ายสนับสนุน
4. 4สร้างความเร่งรีบ ข้อความอ้างว่าโทเค็นเก่าจะ “ใช้งานไม่ได้” หรือ “สูญเสียมูลค่าทั้งหมด” ภายในไม่กี่ชั่วโมง
5. 5ฉกเงิน พอร์ทัลขอให้คุณเชื่อมต่อวอลเล็ต แล้วอนุมัติการใช้จ่ายแบบไม่จำกัด เซ็นข้อความ permit หรือ Permit2 ส่งโทเค็นไปยัง “สัญญาย้ายโทเค็น” หรือ “ยืนยัน” วอลเล็ตด้วยการกรอกวลีกู้คืน
6. 6ดูดเงินและฟอกเงิน ทันทีที่คุณเซ็น drainer อัตโนมัติจะย้ายโทเค็นของคุณออกไป บ่อยครั้งภายในไม่กี่วินาที แล้วกระจายไปยังที่อยู่จำนวนมาก

หากต้องการทราบเพิ่มเติมเกี่ยวกับกลเม็ดด้านการเซ็นที่เกี่ยวข้อง ดูคู่มือของเราเรื่อง ice phishing และลายเซ็น permit

ตัวอย่างสมมติ

ต่อไปนี้เป็นตัวอย่างประกอบที่รวบรวมขึ้นเพื่ออธิบาย ไม่ใช่กรณีจริง

ลองนึกภาพผู้ถือชื่อ Sam ที่ถือโทเค็น DeFi ขนาดกลางอยู่ เช้าวันหนึ่ง Sam เห็นการตอบกลับใต้โพสต์ทางการของโปรเจกต์ว่า “แจ้งเตือน: โทเค็น V1 จะถูกยกเลิกเวลาเที่ยงคืน UTC ย้ายได้ที่นี่” ลิงก์พาไปยังเว็บไซต์ที่หน้าตาเหมือนเว็บไซต์ของโปรเจกต์ทุกประการ เพียงแต่โดเมนเปลี่ยนไปหนึ่งตัวอักษร เราอธิบายเรื่องนี้โดยละเอียดใน WalletConnect ปลอมและฟิชชิงผ่านป๊อปอัปวอลเล็ต

Sam เชื่อมต่อวอลเล็ตและคลิก “ย้าย” วอลเล็ตแสดงคำขออนุมัติโทเค็นนั้นด้วยจำนวนไม่จำกัด Sam คิดว่าเป็นเรื่องปกติสำหรับการสวอปจึงกดยืนยัน ภายในหนึ่งนาที ยอดโทเค็นทั้งหมดก็ออกจากวอลเล็ต จากนั้นคำขอที่สองขอให้ Sam เซ็นข้อความเพื่อ “รับโทเค็น V2” ซึ่งแท้จริงแล้วเป็น permit สำหรับโทเค็นอีกตัวในวอลเล็ต ไม่มีโทเค็น V2 ส่งมาเลย โปรเจกต์ตัวจริงไม่เคยประกาศการย้ายโทเค็นใดๆ เลย ดูเพิ่มเติม: เว็บไซต์บริดจ์ปลอม

รายการสัญญาณเตือน

วิธีตรวจสอบการย้ายโทเค็นที่แท้จริง

1. 1ไปที่แหล่งข้อมูลด้วยตัวเอง พิมพ์โดเมนทางการของโปรเจกต์เองหรือใช้บุ๊กมาร์ก ตรวจสอบเอกสารและบล็อกทางการว่ามีหน้าเกี่ยวกับการย้ายโทเค็นหรือไม่ คู่มือของเราเรื่อง วิธีตรวจสอบว่าเว็บไซต์เป็นเว็บไซต์ทางการของโปรเจกต์ อธิบายวิธีการไว้
2. 2ตรวจสอบประกาศจากหลายแหล่ง ยืนยันว่าประกาศปรากฏบนบัญชีโซเชียลที่ได้รับการยืนยันของโปรเจกต์ และหากเป็นไปได้ มีการรายงานโดยกระดานเทรดที่ลิสต์โทเค็นนั้น
3. 3ตรวจสอบกระดานเทรดของคุณ หากโทเค็นของคุณอยู่บนกระดานเทรด ให้หาประกาศทางการของกระดานเทรดนั้น กระดานเทรดมักจัดการการสวอปให้ลูกค้า
4. 4ตรวจสอบสัญญาใหม่ เปรียบเทียบที่อยู่ของโทเค็นใหม่ในเอกสารทางการและบน block explorer ตามที่อธิบายไว้ในคู่มือของเราเรื่อง การตรวจสอบที่อยู่สัญญาทางการของโทเค็น
5. 5อ่านธุรกรรมก่อนเซ็น ยืนยันว่าสัญญาที่คุณกำลังอนุมัติตรงกับสัญญาย้ายโทเค็นที่ระบุในเอกสาร และจำกัดจำนวนการอนุมัติเมื่อทำได้
6. 6รอก่อนหากไม่แน่ใจ การย้ายโทเค็นจริงแทบไม่เคยลงโทษผู้ถือที่ใช้เวลาหนึ่งวันในการตรวจสอบ

สิ่งที่ต้องทำหากคุณตกเป็นเหยื่อ

ลงมือทันทีตามลำดับนี้:

1. 1เพิกถอนการอนุมัติ ใช้เครื่องมือจัดการการอนุมัติที่น่าเชื่อถือเพื่อเพิกถอนการอนุมัติหรือ permit ทั้งหมดที่ให้กับสัญญาของมิจฉาชีพ ดู วิธีเพิกถอนการอนุมัติโทเค็น
2. 2รักษาความปลอดภัยของวอลเล็ต หากคุณกรอกวลีกู้คืนไปแล้ว ให้ถือว่าวอลเล็ตถูกเจาะ และย้ายสินทรัพย์ที่เหลือไปยังวอลเล็ตใหม่เอี่ยมที่มีวลีกู้คืนใหม่ ทำตามเช็กลิสต์ของเราเรื่อง สิ่งที่ต้องทำทันทีหากวอลเล็ตของคุณถูกเจาะ
3. 3บันทึกหลักฐาน เก็บ URL ภาพหน้าจอ แฮชธุรกรรม และที่อยู่ของมิจฉาชีพไว้
4. 4รายงาน แจ้งโปรเจกต์ตัวจริง ผู้ให้บริการวอลเล็ตของคุณ และแพลตฟอร์มที่คุณเห็นลิงก์ คุณยังสามารถแจ้งเว็บไซต์และที่อยู่มายังเราผ่าน แบบฟอร์มรายงานกลโกง ของเราได้
5. 5ระวังกลโกงกู้คืนเงิน คนที่สัญญาว่าจะกู้เงินคืนให้โดยคิดค่าธรรมเนียม แทบทุกครั้งกำลังก่อกลโกงซ้ำเป็นครั้งที่สอง

สรุป

กลโกงการย้ายโทเค็นใช้ประโยชน์จากกระบวนการที่มีอยู่จริง: บางครั้งโปรเจกต์ก็สวอปหรืออัปเกรดโทเค็นจริงๆ วิธีป้องกันนั้นเรียบง่ายแต่ต้องเคร่งครัด ทำตามคำแนะนำการย้ายโทเค็นที่คุณพบเองบนช่องทางทางการเท่านั้น ตรวจสอบที่อยู่สัญญาใหม่ อย่าแชร์วลีกู้คืนเด็ดขาด และถือว่าความเร่งรีบและข้อความส่วนตัวเป็นสัญญาณอันตราย หากการย้ายโทเค็นเป็นของจริง มันจะยังคงอยู่หลังจากที่คุณตรวจสอบเสร็จแล้ว