Co to jest oszustwo Crypto Honeypot?

Czy masz ochotę rzucić okiem na frazę zalążkową innego tradera kryptowalut? Nie tylko będziesz złodziejem; możesz także dać się nabrać na oszustwo!

Branża kryptowalut z pewnością nie jest obca wszelkiego rodzaju oszustwom. Istnieje wiele metod wykorzystywanych obecnie przez cyberprzestępców w celu uzyskania dostępu do zasobów kryptowalut, w tym metody znane jako „hoypots”. Ale czym dokładnie jest oszustwo związane z kryptowalutami typu Honeypot i czy są niebezpieczne?

Co to jest oszustwo Honeypot?

Oszustwa typu „hoypot” (nie mylić z „honeytrappingiem”) mogą przybierać różne formy. W każdym razie wabią ofiary fałszywą obietnicą dużych zysków. Jak sama nazwa wskazuje, oszustwa typu Honeypot pozornie przypominają duży garnek miodu, czyli garnek gotówki, ale w rzeczywistości daleko im do tego.

Jest jednak coś bardzo interesującego w Honeypotach, co odróżnia je od wielu innych oszustw opartych na kryptowalutach. Podczas gdy większość oszustw jest skierowana wyłącznie do niewinnych ludzi, którzy nie mają złej woli, Honeypoty polegają na tym, że docelowy użytkownik sam ma przynajmniej pewne złośliwe zamiary.

Dzieje się tak dlatego, że oryginalny oszust często podszywa się pod niewinnego początkującego kryptowalutę, szukającego pomocy przy swoich transakcjach. W tym przypadku faktyczna ofiara wierzy, że ma przewagę. Jak to działa?

Przykład Honeypotu

Aby to rozbić, użyjmy prostego przykładu. Załóżmy, że Osoba A (atakujący) wysyła wiadomość do Osoby B (potencjalnej ofiary), podając się za nowicjusza w dziedzinie kryptowalut i potrzebującego pomocy w korzystaniu z portfela. Być może nie wiedzą, jak otrzymać środki lub próbują przenieść istniejące środki do innego portfela, konta bankowego, giełdy kryptowalut lub w inny sposób.

Pod pozorem naiwności Osoba A prześle frazę zalążkową portfela, wskazując, że jej zdaniem te informacje pomogą Osobie B w przeniesieniu aktywów. Zwroty początkowe zasadniczo dają dostęp do portfela, więc dzielenie się nimi z innymi, zwłaszcza nieznajomymi, to zły pomysł. W tym przypadku cyberprzestępca ma nadzieję, że potencjalna ofiara będzie świadoma możliwego naruszenia bezpieczeństwa.

Osoba B może spojrzeć na tę pozornie nieświadomą wiadomość od handlarza kryptowalutami i pomyśleć: „dzięki temu zalążkowi mogę uzyskać dostęp do portfela i jego funduszy”. Uprzejmy użytkownik prawdopodobnie zignoruje tę wiadomość, a może nawet doradzi nadawcy, że udostępnianie frazy początkowej jest niebezpieczne. Jeśli jednak odbiorca jest trochę bardziej nikczemny, może chwycić przynętę, wierząc, że zaraz trafi w dziesiątkę.

Jednak w rzeczywistości Osoba A nadal siedzi na miejscu kierowcy.

Kiedy Osoba B uzyska dostęp do portfela, może zobaczyć, że przechowywany jest w nim zbiór tokenów, który pozornie jest teraz do przejęcia. Załóżmy, że tokeny są oparte na Ethereum (przy użyciu standardu ERC-20). Nie są to jednak monety Ethereum (ETH), ale token zbudowany na bazie blockchainu Ethereum. W tym momencie Osoba B zda sobie sprawę, że potrzebuje trochę pieniędzy na paliwo, aby przeprowadzić transakcję.

„Gaz” to moc obliczeniowa wykorzystywana przez wiele sieci blockchain.

Korzystając z takiej sieci, użytkownicy muszą uiszczać opłatę za gaz, co przyczynia się do ogromnych ilości energii zużywanej na potrzeby obsługi całego łańcucha. Na blockchainie Ethereum do uiszczania opłat za gaz używany jest token natywny ETH.

Ponieważ tokeny ERC-20 w portfelu nie są ETH, Osoba B prawdopodobnie wkrótce zorientuje się, że aby wypłacić środki (a tym samym przeprowadzić transakcję), będzie potrzebować niewielkiej ilości ETH w portfelu, aby uiścić opłatę za gaz. Nie ma problemu, prawda? Opłaty za gaz mogą być minimalne, więc samo przesłanie niewielkiej ilości ETH nie zaszkodzi.

To właśnie na tę niewielką ilość ETH celuje Osoba A, pierwotny oszust. Osoba B, wierząc, że nadal kradnie kryptowalutę z portfela naiwnego użytkownika, wyśle trochę ETH na adres portfela, gotową do uiszczenia opłaty za gaz, gdy wycofa cały pakiet.

Jednak gdy tylko Osoba B wyśle niewielką ilość ETH, osoba A natychmiast ją pobiera i wysyła gdzie indziej. W tym momencie Osoba B występuje w roli ofiary, ponieważ została oszukana na swoim ETH.

Jaki jest inny rodzaj oszustwa Honeypot?

Chociaż oszustwa typu Honeypot zwykle obejmują interakcje ze złośliwymi portfelami, mogą również obejmować wykorzystanie inteligentnych kontraktów.

Inteligentne kontrakty to programy wykorzystywane przez liczne sieci blockchain do automatycznego ułatwiania transakcji, eliminując w ten sposób wszelkich pośredników lub strony trzecie. Inteligentne kontrakty zostaną wykonane tylko wtedy, gdy zostanie spełniony zestaw wcześniej określonych parametrów i mogą ogólnie zwiększyć wydajność łańcuchów bloków.

Jednak technologię tę można również wykorzystać w złośliwy sposób w celu uzyskania korzyści finansowych.

W tym scenariuszu cyberprzestępca użyje inteligentnej umowy, która wygląda na łatwą do wykorzystania. Być może wygląda na to, że w kodzie jest błąd lub jakieś tylne drzwi do zasobów kryptograficznych kontraktu. Ponownie, osoba nielegalna spojrzy na to i dostrzeże okazję, nie zdając sobie sprawy, że sama zostanie oszukana.

Na przykład osoba A (napastnik) może użyć inteligentnego pojemnika na miód, aby oszukać Osobę B (ofiarę) i pomyśleć, że może wyłudzić z niego środki. Jeśli Osoba B uważa, że może wykorzystać tę inteligentną umowę, jest już w rękach atakującego.

Aby móc wchodzić w interakcję i korzystać z tej inteligentnej umowy, Osoba B musi najpierw dodać trochę własnych pieniędzy. Zwykle nie jest to bardzo duża kwota, więc Osoba B może o tym nie myśleć. Jednak, podobnie jak w przypadku pierwszego użytego tutaj przykładu Honeypot, Osoba A, atakujący, chce tego małego transferu.

Gdy Osoba B prześle to małe gospodarstwo, prawdopodobnie zostanie ono automatycznie zablokowane w ramach umowy. W tym momencie tylko twórca inteligentnej umowy, Osoba A, może przenieść środki. Teraz Osoba B została oszukana na pieniądze i dlatego padła ofiarą Honeypot.

Jak uniknąć oszustw związanych z kryptowalutami typu Honeypot

Aby chronić siebie i swoje fundusze przed oszustwami związanymi z kryptowalutami, najlepszą rzeczą, jaką możesz zrobić, jest postępować etycznie jako handlowiec i inwestor kryptowalut. Choć zdobycie wrażliwej puli kryptowalut może wydawać się kuszące, jest to kradzież, a jeśli okaże się, że nie ma Honeypotu, prawdopodobnie zabierzesz pieniądze innego nieszkodliwego tradera.

W przypadku inteligentnych Honeypotów kontraktowych możesz po prostu pomyśleć, że wykorzystujesz czyjś błąd, aby legalnie osiągnąć zysk. Warto jednak zauważyć, że w branży kryptowalut – tak jak wszędzie – jeśli coś wydaje się zbyt piękne, aby mogło być prawdziwe, prawdopodobnie takie jest.

Crypto Honeypots czerpią korzyści z Crypto Chciwości

Wiele dostępnych obecnie oszustw finansowych opiera się na pragnieniu ofiary pieniędzy i nie inaczej jest w przypadku krypto Honeypotów. Celem tych exploitów są użytkownicy, którzy chętnie naginają się lub całkowicie łamią zasady w celu osiągnięcia zysku. Trzymaj się więc prosto i ostrożnie w swoich transakcjach kryptowalutowych, ponieważ może tam przebywać cyberprzestępca, który czeka na Twoją wpadkę.