Giorno: 04 settembre 2024 | Ora : 07:51

Scammers Trovano un Nuovo Metodo per Ingannare gli Utenti di Solana

Recentemente, sono emersi rapporti di utenti che acquistano token senza vederli apparire nei saldi dei loro portafogli. I truffatori hanno scoperto un modo per "rug-pullare" gli utenti di Solana, bruciando i token poco dopo l'acquisto.

Un Nuovo Metodo di Truffa

Secondo Slorg, un membro del Core Working Group di Jupiter, i truffatori stanno utilizzando un'estensione dei token incorporata in Solana per eliminare furtivamente le criptovalute delle loro vittime. “Immagina di scambiare un token e che la cronologia del tuo portafoglio confermi che lo hai ricevuto. Ma poi guardi dentro e non c'è nulla”, ha dichiarato Slorg in un post del 3 settembre su X.

Il Caso del "Permanent Delegate"

Per un utente specifico, si è scoperto che aveva scambiato un token chiamato “RED” che possedeva un'estensione “Permanent Delegate”. Questo ha permesso ai truffatori di bruciare tutti i token nella transazione solo sette secondi dopo il completamento. L'estensione Permanent Delegate è una funzione dello standard Token 2022 di Solana, che conferisce “privilegi di delega illimitati su tutti i Token Accounts per quella mint, consentendo di bruciare o trasferire token senza limitazioni.”

Motivi per Bruciare i Token delle Vittime

Parlando con Cointelegraph, Slorg ha spiegato che ci possono essere diversi motivi per cui un truffatore potrebbe voler bruciare i token. “La prima ragione è causare caos generale. A volte i truffatori vogliono solo vedere distruzione e caos, come una sorta di scherzo”, ha affermato. La seconda ragione è ridurre la circolazione dei token, affinché il prezzo non diminuisca. “Molte volte i truffatori acquistano la maggior parte dell'offerta iniziale e non hanno bisogno di guadagnare più di 50 dollari per rendere il tutto proficuo”, ha aggiunto.

Teorie sulla Manipolazione dei Token

I fornitori di servizi di sicurezza blockchain Beosin e Peckshield hanno condiviso teorie simili. Peckshield specula che i truffatori stiano cercando di influenzare la tokenomics delle criptovalute, manipolando l'offerta circolante dei token correlati. Beosin, d'altro canto, crede che il truffatore possa utilizzare questa funzione per ingannare gli utenti, facendo credere che la circolazione del token creato sia rimasta invariata.

Pratiche di Sicurezza Consigliate

Slorg ha sottolineato che Jupiter e RugCheck hanno creato indicatori per quando questa estensione è attivata. “Praticare la dovuta diligenza con qualsiasi token è cruciale. Segui sempre una routine che non devia e prenditi il tempo per leggere tutto il testo quando effettui uno scambio”, ha avvertito. “Se non lo fai, potrebbe costarti caro un giorno, specialmente con le nuove capacità dei token che vengono sviluppate.”

Altri utenti hanno anche segnalato di essere stati colpiti da truffe simili di recente. È importante rimanere vigili e informati per evitare di cadere in queste trappole.