Специализирующаяся на блокчейн-безопасности компания CertiK сообщила, что 25 марта в «Дискорде» Arbitrum была размещена фишинговая ссылка. Согласно скриншоту с канала, мошенник утверждал, что пользователи могут «повторно претендовать на дополнительную долю в Arbitrum DAO». Чтобы подтвердить свое право на участие и получить токены, пользователям предлагалось перейти по ссылке, в которой Arbitrum было написано с ошибкой, как «Arbtirum».
Хакеры часто используют намеренные орфографические ошибки в фишинговых ссылках, поскольку ничего не подозревающие пользователи вряд ли заметят разницу. При нажатии на адрес открывается пустая страница, на которой написано только слово «Astaghfirullah», что означает «Я ищу прощения у Бога».
По состоянию на момент публикации не было известно, были ли скомпрометированы чьи-либо кошельки.
Специалисты Certik предупредили пользователей не переходить по ссылкам в «Дискорде» до тех пор, пока команда Arbitrum не восстановит контроль над сервером.
О том, почему аидроп Arbitrum так важен для крипторынка – в материале BeInCrypto
Хакеры всерьез взялись за Arbitrum
Это уже не первая попытка эксплойта L2-блокчейна за последнюю неделю. Недавно хакер взломал 2400 кошельков Arbitrum в ожидании аирдропа – он массово отправлял ETH в виде платы за газ на скомпрометированные адреса, которые затем активировали контракт ARB для получения токенов.
Сайт Lookonchain сообщил, что мошенник совершил сотни транзакций на сумму более $24000 с поддельными токенами ARB на децентрализованной бирже Uniswap. Еще несколько фишинговых ссылок было размещено в «Твиттере» с аккаунтов, которые выдавали себя за Arbitrum Foundation.
Поставщикам ликвидности ARB тоже удалось неплохо заработать на комиссиях – подробнее читайте вот тут
Пользователи получили почти 1 млрд ARB в ходе аирдропа
Согласно информации Nansen, на момент публикации около 520 000 адресов получили почти 1 млрд ARB. Это означает, что токены не затребовали только 110 000 – ранее Arbitrum Foundation заявляла, что сделать это можно в течение шести месяцев.
Данные эксплорера Arbiscan показывают, что 23 марта объем транзакций в сети достиг рекордно высокого уровня в 2,7 млн – это вдвое больше, чем в основной сети Ethereum. Децентрализованная финансовая активность в сети также расцвела благодаря аирдропу. Общая стоимость активов, заблокированных в сети, выросла на 50% – до $5,83 млрд.