Usuários perdem mais de US$ 1,2 milhão com golpe de phishing Airdrop NFT no Polygon

Centenas de usuários caíram em golpes de phishing envolvendo airdrops NFT na rede Polygon, resultando em uma perda de mais de $1,2 milhão. A Scam Sniffer, uma plataforma criptográfica anti-fraude onchain, divulgou informações sobre esse golpe e alertou que mais pessoas estão sendo vítimas.

Durante a investigação da Scam Sniffer, descobriu-se que os golpistas criaram aproximadamente 1.354 NFTs fraudulentos na rede Polygon, imitando airdrops legítimos de projetos conhecidos, como RocketPool, ApeCoin, Polygon, Uniswap e Aave.

Os usuários desavisados que receberam esses NFTs foram atraídos para visitar sites associados ao Inferno Drainer, um provedor de “fraude como serviço” responsável por roubar US$13 milhões nos últimos meses. Os NFTs maliciosos foram distribuídos para cerca de 530.000 carteiras, levando 329 vítimas a sofrer uma perda total de US$ 1,25 milhão.

Os golpistas executaram seu esquema transferindo NFTs maliciosos, como os NFTs do ApeCoin Airdrop, para as vítimas usando transferência em lote. Ao abrirem suas carteiras, os destinatários encontravam NFTs aparentemente inofensivos.

No entanto, ao clicar nesses NFTs, eram redirecionados para sites maliciosos. Infelizmente, as vítimas, sem saber, assinaram assinaturas maliciosas durante o processo de reivindicação do airdrop, resultando no roubo de seus ativos.

A Scam Sniffer descobriu vários NFTs com padrões semelhantes, imitando airdrops de projetos como RocketPool, ApeCoin, Arbitrum, Uniswap, Ethereum, Aave, ChainLink, entre outros.

Até o momento, os golpistas criaram um total de 1.531 NFTs maliciosos, visando 606.414 carteiras e roubando 1,29 milhão. Todos os links maliciosos levavam as vítimas a sites associados ao Inferno Drainer. O mais surpreendente é que os golpistas executaram o golpe de airdrop com custos de gás relativamente baixos, gastando apenas US$ 17.827 em taxas de transação.