Un faux parachutage d'Uniswap de 10 millions de dollars signalé comme une arnaque de plusieurs médias cryptographiques de premier plan

Une campagne d'ingénierie sociale sophistiquée a réussi à duper plusieurs médias de premier plan sur la cryptographie en les faisant promouvoir un airdrop Uniswap fabriqué de 10 millions de dollars le 16 février. L'escroc, se faisant passer pour un représentant de la Fondation Uniswap, a offert une publicité coordonnée en tandem avec l'annonce légitime d'Uniswap v4.

CryptoSlate a refusé de couvrir le largage, notant des inquiétudes concernant d'éventuelles modifications malveillantes des liens de suivi après la publication. Alors que la version 4 d'Uniswap l'annonce s'est avérée authentiquele largage qui l'accompagnait a été révélé comme une arnaque.

L'escroc a méticuleusement construit sa crédibilité, faisant référence à une conversation avec le « vice-président de la communication d'Uniswap » et proposant une couverture de paiement avantageuse. Ce niveau de coordination suggère une évolution des tactiques utilisées par les escrocs ciblant l’espace médiatique cryptographique.

Alors que la conversation sur un partenariat potentiel se poursuivait, l’escroc a commencé à accroître la complexité de sa duplicité. Vous trouverez ci-dessous une fausse capture d'écran d'un e-mail envoyé à CryptoSlate pour prouver la légitimité de la campagne.

Cependant, en examinant le contenu, CryptoSlate identifié l'utilisation de liens de suivi utilisant des redirections plutôt que des paramètres UTM typiques, ce qui signifie que les liens pouvaient être modifiés pour diriger vers n'importe quel site Web à tout moment, la publication devant modifier le contenu.

L'escroc a été confronté, après quoi toute communication a cessé. La société impliquée dans l’arnaque est enregistrée au Royaume-Uni, l’un des trois principaux pays en matière de criminalité cryptographique en 2023.

Réclamations pour escroquerie au largage aérien d'Uniswap

L'article en question, publié avec succès sur de nombreux sites de médias cryptographiques, revendiquait à tort le lancement d'Uniswap V4 et un largage UNI de 10 millions de dollars. Il comprenait de vrais liens vers le site Web d’Uniswap, qui ont ensuite été modifiés pour pointer vers un site de phishing après qu’Uniswap ait fait son annonce.

Plus précisément, il a fait état d'un généreux largage UNI de 10 millions de dollars pour célébrer le lancement de la V4. Il l'a décrit comme une initiative du « premier arrivé, premier servi » visant à récompenser la communauté et à attirer de nouveaux utilisateurs. Cette démarche a été présentée comme une stratégie visant à démocratiser la participation financière et à impliquer les utilisateurs. Cela contraste avec les parachutages légitimes effectués sur la base de l'activité précédente du portefeuille, et non sur le principe du premier arrivé, premier servi.

En revanche, la vraie nouvelle met en évidence l'annonce par la Fondation Uniswap de la date de lancement provisoire d'Uniswap V4 après la mise à niveau d'Ethereum Dencun. La véritable annonce se concentre sur les étapes de développement, y compris l'achèvement du code de base, les tests, l'optimisation du gaz et les améliorations de la sécurité. Il mentionne un concours d’audit communautaire et le déploiement sur le testnet comme étapes préparatoires au lancement final sur le réseau principal Ethereum, provisoirement prévu pour le troisième trimestre 2024.

Bien qu'aucune perte financière pour les lecteurs n'ait été signalée au moment de la publication, cet incident érode la confiance. Pour les médias réputés, maintenir leur crédibilité est primordial. Par la suite, les médias cryptographiques et les observateurs du secteur examineront de plus près les mesures nécessaires pour se prémunir contre les escroqueries d’ingénierie sociale de plus en plus sophistiquées.

Cet incident met en évidence les risques inhérents au cycle rapide de l’actualité cryptographique. Les éditeurs sont confrontés à une pression croissante pour publier rapidement des articles percutants, mais doivent examiner minutieusement les sources potentielles. L'utilisation par les fraudeurs de messages autodestructeurs ajoute une couche de sécurité, entravant les enquêtes post-incident.

Il sert de rappel important de la diligence raisonnable requise dans les rapports cryptographiques. Dans ce cas, le système frauduleux de largage aérien était étroitement parallèle à une annonce majeure de produit légitime, augmentant ainsi la plausibilité. Il est conseillé aux journalistes de faire preuve d’un scepticisme sain et d’employer des techniques de vérification rigoureuses, même lorsqu’ils sont confrontés à des opportunités apparemment urgentes et alléchantes.

Le post Fake Uniswap airdrop de 10 millions de dollars signalé comme une arnaque de plusieurs médias cryptographiques de premier plan est apparu en premier sur CryptoSlate.