I criminali informatici e i truffatori stanno sfruttando la mania della DeFi per truffare le persone dai loro sudati token di criptovaluta, hanno avvertito gli esperti.
I ricercatori della sicurezza informatica di Sophos hanno scoperto una campagna in corso che depreda coloro che non hanno familiarità con il nascente spazio crittografico che è la finanza decentralizzata (DeFi) e prosciuga lentamente i loro fondi fino a quando non rimane più nulla.
Sophos chiama le nuove campagne "Liquidity Mining Scams" e ha esortato chiunque sia coinvolto nel trading di criptovalute a fare attenzione alle offerte che sembrano troppo belle per essere vere.
Vinci milioni o ne perdi migliaia?
L'ascesa della blockchain ha dato origine ai cosiddetti "contratti intelligenti", essenzialmente bit di codice che fungono da intermediari e consentono a due parti di effettuare una transazione di valore, quando vengono soddisfatte determinate condizioni, senza la necessità di un intermediario.
Con l'aiuto degli smart contract è nata la finanza decentralizzata, termine ombrello che copre una serie di servizi che spesso vengono offerti da enti centralizzati (trading, lending, ecc.). Quando si tratta di scambiare criptovalute in un ambiente decentralizzato, è necessario disporre di un pool di liquidità per entrambe le valute scambiate.
Gli utenti sono incentivati a fornire questa liquidità (prestando le loro monete, essenzialmente) ricevendo, tra le altre cose, una percentuale delle commissioni di trading associate a uno specifico protocollo DeFi. Per fare ciò, spesso devono collegare i loro portafogli crittografici (es. MetaMask) con il protocollo DeFi.
Ed è qui che entrano in gioco i truffatori. Sophos afferma che creeranno app false, protocolli falsi o token falsi e raggiungeranno potenziali obiettivi tramite i social media utilizzando identità false. Dopo alcune chiacchiere innocenti, cercheranno di persuadere la vittima a fornire liquidità per una certa coppia di criptovalute che sembrano promettere grandi profitti.
Genereranno anche false segnalazioni per convincere ulteriormente la vittima di enormi profitti e in alcuni casi consentire anche prelievi anticipati. Tuttavia, indurranno la vittima a continuare a investire pesantemente per guadagnare ancora di più. In realtà, però, le vittime dell'obiettivo erano sfinite fino a quando non era rimasto più niente.
Una volta che gli obiettivi sono stati presi per tutto quello che avevano, gli aggressori sono semplicemente svaniti nel nulla.