xStocks, Pendle giả mạo và các trang web khác lừa người dùng crypto bằng bình chọn nhận thưởng

Chúng tôi đã tìm thấy 70 trang web mạo danh các dự án tiền điện tử hợp pháp, mời gọi khách truy cập bỏ phiếu cho ngày phân phối phần thưởng sắp tới.

Các trang này sao chép giao diện của các trang web thật một cách tỉ mỉ, và trên hầu hết các trang đó, ưu đãi đều nhỏ và đáng tin: Hãy bỏ phiếu, và với tư cách là người bỏ phiếu tích cực, bạn sẽ được tăng 1,25x khi phần thưởng được chi trả.

Tuy nhiên, cuộc bỏ phiếu là giả mạo và việc nhấp vào nút Vote now sẽ mở ra một lời nhắc kết nối ví. Đây là bước đầu tiên hướng tới các yêu cầu có thể lừa khách truy cập ủy quyền quyền truy cập vào token của họ.

Các thương hiệu bị sao chép bao gồm xStocks từ Kraken, Pendle, Zama, Kinetiq, Yield Basis, Firelight, và các nền tảng nhỏ hơn bao gồm Umia, Keeta, và NetNet. Không có trang nào trong số này liên kết với các dự án mà chúng mô phỏng.

Bản sao của các thương hiệu quen thuộc

Mỗi trang web là một bản sao gần giống với dự án mà nó nhắm tới, từ logo, menu cho đến màu sắc. Bản sao Firelight thậm chí còn mang theo thông báo thực về giới hạn nạp tiền của giao thức, gợi ý rằng các trang này đã được sao chép từ các trang web đang hoạt động thay vì được xây dựng lại từ đầu.

Hầu hết đều sử dụng cùng một cách diễn đạt về việc bỏ phiếu cho ngày nhận thưởng để nhận được mức tăng, mặc dù một số trang thay đổi cách chào mời. Bản sao Pendle thêm các ngày giả mạo và đồng hồ đếm ngược để tạo sự cấp bách, bản sao Keeta hứa hẹn điểm thay vì mức tăng, và bản sao NetNet bỏ qua việc bỏ phiếu và cảnh báo rằng các token không được nhận sẽ bị đốt sau 48 giờ.