Dans le domaine des cryptoactifs, chaque don apparemment gratuit peut cacher des dangers potentiels. Récemment, un cas réel a suscité l'attention des gens sur la sécurité des Airdrop.

Une utilisateur a vu un lien d'Airdrop limité dans le temps sur une plateforme sociale, où de nombreuses informations sur des utilisateurs ayant réussi à recevoir des fonds étaient affichées. Elle a rapidement connecté son portefeuille et effectué l'autorisation, mais n'a pas vu de mouvement de fonds. Un mois plus tard, lorsque elle a transféré des fonds de l'échange vers ce portefeuille, les actifs ont été instantanément transférés.

L'analyse technique montre que cet utilisateur a en réalité signé un contrat d'écoute le jour de l'autorisation. Le fonctionnement de ce mécanisme d'écoute d'Airdrop est le suivant :

1. L'utilisateur clique sur "Recevoir gratuitement l'Airdrop" et connecte son portefeuille
2. La page demande à l'utilisateur de signer l'autorisation ou la transaction de Mint.
3. En réalité, l'utilisateur a signé l'instruction d'écoute du contrat.
4. Surveillance en temps réel des variations de solde de l'adresse du portefeuille au début du contrat
5. Dès qu'un nouveau jeton est détecté, déclencher immédiatement l'opération de transfert automatique.

Ce processus se déroule entièrement sur la blockchain, et les utilisateurs ont du mal à le détecter. Les Airdrops peuvent facilement devenir un terreau pour les escroqueries, pour des raisons telles que : les utilisateurs connectent activement leur portefeuille, l'absence d'actions de transfert immédiates peut entraîner un relâchement de la vigilance, les pages web se déguisent de manière réaliste rendant difficile la distinction entre vrai et faux, et les faux enregistrements de réception générés automatiquement créent une fausse impression de prospérité.

Pour assurer la sécurité du portefeuille, les utilisateurs peuvent prendre les mesures suivantes :

1. Utilisez revoke.cash pour vérifier tous les enregistrements d'autorisation
2. Supprimer les plateformes et contrats d'autorisation inconnus
3. Vérifiez s'il existe des appels de contrat anormaux dans l'historique des signatures du portefeuille.
4. Définir des rappels pour les transferts vers le nouveau portefeuille afin d'éviter une perte rapide d'actifs.
5. Si vous confirmez avoir été trompé, créez immédiatement un nouveau portefeuille et transférez vos actifs.

Dans le monde de la blockchain, le gratuit est souvent le plus cher. Les utilisateurs doivent rester extrêmement vigilants lorsqu'ils participent à toute activité d'Airdrop, vérifier soigneusement l'authenticité des projets et traiter avec prudence toutes les demandes d'autorisation. Ce n'est qu'ainsi qu'ils pourront profiter des commodités offertes par la technologie blockchain tout en évitant efficacement les risques de sécurité potentiels.