Анализ мошеннической схемы, связанной с сервисом аренды NFT DAO Lama. Данный сервис предлагает пользователям сдавать в аренду свои NFT на определенный срок в обмен на криптовалюту TON. При истечении срока аренды и наличии просрочки у пользователя имеется 24 часа для выкупа актива. Однако существует дополнительное условие: для осуществления выкупа необходимо владеть NFT из собственной коллекции DAO Lama. В случае невыкупа активы выставляются на аукцион и переходят к внутренним участникам сообщества.

Сервис располагает технической поддержкой, информационным каналом и чатом. Отмечаются функциональные сбои смарт-контракта, что препятствует беспрепятственному выкупу активов.

Рассмотрим конкретный случай мошенничества. Пользователь в течение шести месяцев успешно осуществлял заклад анонимных номеров. В последний раз было заложено три номера, и наступил срок их выкупа. Операция по выкупу не была завершена. В течение 40 минут после возникновения проблемы пользователь обратился в официальный чат сервиса. Неизвестное лицо, выдававшее себя за сотрудника технической поддержки, предложило помощь и передало фишинговую ссылку. Предварительно злоумышленник запросил адрес кошелька, что позволило ему идентифицировать наличие дополнительных активов. Пользователь, не осознавая угрозы, перешел по ссылке, в результате чего кошельк был скомпрометирован.

Затем пользователь получил сообщение от постоянного участника чата DAO Lama, который ранее позиционировал себя как помощник и заявлял о наличии связей с мерчантами на бирже. Данное лицо выразило готовность помочь в поиске злоумышленников. Однако впоследствии выяснилось, что просроченные номера и украденные NFT оказались на кошельке этого же участника, выдававшего себя за помощника.

Реакция службы поддержки сервиса DAO Lama заключалась в наложении ограничения на отправку сообщений в общем чате. В личной переписке сотрудник поддержки ознакомился с сообщениями и не предоставил ответа.
🎁

https://t.me/stenkascam/s/18

🏳️ Gram Wallet в Telegram готов и теперь доступен для ограниченной группы пользователей.

🤩 В течение ближайших нескольких недель мы будем постепенно открывать доступ для наших более чем миллиарда пользователей.

Благодаря валидаторам, которые одобрили смарт-контракт, обеспечивающий его работу, будущие обновления кошелька не потребуют болезненных миграций.🦙

Это лишь одна из инноваций, которые мы создали, чтобы сделать некастодиальные кошельки удобными в использовании 🎁