Çinli yetkililer StarkNet (STRK) AirDrop’uyla bağlantılı olarak kimlik avı dolandırıcılığı yaptığından şüphelenilen bir kişiyi gözaltına aldı. Şüpheli, başkalarının kimliklerini kullanarak 40’tan fazla sahte Erken Topluluk Üyesi Programı (ECMP) AirDrop formu göndermekle suçlanıyor.
Token’leri 91 Bin Dolar Değerindeki USDT’ye Dönüştürdü
Lan Mou olarak tanımlanan şüpheli, 25 Nisan’da Guangdong Eyaletinde polis tarafından bir bilgisayar ve iki cep telefonuna el konulmasıyla birlikte gözaltına alındı.
Bulgulara göre şüpheli orijinal olarak kurbanlara ait 40 binden fazla STRK token’ini kendi cüzdanına çekti. Yerel medyada çıkan haberlere göre şüpheli AirDrop’un ardından kimlik avı dolandırıcılığı yaparak ele geçirdiği STRK token’leri bir OKX borsası cüzdanına aktararak 91 bin dolar değerindeki Tether’e (USDT) dönüştürdü.
Kripto para dünyasında dolandırıcılık ve kimlik avı saldırıları yaygın olsa da bu vakada gözlemlenen kimlik avı dolandırıcılığının boyutu, özellikle de AirDrop yönü ile şimdiye kadarki ilk vaka oldu. Bir kripto para AirDrop’ları genellikle belirli bir protokollün ilk kullanıcılarını hedef alındığı bir pazarlama aracı olarak hizmet eder.
StarkNet (STRK) AirDrop’u Tartışmalara Neden Olmuştu
Bilindiği üzere Ethereum Layer 2 çözümü Starknet ağını destekleyen StarkNet Vakfı, 20 Şubat’ta 700 milyon adet STRK token’i AirDrop ile dağıttı. Dağıtımda, Ethereum solo ve likit stakerlar, Starknet geliştiricileri ve kullanıcılarının yanı sıra Web3 ekosisteminin ötesindeki projeler ve geliştiriciler de dahil olmak üzere çeşitli paydaşlar ödüllendirildi.
AirDrop büyük ilgi gördü ve ilk 45 milyon adet STRK token 90 dakikadan kısa bir sürede cüzdanlara talep edildi. Bununla birlikte, özellikle AirDrop avcılarının sayısının fazla olmasıyla uygunluk listesi ile ilgili tartışmalar yaşandı. Genellikle profesyonel AirDrop avcıları olarak gösterilen bu aktörler, finansal kazanç elde etmek amacıyla yaklaşan AirDrop’larda çiftçilik yaparlar. İddialara göre göre 1.3 milyon uygun cüzdan adresinden yaklaşık 701 bin 544’ü AirDrop avcıları tarafından kontrol edilen tekrarlanan veya yeniden adlandırılan GitHub hesaplarıyla ilişkiliydi.
StarkNet AirDrop’u, AirDrop avcılarının ve kripto para dağıtım mekanizmalarındaki boşlukları istismar etmelerinin yol açtığı sorunların kayda değer bir örneği olarak kayıtlara geçse de ilk vaka değil. Büyük ses getiren Arbitrum (ARB) AirDrop’u da AirDrop avcılarının hedefi olmuş, 3.3 milyon dolar değerindeki ARB AirDrop avcıları tarafından kontrol edilen iki cüzdan adresinde birleştirildiği tespit edilmişti.