Ascolta l'episodio
In breve
Il sito clona Uniswap/1inch/Jupiter su un dominio simile (uniswap app[.]exchange, 1inch pro[.]io). L'interfaccia restituisce un 'percorso ottimale' attraverso un router malevolo con setApprovalForAll + transferFrom nascosti dopo lo swap....
Come funziona
Il sito clona Uniswap/1inch/Jupiter su un dominio simile (uniswap app[.]exchange, 1inch pro[.]io). L'interfaccia restituisce un 'percorso ottimale' attraverso un router malevolo con setApprovalForAll + transferFrom nascosti dopo lo swap....
Indicatori rossi
- (1) URL diverso da app.uniswap.org/1inch.io/jup.ag
- (2) router nei dati della transazione diverso da 0x1111111254EEB25477B68fb85Ed929f73A960582 (1inch v5) o 0xE592427A0AEce92De3Edee1F18E0157C05861564 (Uniswap V3)
- (3) valore di approvazione è uint256 max
- (4) il wallet mostra un avviso di 'contratto ad alto rischio'
- (5) annunci su Telegram/Twitter rimandano al sito
Cosa fare
- 1salva nei segnalibri gli URL ufficiali dei DEX
- 2usa wallet con simulatore (Rabby, Frame). SE VITTIMA: revoke.cash, sposta i fondi, presenta una segnalazione a Chainabuse + IC3
Fonte
FAQ
Clone DEX falso — drainer nascosto nel percorso di swap e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
(1) URL diverso da app.uniswap.org/1inch.io/jup.ag; (2) router nei dati della transazione diverso da 0x1111111254EEB25477B68fb85Ed929f73A960582 (1inch v5) o 0xE592427A0AEce92De3Edee1F18E0157C05861564 (Uniswap V3); (3) valore di approvazione è uint256 max
Cosa devo fare subito?
salva nei segnalibri gli URL ufficiali dei DEX; usa wallet con simulatore (Rabby, Frame). SE VITTIMA: revoke.cash, sposta i fondi, presenta una segnalazione a Chainabuse + IC3
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.