Uma investigação minuciosa conduzida pelos especialistas em segurança da web3 da Forta Network e da Blockfence revelou a amplitude dos estragos causados por uma operação fraudulenta denominada "sleepdropping" visando usuários do Ethereum. Desde sua detecção em dezembro de 2022, a fraude resultou em perdas substanciais, totalizando US$ 11,5 milhões.
O modus operandi desse golpe consiste no envio de tokens ERC-1155 aparentemente autênticos, frequentemente NFTs, para usuários sem suspeitas. Os destinatários são, então, redirecionados para sites enganosos, induzidos a autorizar transações, o que, inadvertidamente, canaliza seus ativos diretamente para os golpistas por trás da fraude. Até o momento, os responsáveis por essa operação continuam desconhecidos.
De acordo com informações da Forta Network e da Blockfence, mais de meio milhão de endereços foram alvo desses lançamentos aéreos fraudulentos de tokens. O número de vítimas já confirmadas ultrapassa a marca de 20 mil usuários afetados.