Nhóm Forta Network đã đưa ra một cảnh báo cho biết họ đã phát hiện ra một kiểu lừa đảo Sleepdrop mới. Trò lừa đảo này sử dụng NFT và hợp đồng đã được xác minh để đánh lừa người dùng nghĩ rằng họ đang tương tác với một đợt airdrop hợp pháp. Lừa đảo này bao gồm một số bước. Đầu tiên, những kẻ lừa đảo tạo ra một ERC-1155 (bộ sưu tập các NFT) giả làm một nhóm hợp pháp. Sau đó, những kẻ lừa đảo đã chuyển hầu hết các tài sản giả mạo này thành các hợp đồng hợp pháp đã được phát sóng trước đó. Tiếp theo, kẻ lừa đảo kích hoạt chức năng airdrop của hợp đồng, phân phối NFT đến nhiều địa chỉ. Để lừa nạn nhân, mô tả của NFT bao gồm một URL lừa đảo được nhúng trong đó.

Sự khác biệt chính giữa trò lừa đảo này và Sleepdrops truyền thống là trò lừa đảo cung cấp NFT như một phần thưởng giả. Điều này làm cho nó có vẻ xác thực hơn so với mã thông báo ERC-20 có chứa URL. Hợp đồng của kẻ lừa đảo đã được xác minh, nhưng nó ủy thác logic thực thi cho một hợp đồng chưa được xác minh khác. Điều này có thể đánh lừa các mục tiêu nghĩ rằng họ đang tương tác với một hợp đồng đã được xác minh. Thực tế là logic thực thi quan trọng nằm trong một hợp đồng chưa được xác minh khiến chúng dễ bị tổn thương.

Lido là một trong những người dùng của Forta Network, một mạng giám sát hoạt động và bảo mật ở California phục vụ các ví, nhà phát triển và nhà đầu tư. Cộng đồng Forta đã phát hiện ra vụ lừa đảo khi NFT mới của Lido được chuyển sang ví đa chữ ký của Forta.