加密货币新闻 慢雾:假钱包App已致上万...

慢雾:假钱包App已致上万人被盗,损失高达十三亿美元

小 A 最近收到了交易所即将清退大陆用户的短信,他准备将加密货币从交易所提到钱包。于是小 A 在浏览器输入“xx 钱包官方”,点进排在首位的链接,下载 App-创建钱包-转入资产,一气呵成。没几天,小 A 收到了转账成功的通知,他钱包 App 里的余额——价值 1000 万美元的 ERC20-USDT——都化为零了。小 A 后来才意识到,这个 App 是假的,自己下载到广告位的钓鱼 App 了。小 A 在朋友的介绍下,找到了我们。

聚焦受害者

小 A 不是第一个找到我们的受害者了。

随着加密货币被媒体持续炒热,不少路人在毫无基础的情况下疯狂涌入加密货币世界,滋生了一系列被骗被盗事件。当越来越多的受害者找到我们,我们便开始关注并收集相关事件的信息。

根据慢雾 MistTrack 所接触的受害者信息收集统计,因下载假钱包 App 被盗的就占到了 61%。

慢雾

而下载到假钱包 App 的方式无外乎几种:

  • 骗子向用户发送海报或链接,诱导用户下载假 App;
  • 骗子通过购买搜索引擎的广告位及自然流量,诱骗用户访问虚假官网;
  • 骗子获取受害者信任后,向受害者发送链接下载 App,并鼓励受害者购买加密货币并转入他们的钱包,骗子不断找借口要求受害者存入更多资金以提取资金。

最后这些受害者始终没有拿回他们的钱。

慢雾

慢雾

慢雾

慢雾

▲ 受害者案例

据某个受害者反映,骗子一开始通过群聊添加为好友,接着与受害者成为朋友,获得信任后,向受害者发送了所谓的官网下载链接。我们来对比下官方与钓鱼网站之间的区别。

慢雾

慢雾

慢雾

以该受害者提供的信息来看,假官网虽然看起来很逼真,但总有一些破绽。比如假官网名称居然叫“im 钱包”、假官网随处可见的下载二维码。当受害者决定下载 App 时,扫描二维码后会将他们带到模仿应用商店的网页,该页面甚至有虚假评论,使受害者相信这个钱包 App 是合法的。

追踪研究

慢雾 AML 团队对找到我们的受害者提供的信息进行分析研究,据不完全统计,目前因下载假 App 导致资产被盗的受害者规模已有上万人,被盗金额高达十三亿美元,这还只是针对找到我们的受害者的统计,而且只包括 ETH、BTC、ERC20-USDT、TRX、TRC20-USDT。

慢雾

下图是 11 月份找到我们并希望我们能提供帮助的受害者钱包被盗的相关信息。

慢雾

其中一名受害者分享了他被盗的资金转移到的波场地址 (TDH…wrn),该骗子地址目前已接收超过 258,571 TRC20-USDT。

慢雾

慢雾 MistTrack 对该骗子地址进行追踪分析,结果显示共有 14 人将资金转入该地址,可以认为 14 人都是受害者,同时,资金流入的每一层地址交易量都很大,资金被拆分后都流入了不同的 Binance 用户地址。

慢雾

其中一个 Binance 用户地址 (TXJ…G8u) 目前已接收超 609,969.299 枚 TRC20-USDT,价值超 61 万美元。

慢雾

这只是其中一个地址而已,可想而知这种骗局的规模以及骗子从受害者那里赚了多少钱。

还有一个有趣的点,当我们在分析某些骗子地址(如 BTC 地址 32q…fia)的时候,竟发现该地址的资金被转移到了与勒索活动相关联的恶意地址,通过一些渠道的查询结果显示,此类骗局似乎不仅是团伙作案,甚至表现出跨省跨国的特征。

慢雾

此外,我们的分析还显示出,骗子得手后通常会将一部分资金转移到交易平台,将另一小撮资金转入某个交易量特别大的黑客地址,以混淆分析。

慢雾

总结

目前这种骗局活动不仅活跃,甚至有扩大范围的趋势,每天都有新的受害者受骗。用户作为安全体系最薄弱的环节,应时刻保持怀疑之心,增强安全意识与风险意识,必要时可通过官方验证通道核实。

同时,如需使用钱包,请务必认准以下主流钱包 App 官方网址:

MetaMask 钱包:

https://metamask.io/

imToken 钱包:

https://token.im/

TokenPocket 钱包:

https://www.tokenpocket.pro/

本文来源:慢雾科技
原文标题:慢雾:假钱包App已致上万人被盗,损失高达十三亿美元声明:本文为入驻“火星号”作者作品,不代表火星财经官方立场。
转载请联系网页底部:内容合作栏目,邮件进行授权。授权后转载时请注明出处、作者和本文链接。 未经许可擅自转载本站文章,将追究相关法律责任,侵权必究。
提示:投资有风险,入市须谨慎,本资讯不作为投资理财建议。免责声明:作为区块链信息平台,本站所提供的资讯信息不代表任何投资暗示,本站所发布文章仅代表个人观点,与火星财经官方立场无关。虚拟货币不具有法定货币等同的法律地位,参与虚拟货币投资交易存在法律风险。火星财经反对各类代币炒作,请投资者理性看待市场风险。
语音技术由科大讯飞提供

Recent Articles

Web 3.0大潮即将来临,都有哪些值得重新审视的...

Web 3.0概念终于在元宇宙的爆发下彻底被激发,其资金和关注都呈直线上升。

深度长文剖析:有限合伙人如何选择加密货币基金

对LP来说,现阶段GP设定一个大得超出天际的crypto风险基金规模,其实没啥意义。

风投Delphi:新的代币发行机制,锁定+流动性引...

“锁定”(Lockdrop)和“流动性引导拍卖”(LBA)都代表了代币发行的新基本要素。

一览Layer 2扩容网络Optimism生态发展...

Optimism日交易从今年6月到10月基本一致保持着较高增长,最高每日交易量达到89593笔,从10月开始有所下跌,11月至今日交易量维持在2万笔以上。

回顾MetaMask创业史:我看到了加密英雄的身影...

以太坊钱包MetaMask现在每月有2100万人使用。

Related Stories

Leave A Reply

Please enter your comment!
Please enter your name here

12 − 2 =