警惕新型骗局:恶意修改RPC 节点链接骗取资产

时间:2024-09-21 编辑: 浏览:(589)

近期出现了一种新型的加密货币骗局。这种骗局一般以线下实物交易为主要场景,采用 USDT 作为付款方式,利用修改以太坊节点的 Remote Procedure Call(RPC) 进行欺诈活动。他们通常会假装进行合法的加密货币交易,但实际上却在背后修改了节点的RPC设置,导致交易的真实接收方并非受害者所预期的账户。这种方式使得交易看起来是正常的,但资金却被转移到骗子控制的账户中,给受害者造成了巨大的财产损失。

什么是RPC?

为了与区块链交互,我们需要通过合适的通用选项访问网络服务器的方法,RPC 就是一种连接和交互的方式,使我们能够访问网络服务器并执行查看余额、创建交易或与智能合约交互等操作。通过嵌入 RPC 功能,用户能够执行请求并与区块链进行交互。例如,如果用户通过连接钱包使用去中心化交易所,其实就是在通过 RPC 与区块链服务器进行通信。一般来说,所有类型的钱包默认都会连接到安全的节点,用户无需进行任何调整。但是,若轻易相信他人,将钱包链接到不信任的节点,可能会导致钱包中显示的余额和交易信息被恶意修改,进而带来财产损失。

诈骗流程

DingPay安全团队对这类骗局展开分析,骗子的具体作恶流程如下:

首先,骗子会诱导目标用户下载正版的imToken 钱包,并用 1 USDT 以及少量 ETH 为诱饵来取得用户的信任。然后,骗子会引导用户将其 ETH 的 RPC 网址重新定向到骗子自己的节点。

这个节点实际上已被骗子用Tenderly的Fork功能修改过,用户的 USDT 余额被造假,使其看起来就像骗子已经将款项打入用户钱包一样。于是,用户看到余额就会误以为已经到账。但当用户试图转入矿工费以变现账户中的 USDT 时,便会意识到自己上当了。而这时,骗子早已消声匿迹。

实际上,除了余额显示可以被修改,Tenderly的Fork功能甚至可以改合约信息,对用户构成更大威胁。

MistTrack 分析

DingPay安全团队使用链上追踪工具 MistTrack 对其中一个已知的受害者钱包地址(0x9a7…Ce4) 进行分析,可以看到该受害者地址收到了地址(0x4df…54b) 转入的小额 1 USDT 和 0.002 ETH。

查看地址(0x4df…54b) 的资金情况,发现该地址分别转出 1 USDT 到 3 个地址,看来这个地址目前已行骗三次。

再往上追溯,我们发现该地址与多个交易平台关联,同时与被 MistTrack 标记为“Pig Butchering Scammer”的地址有交互。

总结

此类骗局能够成功的狡猾之处在于利用了用户的心理弱点。用户往往只关注其钱包中是否有款项到账,而忽视了背后可能存在的风险。骗子正是利用这种信任和疏忽,通过一系列如转账小额资金等让人信以为真的操作,对用户进行欺诈。

因此,DingPay安全团队建议广大用户在进行交易时,一定要保持警惕,提高自我保护意识,不要轻信他人,避免自身财产受损。DingPay钱包致力于为用户提供安全、可靠的数字资产交易平台。我们持续改进我们的安全措施,确保用户的资金和个人信息得到充分的保护。DingPay依靠顶层技术架构、多重安全措施有效地保护账户安全,提升用户交易体验。

最新 更多 >
  • 1 mCUSD币值多少钱一枚

    近年来,随着数字货币的崛起,人们对于各种加密货币的关注度也日益增长。其中一种备受瞩目的加密货币就是mCUSD币。那么,mCUSD币目前的价格是多少呢?让我们来了解一下。mCUSD币是一种基于区块链技术发行的加密货币,它的发行总量是有限的,不存在通货膨胀问题。mCUSD币的价值受到市场供需关系的影响,随着投资者对其需求的增加,其价格也会相应上涨。据最新数据显示,截至目前,mCUSD币的价格为每枚10

  • 2 MMF币有风险吗

    MMF币(Mega Money Fund)是一种数字货币,近年来在市场上受到了广泛的关注。作为一种新兴的投资方式,MMF币不可避免地伴随着一定的风险。在选择投资此币种之前,我们有必要了解其中的风险,并做好风险管理的准备。首先,MMF币存在市场风险。由于市场的不确定性和投资者的情绪波动,数字货币市场的价格可以剧烈波动。尤其是在短期内,价格波动可能会非常剧烈,甚至一天之内就可能发生巨大的变动。这对于短

  • 3 MELO币有风险吗

    MELO币是当前热门的数字货币之一,备受投资者关注。然而,像其他任何投资一样,MELO币也存在风险。在决定是否投资之前,投资者需要认清这些风险并做好充分的准备。本文将探讨MELO币的风险因素,以帮助投资者做出明智的决策。首先,市场风险是投资任何数字货币都会面临的重要因素之一。市场价格可能会受到多种因素的影响,如政府政策、监管措施、经济环境等。MELO币作为一个相对较新的项目,其价格可能会更容易受到

  • 4 MIM币值多少钱一枚

    MIM币是一种新型的数字货币,在加密货币市场中备受关注。它的价值一直是投资者们关注的焦点之一。那么,MIM币究竟值多少钱一枚呢?下面我们来进行分析和解答。首先,需要明确的是,MIM币的价值是由市场供需关系决定的。如果市场对MIM币的需求大于供应,那么它的价格就会上涨;反之,则会下跌。这是一个典型的市场经济规律。其次,MIM币的价值也受到很多因素的影响。比如,其他加密货币的价格波动、市场情绪、政策变

  • 5 MORPH币值多少钱一枚

    近年来,加密货币市场的飞速发展引起了全球投资者的广泛关注。在众多的加密货币中,MORPH(MORPH币)作为一种新兴的数字货币,备受瞩目。那么,MORPH币值多少钱一枚呢?接下来,我们将探讨其价格背后的因素。首先,要了解MORPH币的价值,我们需要关注市场供需情况。随着加密货币市场的不断扩大,对MORPH币的需求也在逐渐增加。而MORPH币供应量有限,这导致其价格的上涨。因此,供需关系是决定MOR

  • 6 METAQ币有风险吗

    METAQ币是一种加密货币,它的创造和发行是基于区块链技术的。在过去几年中,加密货币市场发展迅速,吸引了大量投资者的关注。然而,投资加密货币并不是没有风险的,而METAQ币也不例外。首先,METAQ币的价格波动性非常高。与其他加密货币一样,METAQ币的价格受到市场供需以及投资者情绪的影响。这意味着METAQ币的价格可能会在短时间内大幅波动,投资者可能面临较大的风险。因此,投资METAQ币的人需要

  • 7 MLR币有希望吗

    MLR币是一种相对较新的加密货币,自从它推出以来,引起了很大的关注。然而,许多人对于MLR币的前景是否有希望存有疑虑。在这篇文章中,我们将探讨MLR币的潜力以及其未来发展的可行性。首先,让我们先了解一下MLR币是什么。MLR币是一种以区块链技术为基础的数字货币,旨在提供更快、更便宜的交易方式。与其他传统货币相比,MLR币的主要优势是去中心化和匿名性,这使得它在一些特定的行业中具有巨大的潜力。目前,

  • 8 MCRT币有希望吗

    MCRT币是近年来备受关注的一种加密货币,它的发展给人们带来了新的希望。但是,对于MCRT币是否有希望这个问题,人们的观点却各不相同。首先,支持者们坚信MCRT币的未来潜力巨大。他们认为MCRT币有着先进的技术支持和强大的团队,能够应对各种市场挑战。同时,MCRT币所依托的区块链技术能够保证其安全性和透明度,吸引更多的投资者。此外,MCRT币还具备可编程性的特点,使其在智能合约等领域有着广泛的应用

  • 9 MIY币有希望吗

    MIY币是一种新兴的加密货币,虽然在市场上还相对较为陌生,但它有着许多令人期待的潜力。尽管如此,我们不得不提醒大家,投资加密货币有风险,请自行评估再做决策。首先,MIY币背后的技术是一个关键因素。该币种是基于区块链技术构建的,这意味着它具有去中心化、安全性高等优点。区块链的开放性和透明性,使得MIY币在交易中更可信,也更难以被篡改。这使得MIY币成为未来数字货币世界的一部分的可能性更高。其次,MI

  • 10 MCK币有风险吗

    近年来,加密货币市场持续升温,各种数字货币层出不穷。其中,MCK币作为一种新兴的数字货币,备受投资者关注。然而,正如任何投资领域一样,MCK币也存在着一定的风险。首先,MCK币的市场波动性非常大,价格可能会出现剧烈波动。尤其是由于其相对较小的市值和较低的流动性,即使是一笔较小的交易也可能导致价格大幅波动。这种不稳定性可能对投资者的情绪造成冲击,引发恐慌情绪,并可能导致投资者在错误的时间点做出决策。