数十万U被盗 揭露针对TG Bot玩家的新型资产诈骗全流程

时间:2024-09-30 编辑: 浏览:(247)

作者:Box | 826.eth 来源:X,@BoxMrChen

最近越来越的朋友找我说自己莫名其妙私钥被盗,说实话我是不信的。不过我们经过多方面调查,发现他们其实有一个很明显的特征,都是土狗玩家,经过调查和总结,我们终于总结出来一套完整的流程链。希望对大家能有一些启发。

1.自动撒网

随着Sol的生态极速增长,现在有非常多的自动化监控机器人做的非常完善,能获取大量信息进行分析,而攻击者首先利用了这一点。

我们用一个例子展示。

注意看红线标记的地方,出现了一个Telegram群组,这里恰好就是被盗的主要入口。

Sol的代币比较独特,可以通过上传Metadata来自动设定很多数据,比如头像,社交链接等。

可以看到,这里的数据刚好就是监控机器人展示的数据,也就是说,攻击者利用了大家会相信监控机器人这种可信度高的渠道,散播他们的钓鱼链接。

而触发这种监控,只需要做一些机器人进行拉盘即可,他们只需要把数据做的好看,很多人就很容易上当。此时进行下一步。

2.虚假验证

如果你不小心点了这个TG,想进入这些TG群的时候,恭喜你,你离被盗更近了一步。得益于TG最新的小程序功能,攻击者有了一个完美的以假乱真的办法。当你进入这些群组的时候,会看到有一个验证请求,这很常见,因为很多TG群要防机器人,所以也是一个非常可信的需求。当你点开的时候,你就需要小心了。

此时,他会利用TG小程序弹出一个以假乱真的TG登陆窗口,此时只要你一个不小心扫了码,很抱歉,你的TG已经被攻击者登陆控制了。

3.记录扫描

这个阶段,攻击者会极快的扫描你的聊天记录和你的各种TG Bot,众所周知,现在的TG Bot基本就是裸奔,攻击者可以很轻松的从你的Bot里面拿走你的资产,而他们攻击的目标用户恰好就是这些土狗玩家,属于是目标用户明确。此时非常多高价值meme币就成为黑客的盘中餐了。

到此,攻击结束,为什么这个案例值得说?因为很多用户他甚至无法辨别这是黑客攻击,在咨询我们的时候,他们不会提供任何TG有关的信息,他们始终坚信是有电脑木马或者钓鱼链接。整个流程在一般用户看来非常可信,从可信的监控Bot,到可信的TG验证,其中没有一个地方是具有可疑操作的。

挽救措施

当你扫码后,你的信息资料应该会被立刻同步,我们推荐你做以下操作。

1. 立刻转移所有Bot里面的资产,按照从大资金到小资金的顺序。

2. 查看TG中已经登陆的设备,立刻退出可疑设备。

3. 联系TG常用人,声明自己TG账号已经被盗,防止继续可信传播。

最新 更多 >
  • 1 POOP币有投资价值吗?

    Poocoin币(POOCOIN)是一个基于Binance智能链的去中心化加密货币。该项目旨在为加密货币交易提供更好的用户体验和更安全的平台。Poocoin币的特点包括高度匿名性、低手续费以及快速的交易速度。该币种还提供了多种功能和服务,如流动性挖矿、跨链交易等,为持有者提供了更多的收益和使用方式。总的来说,Poocoin币是一种具有潜力的加密货币,未来有望成为加密货币市场的重要参与者。

  • 2 TIPS币最高的时候是多少钱?

    tips币价格之所以如此低,主要是由于市场需求不高、交易量较小以及项目本身的潜在风险等因素影响。此外,市场情绪也可能对价格产生负面影响。要提升tips币价格,可能需要加强市场宣传推广、增加用户数量以及完善项目规划,以增加市场对其的认可度和需求量。

  • 3 mxn

    MXN是墨西哥的货币,即墨西哥比索。墨西哥比索是墨西哥的官方货币,通常以符号$或者MX$表示。MXN是由100分(centavos)组成的,是在墨西哥境内唯一流通的货币。墨西哥比索在国际上也是一种较为稳定的货币,在墨西哥国内拥有广泛的流通和使用范围。

  • 4 etc是什么币

    ETC是以太坊经典(Ethereum Classic)的数字货币代号,它是以太坊区块链的一种加密货币,在2016年由以太坊硬分叉产生。ETC保留了以太坊区块链中遭受攻击的区块,以此来维护区块链的完整性和去中心化。ETC与以太坊不同,它有着自己独特的社区和治理机制。ETC已被广泛用于交易、投资和智能合约等领域。

  • 5 白马股

    白马股是指那些在市场上具有较高市值,稳定盈利,业绩表现强劲的大型蓝筹股票。这些公司通常在行业中处于领先地位,被认为是投资者长期持有的稳健选择。白马股在股市中常被视为安全稳健的投资对象,具有相对较低的风险和较稳定的回报。

  • 6 上证指数是什么

    上证指数是中国上海证券交易所的官方综合股票价格指数,是反映中国证券市场整体股价水平和走势的重要参考指标。该指数由交易所按照一定的计算公式定期进行计算,并公布在网站上,以帮助投资者了解中国股市的整体走势。上证指数主要包括上海证券交易所的A股股票,是中国股市的代表性指数之一。

  • 7 aqt

    《暗区突围》是一部反映战争中的人性光辉的纪实作品。小说以战争背景为背景,讲述了一群不屈不挠的人们在暗区生存的艰辛和突围的艰难。主人公们在遭遇战争的困境和压力时,通过团结互助、坚韧不拔的品质,最终成功逃离暗区,赢得了自由和尊严。小说通过真实的故事情节和鲜明的人物性格塑造,展现了人性中的善良和坚韧,传递了积极向上的人生态度和价值观。 整部小说情节跌宕起伏,扣人心弦,感人至深,是一部值得一读的优秀作品。

  • 8 苏三币

    苏三币现在的价值取决于市场的供需关系,随着时间和市场波动,价格会有所变化。需要查看最新的市场报价才能确定苏三币当前的价值。

  • 9 wow 币

    WOW币是在线多人角色扮演游戏《魔兽世界》中的虚拟货币,玩家们可以通过完成任务、战斗或者交易等方式获得WOW币。在游戏中,WOW币可以用来购买游戏内的物品、装备、坐骑等,也可以用来支付游戏中的服务费用。一般情况下,玩家可以通过在游戏中努力赚取WOW币,也可以通过购买游戏中的虚拟货币来快速获得WOW币。

  • 10 slo

    "Slogan"是一句简短而具有吸引力的口号或标语,它能够快速传达产品或品牌的核心理念和价值观。通过巧妙地运用语言和表达方式,slogan可以有效地吸引消费者的注意,建立品牌形象,促进销售和市场传播。