数十万U被盗,揭露针对TGBot玩家的新型资产诈骗全流程

时间:2024-10-01 编辑: 浏览:(191)

攻击者利用了大家会相信监控机器人这种可信度高的渠道,散播他们的钓鱼链接。原文作者:Box | 826.eth(X:@BoxMrChen)最近越来越的朋友找我说自己莫名其妙私钥被盗,说实话我是不信的。不过我们经过多方面调查,发现他们其实有一个很明显的特征,都是土狗玩家,经过调查和总结,我们终于总结出来一套完整的流程链。希望对大家能有一些启发。1.自动撒网随着Sol的生态极速增长,现在有非常多的自动化监控机器人做的非常完善,能获取大量信息进行分析,而攻击者首先利用了这一点。我们用一个例子展示。注意看红线标记的地方,出现了一个Telegram群组,这里恰好就是被盗的主要入口。Sol的代币比较独特,可以通过上传Metadata来自动设定很多数据,比如头像,社交链接等。可以看到,这里的数据刚好就是监控机器人展示的数据,也就是说,攻击者利用了大家会相信监控机器人这种可信度高的渠道,散播他们的钓鱼链接。而触发这种监控,只需要做一些机器人进行拉盘即可,他们只需要把数据做的好看,很多人就很容易上当。此时进行下一步。2.虚假验证如果你不小心点了这个TG,想进入这些TG群的时候,恭喜你,你离被盗更近了一步。得益于TG最新的小程序功能,攻击者有了一个完美的以假乱真的办法。当你进入这些群组的时候,会看到有一个验证请求,这很常见,因为很多TG群要防机器人,所以也是一个非常可信的需求。当你点开的时候,你就需要小心了。此时,他会利用TG小程序弹出一个以假乱真的TG登陆窗口,此时只要你一个不小心扫了码,很抱歉,你的TG已经被攻击者登陆控制了。3.记录扫描这个阶段,攻击者会极快的扫描你的聊天记录和你的各种TG Bot,众所周知,现在的TG Bot基本就是裸奔,攻击者可以很轻松的从你的Bot里面拿走你的资产,而他们攻击的目标用户恰好就是这些土狗玩家,属于是目标用户明确。此时非常多高价值meme币就成为黑客的盘中餐了。到此,攻击结束,为什么这个案例值得说?因为很多用户他甚至无法辨别这是黑客攻击,在咨询我们的时候,他们不会提供任何TG有关的信息,他们始终坚信是有电脑木马或者钓鱼链接。整个流程在一般用户看来非常可信,从可信的监控Bot,到可信的TG验证,其中没有一个地方是具有可疑操作的。挽救措施当你扫码后,你的信息资料应该会被立刻同步,我们推荐你做以下操作。1. 立刻转移所有Bot里面的资产,按照从大资金到小资金的顺序。2. 查看TG中已经登陆的设备,立刻退出可疑设备。3. 联系TG常用人,声明自己TG账号已经被盗,防止继续可信传播。4. 如果你有资产需要抢救或者梳理,请联系@BoxMrChen,专业团队值得信赖。原文链接

最新 更多 >
  • 1 Galaxy研报:2024年Q2加密VC青睐哪些赛道?

    作者:Alex Thorn,Gabe Parker,Galaxy;编译:陶朱,加密货币风投第二季度反弹在比特币和流动性加密货币强劲的第一季度之后,市场有所降温,但同比仍显著上涨。第一季度观察到的加密货币风险资本市场反弹似乎仍在继续。然而,截至 7 月 1 日,数据似乎仍略逊于普遍情绪。创始人和投资者普遍表示,融资环境比前几个季度更加活跃。交易数量环比略有下降,从第一季度的 603 笔减少到第二季度

  • 2 注意力资产评估:SocialFi 生态系统带来的新机制

    作者:Mason Nystrom 来源:@masonnystrom 翻译:善欧巴,互联网是一个注意力市场,而对注意力的竞争正在呈指数级增长。加密货币代表了注意力经济故事的新篇章,它提供了通过内容、社交图谱、模因、算法和平台社交活动中的可拥有注意力资产更有效地评估注意力的机制。但加密不仅改变了注意力的评估方式,它还有望改变注意力的价值来源。2016 年,吴修铭提出了“注意力商人”这一术语,指的是出版

  • 3 打脸Meta还获得英伟达加持?被解散的原Meta AI蛋白质团队最新融资1.42亿美元

    “行业观察者”是我们针对人工智能、XR、元宇宙和Web3等前沿科技而设立的专栏,主要分享这些领域中的新兴企业或者创业者们的故事。生物学前沿人工智能研究实验室EvolutionaryScale近日宣布获得超1.42亿美元种子轮融资,同时发布里程碑式AI模型ESM3。这家成立仅一年的公司在AI生命科学领域有着怎样独特的理念?全新的蛋白质大模型又有着怎样的技术突破?以下是我们的第17期内容,以下Enjo

  • 4 晚间必读5篇 | 是什么让比特币跌破6万美元?

    1.“实时以太坊”MegaETH详解MegaETH 是即将推出的 L2 项目,被称为“实时以太坊”,拥有亚毫秒级延迟,能够每秒处理超过 10 万笔交易 (TPS),它刚刚宣布以超过 1 亿美元的估值获得 2000 万美元的种子资金!点击阅读2.观察 | 单月TVL涨超10亿美元 对标EigenLayer的Symbiotic有何特殊7月4日,再质押项目Symbiotic总锁仓价值(TVL)正式突破

  • 5 SPL-404:如何彻底改变Solana上的NFT与DeFi

    在不断发展的数字资产领域中,非同质化Token(NFT)已成为一股革命性力量,彻底改变了我们对数字所有权的看法和互动方式。从艺术和收藏品到游戏和虚拟房地产,NFT吸引了创作者、投资者和爱好者的想象力。本指南将带您进入NFT开发的世界。无论您是希望将创作进行Token化的艺术家,深入研究区块链集成的开发人员,还是探索新市场机会的企业家,理解NFT开发的基本原理都是至关重要的。本文将深入探讨NFT的机

  • 6 ESMA发布关于MiCA的第二次最终报告:欧盟委员会审查

    欧洲证券和市场管理局(ESMA)是欧盟的一个独立机构,负责欧盟金融系统的安全、保障和稳定,并负责保护公众。欧洲证券部门监管机构ESMA成立于2011年1月1日。欧洲证券和市场管理局(European Securities and Markets Authority)是总部位于巴黎的一个独立的欧盟机构。它旨在促进欧洲证券和交易管理局(ESMA)的有效性和稳定性。ESMA是欧盟的一个独立机构,负责欧盟

  • 7 虚拟币巨震!近15万人爆仓

    虚拟币市场大幅震动。过去24小时内,虚拟币市场经历了大幅波动。英为财情行情数据显示,比特币从超6万美元持续下跌,一度跌破57000美元关口,最低至56750美元。其他虚拟货币亦是类似走势。CoinGlass数据显示,最近24小时,虚拟币市场共有近15万人被爆仓,爆仓总金额约4.11亿美元。市场分析认为,虚拟币供给量的加大、币安的最新动作等,都对目前虚拟币市场行情有所影响。虚拟币市场大幅波动 近15

  • 8 去中心化社交媒体平台Friend.tech推翻了从Coinbase支持的第二层链迁移的决定

    一个专注于社交媒体的加密货币项目正在改变其离开美国顶级加密货币交易所Coinbase区块链的决定。 在社交媒体平台X上的一份新公告中,Friend.tech(Friend)表示,根据社区反馈,它不再计划离开Base创建自己的区块链。 “我们已经听取了您的反馈:您不希望FRIEND转移到另一家连锁店。我们同意。FRIEND一直是一个100%由社区控制的代币,为俱乐部合同提供动力。”。 迁移供应和流动

  • 9 智能生活新伙伴WorldBrain Chat上线 快来认领您的个性化AI助手

    AI技术已经取得了巨大的突破,AI在各领域展现出惊人的能力。我们正处于一个重要的历史时刻,人工智能迅速发展正对整个世界产生不可预估的影响,我们的生活生产、社会行为等将会全面的升级。人类文明进入一个AI智能和人更紧密互动合作的时代。我们很高兴的宣布,WorldBrain迎来了一个全新的里程碑——WorldBrain Chat重磅上线。WorldBrain Chat以其先进的技术、个性化的智能服务和用

  • 10 解锁1.3万亿美元资金?Lombard如何提升BTC的被动收益?

    伴随着比特币市值不断创下新高,很多比特币持有者和机构将目光逐渐转移到如何提升比特币的金融属性上:如果你有闲置的BTC,如何将其收益最大化 ?如何提升比特币的被动收益? 7月2日,OKX Ventures宣布投资Lombard,推动比特币再质押生态系统的创新。这一系列举措不仅为比特币持有者带来了新的资本机会,还将推动DeFi生态系统的增长。 接下来,我们将详细探讨Lombard如何实现这一目标。