警惕新型骗局:恶意修改RPC 节点链接骗取资产

时间:2024-09-21 编辑: 浏览:(892)

近期出现了一种新型的加密货币骗局。这种骗局一般以线下实物交易为主要场景,采用 USDT 作为付款方式,利用修改以太坊节点的 Remote Procedure Call(RPC) 进行欺诈活动。他们通常会假装进行合法的加密货币交易,但实际上却在背后修改了节点的RPC设置,导致交易的真实接收方并非受害者所预期的账户。这种方式使得交易看起来是正常的,但资金却被转移到骗子控制的账户中,给受害者造成了巨大的财产损失。

什么是RPC?

为了与区块链交互,我们需要通过合适的通用选项访问网络服务器的方法,RPC 就是一种连接和交互的方式,使我们能够访问网络服务器并执行查看余额、创建交易或与智能合约交互等操作。通过嵌入 RPC 功能,用户能够执行请求并与区块链进行交互。例如,如果用户通过连接钱包使用去中心化交易所,其实就是在通过 RPC 与区块链服务器进行通信。一般来说,所有类型的钱包默认都会连接到安全的节点,用户无需进行任何调整。但是,若轻易相信他人,将钱包链接到不信任的节点,可能会导致钱包中显示的余额和交易信息被恶意修改,进而带来财产损失。

诈骗流程

DingPay安全团队对这类骗局展开分析,骗子的具体作恶流程如下:

首先,骗子会诱导目标用户下载正版的imToken 钱包,并用 1 USDT 以及少量 ETH 为诱饵来取得用户的信任。然后,骗子会引导用户将其 ETH 的 RPC 网址重新定向到骗子自己的节点。

这个节点实际上已被骗子用Tenderly的Fork功能修改过,用户的 USDT 余额被造假,使其看起来就像骗子已经将款项打入用户钱包一样。于是,用户看到余额就会误以为已经到账。但当用户试图转入矿工费以变现账户中的 USDT 时,便会意识到自己上当了。而这时,骗子早已消声匿迹。

实际上,除了余额显示可以被修改,Tenderly的Fork功能甚至可以改合约信息,对用户构成更大威胁。

MistTrack 分析

DingPay安全团队使用链上追踪工具 MistTrack 对其中一个已知的受害者钱包地址(0x9a7…Ce4) 进行分析,可以看到该受害者地址收到了地址(0x4df…54b) 转入的小额 1 USDT 和 0.002 ETH。

查看地址(0x4df…54b) 的资金情况,发现该地址分别转出 1 USDT 到 3 个地址,看来这个地址目前已行骗三次。

再往上追溯,我们发现该地址与多个交易平台关联,同时与被 MistTrack 标记为“Pig Butchering Scammer”的地址有交互。

总结

此类骗局能够成功的狡猾之处在于利用了用户的心理弱点。用户往往只关注其钱包中是否有款项到账,而忽视了背后可能存在的风险。骗子正是利用这种信任和疏忽,通过一系列如转账小额资金等让人信以为真的操作,对用户进行欺诈。

因此,DingPay安全团队建议广大用户在进行交易时,一定要保持警惕,提高自我保护意识,不要轻信他人,避免自身财产受损。DingPay钱包致力于为用户提供安全、可靠的数字资产交易平台。我们持续改进我们的安全措施,确保用户的资金和个人信息得到充分的保护。DingPay依靠顶层技术架构、多重安全措施有效地保护账户安全,提升用户交易体验。

最新 更多 >
  • 1 尼日利亚警方逮捕加密货币亿万富翁LinusWilliams,罪名包括欺诈和资助恐怖主义

    尼日利亚警方以加密货币欺诈和资助恐怖主义罪名逮捕加密亿万富翁 Linus Williams。Linus Williams,又名 Blord,运营着一个交易平台,允许使用奈拉购买稳定币 USDT 和比特币。

  • 2 SEND推出Onlyblinks浏览器,用于探索SolanaBlinks

    SEND,作为Solana Blinks生态系统中的一个meme项目,推出了一个名为onlyblinks的新浏览器。该浏览器允许用户在Solana平台上探索、使用、提交和发现经过验证和未经验证的blinks。它还具有按照空投和NFT等类型分类的排序和搜索功能。

  • 3 高盛:美联储有充分理由7月降息

    高盛首席经济学家 Jan Hatzius 表示,他们认为美联储“有充分理由”在 7 月会议上降息,但没有改变他们对美联储将于 9 月开始降息的预测。根据最新的失业和通胀数据表明,联邦基金利率为 4%是合适的,而目前为 5.25%-5.5%。因此,预计降息将很快开始。在 7 月份采取行动的理由包括月度通胀的波动性,如果出现暂时的重新加速,可能使 9 月份的降息难以解释,以及美联储在“避免在总统竞选的

  • 4 币安用户加密资产持有价值增至1150亿美元,年增540亿

    据币安的月度储备金证明显示,截至7月初,币安用户加密资产持有价值达到1150亿美元,较一年前增加了540亿美元。与2022年12月相比,实现了150%的增长。

  • 5 美国比特币现货ETF昨日净流入超3亿美元

    美国比特币现货 ETF 昨日总净流入逾 3 亿美元,持续 7 日净流入。据 数据,昨日(美东时间 7 月 15 日)比特币现货 ETF 总净流入 3.01 亿美元。昨日单日净流入最多的比特币现货 ETF 为贝莱德(BlackRock)ETF IBIT,单日净流入为 1.17 亿美元,目前 IBIT 历史总净流入达 183.79 亿美元。其次为 Ark Invest 和 21Shares 的 ET

  • 6 2024年Q2Web3市场投融资总额达27.5亿美元,同比增长38.9%

    根据RootData的报告,2024年第二季度Web3一级市场的投融资总额达到27.5亿美元,同比增长38.9%。在这一季度中,共记录了418宗融资事件。其中,基础设施领域的融资额最高,达到10.16亿美元,主要与多个L1、L2项目的大额融资有关。DeFi领域的融资额为3.26亿美元,社交领域的融资额为2.27亿美元。Animoca Brands在这一季度中表现最为活跃,进行了36次投资,而OKX

  • 7 Kraken从Mt.Gox受托人处收到债权人资金,预计7-14天内存入用户账户

    Kraken已从Mt. Gox受托人处收到债权人资金,预计7到14天内将资金存入用户账户。这些资金包括BTC和BCH,具体金额由受托人确定,并将按照其指示进行分配。

  • 8 OKXWeb3钱包联合DappOS和SOFA推出Giveaway活动

    7月17日消息,OKX Web3 钱包联合DappOS和SOFA推出Giveaway活动。OKX Wallet Giveaway板块目前已进行全面升级,新增生态专区并升级UI体验。2024年7月15日7:00至7月22日12:00(UTC) 期间,用户完成 OKX Web3 Giveaway板块的指定任务,将有机会赢取奖励。

  • 9 实时价格午报:MATIC报0.5335美元/枚,跌幅达-2.02%

    Polygon最新价格消息,MATIC实时价格下跌-2.02%至$0.5335,交易量$2.53亿从k线图的解析中看出,现在属于上涨趋势。相比02:00大幅下跌,比22:00有所下降。交易量增加,但价格下降,显示卖压增加。依据威廉指标,当前市场是没有超买和超卖。最近交易量有所增加,交易量比前几小时增加,价格下降,交易量上升:卖压增加。市场卖压增加,建议继续观望,等待走势明朗后再做决策。以上内容仅供

  • 10 花旗银行预测以太坊现货ETF六个月内净流入或达54亿美元

    花旗银行的报告预测,以太坊现货ETF在未来六个月的净流入资金可能达到47亿至54亿美元。这一预测基于以太坊ETF流入量可能占比特币ETF流入量的30%-35%。尽管存在缺乏质押和比特币的先发优势等潜在风险,但预计ETH ETF将于下周二开始交易。