数十万U被盗 揭露针对TG Bot玩家的新型资产诈骗全流程

时间:2024-09-21 编辑: 浏览:(540)

作者:Box | 826.eth 来源:X,@BoxMrChen

最近越来越的朋友找我说自己莫名其妙私钥被盗,说实话我是不信的。不过我们经过多方面调查,发现他们其实有一个很明显的特征,都是土狗玩家,经过调查和总结,我们终于总结出来一套完整的流程链。希望对大家能有一些启发。

1.自动撒网

随着Sol的生态极速增长,现在有非常多的自动化监控机器人做的非常完善,能获取大量信息进行分析,而攻击者首先利用了这一点。

我们用一个例子展示。

注意看红线标记的地方,出现了一个Telegram群组,这里恰好就是被盗的主要入口。

Sol的代币比较独特,可以通过上传Metadata来自动设定很多数据,比如头像,社交链接等。

可以看到,这里的数据刚好就是监控机器人展示的数据,也就是说,攻击者利用了大家会相信监控机器人这种可信度高的渠道,散播他们的钓鱼链接。

而触发这种监控,只需要做一些机器人进行拉盘即可,他们只需要把数据做的好看,很多人就很容易上当。此时进行下一步。

2.虚假验证

如果你不小心点了这个TG,想进入这些TG群的时候,恭喜你,你离被盗更近了一步。得益于TG最新的小程序功能,攻击者有了一个完美的以假乱真的办法。当你进入这些群组的时候,会看到有一个验证请求,这很常见,因为很多TG群要防机器人,所以也是一个非常可信的需求。当你点开的时候,你就需要小心了。

此时,他会利用TG小程序弹出一个以假乱真的TG登陆窗口,此时只要你一个不小心扫了码,很抱歉,你的TG已经被攻击者登陆控制了。

3.记录扫描

这个阶段,攻击者会极快的扫描你的聊天记录和你的各种TG Bot,众所周知,现在的TG Bot基本就是裸奔,攻击者可以很轻松的从你的Bot里面拿走你的资产,而他们攻击的目标用户恰好就是这些土狗玩家,属于是目标用户明确。此时非常多高价值meme币就成为黑客的盘中餐了。

到此,攻击结束,为什么这个案例值得说?因为很多用户他甚至无法辨别这是黑客攻击,在咨询我们的时候,他们不会提供任何TG有关的信息,他们始终坚信是有电脑木马或者钓鱼链接。整个流程在一般用户看来非常可信,从可信的监控Bot,到可信的TG验证,其中没有一个地方是具有可疑操作的。

挽救措施

当你扫码后,你的信息资料应该会被立刻同步,我们推荐你做以下操作。

1. 立刻转移所有Bot里面的资产,按照从大资金到小资金的顺序。

2. 查看TG中已经登陆的设备,立刻退出可疑设备。

3. 联系TG常用人,声明自己TG账号已经被盗,防止继续可信传播。

最新 更多 >
  • 1 Visa和汇丰多币种交易平台合作伙伴

    Visa和汇丰银行联手推出了Zing应用程序,这是一个允许用户持有、发送和交易多种货币的平台。在今天(星期二)发表的一份声明中,两家公司都表示,这一合作旨在使国际汇款现代化。 一个统一的应用程序 Zing允许用户持有超过10种不同货币的资金,以超过30种货币汇款,并在200多个国家和地区进行交易。据报道,该功能通过一个应用程序和一张智能多币种卡进行管理。 Zing于2024年1月在英国推出,计划很

  • 2 这几个指标或将暗示BTC的价格复苏

    尽管比特币价格波动且跌至五个月低点,但几个关键指标表明多头可能仍占上风,暗示比特币价格走势可能出现复苏。看涨背离增强 BTC 反弹前景比特币本月开局动荡,截至 7 月 7 日,暴跌超过 10.50%,徘徊在 57,000 美元左右。比特币最低点触及 53,550 美元,其下跌主要是由于市场担心 Mt. Gox 不断向其客户偿还超过 140,000 比特币以及德国政府清算比特币导致市场抛售。比特币价

  • 3 Shiba Inu:领先的旅行社发布重大公告

    Shiba Inu正在通过全面开展有意义的合作来打造其辉煌的声誉。Crypto目前正率先与一家名为Block travel的旅行社建立最新合作关系。这项新的合作需要旅游爱好者在SHIB中付款,同时在平台上预订国际航班。 另请阅读:Shiba Inu:分析师预测,SHIB将飙升400%,交易价格为0.000081美元 Shiba Inu(SHIB)在旅游业树立新的里程碑 来源:Pixabay Sh

  • 4 AO 经济模型:质押的时间价值

    作者:ArweaveOasis,来源:PermaDAO在过去的一个月中,@aoTheComputer 生态迎来了巨大的发展,连续发布了包括 Permaweb 1.0,AO 白皮书/Tokenomics,还有 AI on AO 等最新进展。而 Tokenomics 无疑是最受整个生态关注的内容。自 AO Mint 开发以来,已经有超过 4 亿美元的 $stETH 资产存储了 AO 网络当中。这短时间

  • 5 成功登上主要中心化交易所 (CEX) 的终极指南:从准备到上市的全面策略

    对于区块链项目的创始人而言,成功的代币发行是项目发展的关键一步。尤其是在主要中心化交易所 (CEX) 上上市代币,可以极大地提高项目的曝光度和流动性。然而,CEX 上市过程复杂且充满挑战,需要创始人提前做好充分准备。本文将详细介绍代币上市的关键步骤和策略,帮助创始人在CEX上成功上市代币。准备阶段在深入探讨具体步骤之前,创始人需要制定一个全面的融资计划。这不仅包括筹集资金,还涉及到如何与行业内的风

  • 6 索拉纳到2025年1200美元?分析师解释说,为什么这是一种真正的可能性

    分析师阿里·马丁内斯预测,索拉纳的价格可能飙升至950美元,反映出2021年的模式。拉乌尔·帕尔预测,在牛市周期和网络活动增加的推动下,索拉纳到2025年将达到1200美元。 尽管市场出现了更大范围的回调,索拉纳[SOL]仍通过保持其水平支撑位表现出了韧性。这一价格行动导致了更高的低点的形成,表明了潜在的牛市趋势。 索拉纳表现出乐观趋势 著名分析师阿里·马丁内斯在X(前推特)上分享了他对索拉纳的乐

  • 7 Flipster推出价值150000美元的交易比赛以庆祝一周年

    新闻稿。波兰华沙,2024年7月10日,柴维尔。 加密货币衍生品交易平台Flipster正在庆祝其成立一周年,推出了两项比赛,并赠送了价值15万美元的奖品。 自推出以来,Flipster平台的交易量增长了1943%,净资产增长了3998%。这些数字伴随着同样令人印象深刻的190%的注册增长和565%的活跃交易员增长,用户遍布177个国家,反映了强大的用户留存率和平台满意度。 根据CoinMarke

  • 8 以太坊:购买ETH信号?价格图上的双底显示…

    以太坊在4小时内出现了牛市双底价格走势。卖空者预计ETH不会达到3250美元的水平,如果它真的达到这个水平,价值16.5亿美元的空头头寸将被清算。 在美国最近更新了以太坊ETF(交易所交易基金)后,全球第二大加密货币以太坊(ETH)的价格飙升了5.5%以上。 此次ETF更新后,加密货币市场整体转为绿色,投资者情绪发生积极转变。 凭借过去24小时内令人印象深刻的价格势头,ETH刚刚达到200指数移动

  • 9 带你了解市场现状:调整不可避免 发掘百倍币更加困难

    目前的加密货币市场处于早期阶段,与之前的周期相比,我们还未到达市场的高峰。市场调整是不可避免的,尤其在经历了前几轮周期中的深度调整后。过去的周期中,市场调整幅度在 -25% 到 -63% 之间。现在,虽然流动性与2021年相同,但代币数量增加了50倍,找到百倍币的难度加大。市场调整不可避免市场总是会经历调整,这是不可避免的。2016-2017年期间,市场调整幅度在 -25% 到 -35% 之间,而

  • 10 市场突然梦回2021年夏天 中国比特币禁令 暴跌潮 重新上演

    报社(欧洲)讯 德国政府大规模出售比特币,打压币价一度下探54280美元,已将哈希率(Hashrate)推至历史最低水平。这让市场梦回2021年夏天的回忆,当时中国比特币挖矿禁令对加密挖矿生态系统造成严重破坏,如今哈希率暴跌潮重新上演。Glassnode数据显示,加密货币恐惧与贪婪指数(Crypto Fear & Greed Index)已跌至2023年1月以来的最低水平,在周二(7月9日)跌至2