警惕新型骗局:恶意修改RPC 节点链接骗取资产

时间:2024-09-22 编辑: 浏览:(910)

近期出现了一种新型的加密货币骗局。这种骗局一般以线下实物交易为主要场景,采用 USDT 作为付款方式,利用修改以太坊节点的 Remote Procedure Call(RPC) 进行欺诈活动。他们通常会假装进行合法的加密货币交易,但实际上却在背后修改了节点的RPC设置,导致交易的真实接收方并非受害者所预期的账户。这种方式使得交易看起来是正常的,但资金却被转移到骗子控制的账户中,给受害者造成了巨大的财产损失。

什么是RPC?

为了与区块链交互,我们需要通过合适的通用选项访问网络服务器的方法,RPC 就是一种连接和交互的方式,使我们能够访问网络服务器并执行查看余额、创建交易或与智能合约交互等操作。通过嵌入 RPC 功能,用户能够执行请求并与区块链进行交互。例如,如果用户通过连接钱包使用去中心化交易所,其实就是在通过 RPC 与区块链服务器进行通信。一般来说,所有类型的钱包默认都会连接到安全的节点,用户无需进行任何调整。但是,若轻易相信他人,将钱包链接到不信任的节点,可能会导致钱包中显示的余额和交易信息被恶意修改,进而带来财产损失。

诈骗流程

DingPay安全团队对这类骗局展开分析,骗子的具体作恶流程如下:

首先,骗子会诱导目标用户下载正版的imToken 钱包,并用 1 USDT 以及少量 ETH 为诱饵来取得用户的信任。然后,骗子会引导用户将其 ETH 的 RPC 网址重新定向到骗子自己的节点。

这个节点实际上已被骗子用Tenderly的Fork功能修改过,用户的 USDT 余额被造假,使其看起来就像骗子已经将款项打入用户钱包一样。于是,用户看到余额就会误以为已经到账。但当用户试图转入矿工费以变现账户中的 USDT 时,便会意识到自己上当了。而这时,骗子早已消声匿迹。

实际上,除了余额显示可以被修改,Tenderly的Fork功能甚至可以改合约信息,对用户构成更大威胁。

MistTrack 分析

DingPay安全团队使用链上追踪工具 MistTrack 对其中一个已知的受害者钱包地址(0x9a7…Ce4) 进行分析,可以看到该受害者地址收到了地址(0x4df…54b) 转入的小额 1 USDT 和 0.002 ETH。

查看地址(0x4df…54b) 的资金情况,发现该地址分别转出 1 USDT 到 3 个地址,看来这个地址目前已行骗三次。

再往上追溯,我们发现该地址与多个交易平台关联,同时与被 MistTrack 标记为“Pig Butchering Scammer”的地址有交互。

总结

此类骗局能够成功的狡猾之处在于利用了用户的心理弱点。用户往往只关注其钱包中是否有款项到账,而忽视了背后可能存在的风险。骗子正是利用这种信任和疏忽,通过一系列如转账小额资金等让人信以为真的操作,对用户进行欺诈。

因此,DingPay安全团队建议广大用户在进行交易时,一定要保持警惕,提高自我保护意识,不要轻信他人,避免自身财产受损。DingPay钱包致力于为用户提供安全、可靠的数字资产交易平台。我们持续改进我们的安全措施,确保用户的资金和个人信息得到充分的保护。DingPay依靠顶层技术架构、多重安全措施有效地保护账户安全,提升用户交易体验。

最新 更多 >
  • 1 土耳其里拉加密货币市场份额创新高,超过欧元排名第三

    Kaiko 在一份报告中表示,6 月初,土耳其里拉(TRY)的加密货币交易量市场份额达到 19%,创历史新高。这一情况是受到该国的高通胀和外汇波动影响,该国的通胀率已超过 70%,使 TRY 成为全球表现最差的法定货币之一。TRY 加密货币交易量市场份额的上升,使得该货币超越欧元(EUR),成为交易量第三大的法定货币。在过去的几个月里,TRY 贬值也导致比特币对其汇率创下了历史新高。Kaiko 指

  • 2 彭博ETF分析师:或将推迟此前对现货以太坊ETFS-1于7月4日左右获批的预测

    彭博分析师Eric Balchunas在X平台发文表示:“据悉发行人仍在等待SEC的公司与财务部门对他们两周前提交的 S-1 的评论,该部门是第一次审阅这些文件,为什么?因为(极有可能)最后一分钟的政治性转变使他们对此感到惊讶。不清楚他们是否优先考虑这项工作,可能需要推迟我此前对现货以太坊ETF S-1于7月4日左右获批的预测”。 此前报道,SEC主席在听证会上称该文件或将在今年夏季获得批准,但未

  • 3 Symbiotic:所有可用资产均已达再质押上限,之后将增加上限并支持更多资产

    再质押项目 Symbiotic 于 X 发文表示,所有可用资产均已达到再质押上限。随着协议的初始扩展,上限将会增加,并新增支持更多资产。

  • 4 Curve创始人正在被清算,CRV24小时下跌30.8%

    据Lookonchain监测,Curve创始人Michael Egorov正在被清算,Michael目前在4个平台上持有1.1187亿枚CRV(3387万美元)抵押品和2,060万美元的债务。 另据行情显示,CRV现报0.2489美元,24小时下跌30.8%。

  • 5 港股上市公司酷派集团拟投入超1亿港元采购用于加密挖矿的电子运算服务器

    6月14日消息,据港股上市公司酷派集团公告显示,该公司订立2024年6月采购合约以采购设备,总代价为13,583,700美元(相当于约106,089,000港元),标的事项为2,700台用于加密挖矿的电子运算服务器,酷派集团表示,该集团的现有算力为873,000 TH/S,待采购合约交易完成后,算力将增至1,504,800 TH/S。

  • 6 6月13日午间重要动态一览

    7:00-12:00关键词:鲍威尔、澳门财政司、Curve、DTCC 1.Polygon推出zkPoS第一阶段; 2.ZKsync在X平台遭遇大规模女巫攻击; 3.鲍威尔:近期强劲的就业数据可能略有“夸大”; 4.澳门财政司:探讨在风险可控下开放虚拟资产活动; 5.Animoca Brands Japan推出NFT Launchpad平台; 6.Curve创始人5个地址上抵押CRV的借贷仓位已全部

  • 7 Upbit上线ONDO后某鲸鱼清仓ONDO,获利191万美元

    据链上分析师@ai_9684xtpa 监测,Upbit 上线 ONDO 后某鲸鱼清仓 ONDO,获利 191 万美元。该地址在 5 月 22 日至 24 日期间从 Bybit 积累了 505 万枚 ONDO,均价为 0.92 USDT。

  • 8 YOLOGAMES开放Season1空投奖励申领

    Blast 生态娱乐平台 YOLO GAMES 于 X 宣布 YOLO 代币已上线,同时开放第一季空投奖励申领。此外,第二季即将开启,将为玩家和流动性提供者带来全新奖励。

  • 9 Scroll生态DEXNURIExchange将于6月19日推出NURI代币

    6月17日消息,Scroll于X宣布,其生态DEX NURI Exchange将于6月19日推出原生代币NURI。据介绍,NURI结合了Uniswapv3的安全性与创新的治理和激励措施。

  • 10 纽约州监管机构为GeminiEarn计划受骗者追回5000万美元

    纽约州从加密货币交易所 Gemini Trust 收回了 5000 万美元的数字资产,以补偿被其 Gemini Earn 计划欺骗的投资者,同时还禁止该平台进行加密借贷。此前消息,纽约州总检察长 Letitia James 宣布与加密货币借贷机构 Genesis 达成 20 亿美元的和解协议,以弥补受骗投资者的损失。此次和解协议将禁止 Genesis 在纽约运营,并设立了受害者基金,受益人包括 2