Компания SlowMist, занимающаяся безопасностью блокчейнов, раскрывает новое мошенничество с криптовалютами
SlowMist, известная фирма, занимающаяся безопасностью блокчейнов, недавно раскрыла изощренное мошенничество с криптовалютой, нацеленное на пользователей посредством физических транзакций с использованием USDT.
В этом мошенничестве используется обманная модификация удаленных вызовов процедур (RPC) узла Ethereum.
Обнаружена новая афера с криптовалютой
Крипто-мошенничество работает, сначала завоевав доверие ничего не подозревающих пользователей. Мошенник убеждает жертву загрузить законный кошелек imToken, а затем отправляет 1 USDT и небольшое количество ETH в качестве приманки.
Ловушка устанавливается, когда мошенник убеждает пользователя передать URL-адрес ETH RPC на узел, контролируемый мошенником. Этот манипулируемый узел отображает поддельный баланс USDT, вводя пользователя в заблуждение, заставляя его поверить в то, что он получил крупные средства.
Не подозревая об обмане, пользователь, попытавшись перевести комиссию майнера для обналичивания USDT, обнаруживает мошенничество только после того, как средства не материализуются и мошенник исчезает.
«Хитрость этих мошенников заключается в эксплуатации психологических слабостей пользователей. Пользователи часто сосредотачиваются только на том, зачислены ли средства на их кошельки, упуская из виду потенциальные риски. Мошенники пользуются этим доверием и небрежностью, используя заслуживающие доверия тактики, такие как перевод небольших сумм денег, чтобы обмануть пользователей», — заявили аналитики SlowMist.
Базовая технология, которой злоупотребляют в этом мошенничестве, RPC, необходима для взаимодействия с сетями блокчейнов. Он позволяет пользователям проверять баланс, создавать транзакции или использовать смарт-контракты. Обычно кошельки по умолчанию подключаются к защищенным узлам.
Однако подключение к ненадежному узлу может привести к злонамеренному изменению отображаемого баланса и деталей транзакции.
Дальнейшее расследование показало, что с адреса мошенника был переведен 1 доллар США на три разных адреса. Все они ранее участвовали в аналогичных мошеннических действиях. Этот адрес также связан с биржами и помечен как связанный с мошенниками, связанными с забоем свиней .
SlowMist советует пользователям криптовалют сохранять высокий уровень скептицизма и усиливать меры безопасности, чтобы защитить себя от подобных коварных финансовых схем .
Сообщение о том, что компания SlowMist, занимающаяся безопасностью блокчейнов, раскрывает новое мошенничество с криптовалютой, впервые появилось на BeInCrypto .