Die chinesischen Behörden haben im Kampf gegen gefälschte Krypto- Geldbörsen einen bedeutenden Durchbruch erzielt, indem sie eine kriminelle Bande festgenommen haben, die an der Herstellung und dem Vertrieb dieser Geldbörsen beteiligt war.
China bezieht Stellung
Berichten zufolge hat die Polizei von Shanxi die Bande festgenommen und untersucht derzeit den Fall. Es ist erwähnenswert, dass dies kein Einzelfall ist, da die Polizei in anderen Teilen Chinas bereits früher gegen ähnliche kriminelle Banden vorgegangen ist, die ähnliche Methoden angewendet haben, um weltbekannte Geldbörsen wie imToken, TokenPocket, MetaMask und TrustWallet zu fälschen und zu tragen Münzdiebstahl aus.
Die Bande, die seit langem aktiv ist, verteilt gefälschte Wallet-APK-Installationspakete über Telegram, WeChat-Gruppen und andere Mittel, kauft Werbedienste in Suchmaschinen und fälscht die offizielle Website von Token Pocket, um Opfer zum Herunterladen und Installieren zu bewegen gefälschte Brieftaschen, um verschlüsselte Vermögenswerte zu stehlen.
Diese gefälschten Aktivitäten zum Stehlen von Brieftaschen wurden hochgradig industrialisiert, und die Techniken zum Stehlen von Münzen wurden kontinuierlich verbessert. In letzter Zeit wurde eine große Anzahl von Opfern durch neue Multi-Signatur-Techniken gestohlen, und das Ausmaß der beschädigten Gelder nimmt weiter zu.
Bi trac , eine trac und Wiederherstellungsplattform, unterstützte kürzlich die Polizei von Shanxi dabei, erfolgreich gegen die Bande vorzugehen. Bi trac achtet seit langem auf die kriminelle Situation von gefälschten Wallets, die Münzen stehlen, und warnt Benutzer davor, Wallets aus regulären App-Stores oder offiziellen Websites herunterzuladen und keine über Telegram- oder WeChat-Gruppen gesendeten Installationspakete oder heruntergeladene Wallets zu installieren von Suchmaschinen, um den Diebstahl verschlüsselter Assets zu verhindern.
Der Multi-Signatur-Betrug
Eine der neuen Techniken, mit denen Hacker Münzen stehlen, ist die Mehrfachsignatur. Bei der Mehrfachsignatur handelt es sich um einen in der Blockchain- Technologie weit verbreiteten Sicherheitsmechanismus, der erfordert, dass eine bestimmte Anzahl von Benutzern mit privaten Schlüsselberechtigungen der Signatur einer Transaktion zustimmt, bevor diese abgeschlossen werden kann.
Multi-Signatur hilft, böswillige Angriffe und Betrug zu verhindern, verbessert die Sicherheit und Benutzerfreundlichkeit verschlüsselter Assets und löst die potenziellen Vertrauensprobleme der Zusammenarbeit mehrerer Parteien bei der Asset-Verwaltung.
Die Verwendung von Multi-Signaturen bedeutet auch, dass, wenn der private Schlüssel eines Benutzers gehackt oder gestohlen wird, der Hacker keine Vermögenswerte erfolgreich übertragen kann, da er nicht den privaten Schlüssel anderer Benutzer mit mehreren Signaturen erhalten hat.
Sobald jedoch die höchste Autorität der Multi-Signatur gestohlen wird, kann der Hacker vorgeben, ein Partner zu sein und im Dunkeln lauern, um zu sehen, dass er warten kann, bis sich mehr Geld ansammelt, und sie dann alle auslöscht.
Da der Benutzer beim Multi-Signatur-Betrug seine Kontoautorität verliert, befindet sich die Adresse während dieses Zeitraums immer im Status „nur ein- und ausgehend“.
Wenn der Benutzer die Übertragung nicht durchführt, steht er niemals kurz davor, gestohlen zu werden. Bi trac fand heraus, dass die betrügerische Bande mit dieser Methode das Vermögen von insgesamt 29 Personen gestohlen hat, insgesamt etwa 215.600 USDT.
Das Bi- trac -Team empfiehlt, dass große Wallet-Hersteller die Funktion zum Erkennen von Multi-Signatur-Berechtigungsänderungen auf der Client-Seite aktivieren, und die Worte „Ihre Wallet-Betriebserlaubnis wurde geändert“ werden sofort angezeigt. Wenn der Benutzer rechtzeitig dent und benachrichtigt werden kann, werden größere Verluste wirksam verhindert.
