China schließt gefälschte Krypto-Brieftaschen-Operation – Details

Chinesische Behörden haben einen bedeutenden Durchbruch im Kampf gegen gefälschte Krypto-Brieftaschen erzielt, indem sie eine kriminelle Bande festnahmen, die an der Herstellung und Verteilung beteiligt war.

China nimmt Stellung

Berichten zufolge hat die Polizei in Shanxi die Bande festgenommen und untersucht derzeit den Fall. Es ist erwähnenswert, dass dies kein isolierter Fall ist, da die Polizei in anderen Teilen Chinas zuvor bereits ähnliche kriminelle Banden zerschlagen hat, die ähnliche Methoden verwendeten, um weltberühmte Brieftaschen wie imToken, TokenPocket, MetaMask und TrustWallet zu fälschen und Kryptowährungen zu stehlen.

Die Bande, die seit langer Zeit operiert, hat gefälschte Wallet-APK-Installationspakete über Telegram, WeChat-Gruppen und andere Mittel verbreitet, Werbedienste in Suchmaschinen gekauft und die offizielle Website von Token Pocket nachgeahmt, um Opfer zum Herunterladen und Installieren gefälschter Brieftaschen zu verleiten, um verschlüsselte Vermögenswerte zu stehlen.

Diese Aktivitäten zum Stehlen von gefälschten Brieftaschen sind hoch industrialisiert, und die Techniken zum Stehlen von Münzen wurden kontinuierlich verbessert. Kürzlich wurden viele Opfer durch neue Multi-Signatur-Techniken bestohlen, und das Ausmaß der geschädigten Gelder wächst weiterhin.

Bitrace, eine Plattform zur Verfolgung und Wiederherstellung von Kryptowährungen, hat kürzlich der Polizei von Shanxi bei der erfolgreichen Bekämpfung der Bande geholfen. Bitrace beobachtet seit Langem die kriminelle Situation gefälschter Wallets, die Münzen stehlen, und hat Nutzer gewarnt, Wallets nur aus regulären App-Stores oder offiziellen Websites herunterzuladen und keine Installationspakete zu installieren, die über Telegram- oder WeChat-Gruppen gesendet werden, sowie keine Wallets, die über Suchmaschinen heruntergeladen wurden, um Diebstahl von Krypto-Assets zu vermeiden.

Der Multi-Signature-Betrug

Eine der neuen Techniken, die Hacker zum Stehlen von Münzen verwenden, ist Multi-Signature. Multi-Signature ist ein Sicherheitsmechanismus, der in der Blockchain-Technologie weit verbreitet ist und erfordert, dass eine bestimmte Anzahl von Benutzern mit privaten Schlüsseln einer Transaktion zustimmen, bevor sie abgeschlossen werden kann.

Multi-Signature hilft, bösartige Angriffe und Betrug zu verhindern, verbessert die Sicherheit und Nutzbarkeit von Krypto-Assets und löst die potenziellen Vertrauensprobleme bei der Zusammenarbeit mehrerer Parteien im Asset-Management.

Die Verwendung von Multi-Signature bedeutet auch, dass ein Hacker, wenn der private Schlüssel eines Benutzers gehackt oder gestohlen wird, keine Assets erfolgreich übertragen kann, da er nicht den privaten Schlüssel anderer Benutzer mit Multi-Signature erhalten hat.

Sobald jedoch die höchste Autorität der Multi-Signature gestohlen wird, kann sich der Hacker als Partner ausgeben, im Verborgenen lauern und warten, bis sich die Mittel ansammeln, um sie dann vollständig zu entwenden.

Im Multi-Signature-Betrug befindet sich die Adresse während dieses Zeitraums immer im Zustand „nur ein- und ausgehend“, da der Benutzer seine Kontobehörde verliert.

Wenn der Benutzer die Übertragung nicht durchführt, wird er nie bemerken, dass er am Rande des Diebstahls steht. Bitrace hat festgestellt, dass die betrügerische Bande auf diese Weise die Assets von insgesamt 29 Personen gestohlen hat, was etwa 215.600 USDT entspricht.

Das Bitrace-Team empfiehlt den großen Wallet-Herstellern, die Funktion zur Erkennung von Multi-Signature-Berechtigungsänderungen auf Client-Seite zu aktivieren, sodass sofort die Meldung „Ihre Wallet-Betriebsberechtigung wurde geändert“ angezeigt wird. Wenn der Benutzer rechtzeitig identifiziert und benachrichtigt werden kann, können größere Verluste wirksam verhindert werden.