La Cina abbatte l'operazione di portafogli cripto falsi – Dettagli

Le autorità cinesi hanno fatto un significativo progresso nella lotta contro i portafogli cripto falsi, arrestando una banda criminale coinvolta nella loro produzione e distribuzione.

La Cina prende posizione

Secondo i rapporti, la polizia dello Shanxi ha arrestato la banda e stanno attualmente indagando sul caso. Vale la pena notare che questo non è un caso isolato, poiché la polizia in altre parti della Cina ha anche in precedenza represso bande criminali simili che utilizzavano metodi simili per contraffare portafogli di fama mondiale come imToken, TokenPocket, MetaMask e TrustWallet e commettere furti di monete.

La banda, che operava da molto tempo, ha distribuito pacchetti di installazione APK di portafogli falsi attraverso Telegram, gruppi WeChat e altri mezzi, acquistando servizi pubblicitari sui motori di ricerca e contraffacendo il sito web ufficiale di Token Pocket per indurre le vittime a scaricare e installare portafogli falsi per rubare asset crittografati.

Queste attività di furto tramite portafogli falsi sono state altamente industrializzate e le tecniche di furto di monete sono state continuamente aggiornate. Recentemente, un gran numero di vittime è stato derubato con nuove tecniche multi-firma, e la scala dei fondi danneggiati continua ad espandersi.

Bitrace, una piattaforma di tracciamento e recupero delle criptovalute, ha recentemente assistito la polizia dello Shanxi nell'arresto con successo della banda. Bitrace ha prestato attenzione alla situazione criminale dei portafogli falsi che rubano monete da molto tempo e ha avvertito gli utenti di scaricare portafogli dagli store di app regolari o dai siti web ufficiali e di non installare pacchetti di installazione inviati attraverso Telegram o gruppi WeChat, o portafogli scaricati dai motori di ricerca, per evitare il furto di asset crittografati.

La truffa multi-firma

Una delle nuove tecniche utilizzate dagli hacker per rubare monete è la multi-firma. La multi-firma è un meccanismo di sicurezza ampiamente utilizzato nella tecnologia blockchain che richiede che un certo numero di utenti con permessi di chiave privata concordino di firmare una transazione prima che possa essere completata.

La multi-firma aiuta a prevenire attacchi malevoli e frodi, migliora la sicurezza e l'utilizzabilità degli asset crittografati e risolve i potenziali problemi di fiducia nella cooperazione multi-partita nella gestione degli asset.

L'uso della multi-firma significa anche che quando la chiave privata di un utente viene hackerata o rubata, l'hacker non può trasferire con successo gli asset perché non ha ottenuto la chiave privata di altri utenti con firme multiple.

Tuttavia, una volta che l'autorità più alta della multi-firma viene rubata, l'hacker può fingere di essere un partner e nascondersi nell'ombra, vedendo che può aspettare che i fondi si accumulino di più e poi cancellarli tutti.

Nella truffa multi-firma, poiché l'utente perde l'autorità del suo account, l'indirizzo sarà sempre nello stato di "solo entrata e uscita" durante questo periodo.

Se l'utente non opera il trasferimento, non si troverà mai sul punto di essere derubato. Bitrace ha scoperto che la banda fraudolenta ha rubato gli asset di 29 persone in totale con questo metodo, per un totale di circa 215.600 USDT.

Il team di Bitrace consiglia ai principali produttori di wallet di abilitare la funzione di rilevamento delle modifiche ai permessi di multi-firma lato client, in modo che venga visualizzato immediatamente il messaggio "I permessi di operazione del tuo wallet sono stati modificati". Se l'utente può essere identificato e notificato in tempo, ciò impedirà efficacemente il verificarsi di perdite maggiori.