As autoridades chinesas fizeram um avanço significativo na luta contra criptografadas ao prender uma gangue criminosa envolvida na fabricação e distribuição delas.
China toma posição
Segundo relatos, a polícia de Shanxi prendeu a gangue e está atualmente investigando o caso. É importante notar que este não é um caso isolado, já que a polícia em outras partes da China também já reprimiu gangues criminosas semelhantes que usaram métodos semelhantes para falsificar carteiras de renome mundial, como imToken, TokenPocket, MetaMask e TrustWallet e carregavam fora o roubo de moedas.
A gangue, que já atua há muito tempo, distribui pacotes falsos de instalação de APK de carteira por meio de Telegram, grupos WeChat e outros meios, comprando serviços de publicidade em mecanismos de busca e falsificando o site oficial do Token Pocket para induzir as vítimas a baixar e instalar carteiras falsas para roubar ativos criptografados.
Essas atividades falsas de roubo de carteiras foram altamente industrializadas e as técnicas de roubo de moedas foram continuamente atualizadas. Recentemente, um grande número de vítimas foi roubado por novas técnicas de assinaturas múltiplas e a escala de fundos danificados continua a aumentar.
Bi trac e, uma plataforma trac e recuperação de criptomoedas, recentemente ajudou a polícia de Shanxi a reprimir com sucesso a gangue. A trac e vem prestando atenção à situação criminosa de carteiras falsas roubando moedas há muito tempo e alertou os usuários para baixarem carteiras de lojas de aplicativos regulares ou sites oficiais e não instalarem pacotes de instalação enviados por grupos de Telegram ou WeChat, ou carteiras baixadas dos motores de busca, para evitar o roubo de ativos criptografados.
O golpe de múltiplas assinaturas
Uma das novas técnicas usadas pelos hackers para roubar moedas é a assinatura múltipla. A assinatura múltipla é um mecanismo de segurança amplamente utilizado na blockchain que exige que um certo número de usuários com permissões de chave privada concordem em assinar uma transação antes que ela possa ser concluída.
A assinatura múltipla ajuda a prevenir ataques maliciosos e fraudes, melhora a segurança e a usabilidade de ativos criptografados e resolve os possíveis problemas de confiança da cooperação multipartidária no gerenciamento de ativos.
O uso de assinaturas múltiplas também significa que quando a chave privada de um usuário é hackeada ou roubada, o hacker não pode transferir ativos com sucesso porque não obteve a chave privada de outros usuários com assinaturas múltiplas.
Porém, uma vez roubada a autoridade máxima da assinatura múltipla, o hacker pode fingir ser um parceiro e ficar à espreita no escuro, vendo que pode esperar que os fundos se acumulem mais e então acabar com todos eles.
No golpe de múltiplas assinaturas, como o usuário perde a autoridade da conta, o endereço sempre estará no estado “somente entrada e saída” durante esse período.
Se o usuário não operar a transferência, ele nunca estará à beira de ser roubado. A trac e descobriu que a gangue fraudulenta roubou os bens de 29 pessoas no total através deste método, totalizando cerca de 215.600 USDT.
A equipe trac e recomenda que os principais fabricantes de carteiras habilitem a função de detecção de alterações de permissão de múltiplas assinaturas no lado do cliente, e as palavras “Sua permissão de operação de carteira foi alterada” serão exibidas imediatamente. Se o usuário puder ser dent e notificado a tempo, isso evitará efetivamente a ocorrência de perdas maiores.
