Китай ликвидировал операцию с поддельными криптокошельками — Подробности

Власти Китая совершили значительный прорыв в борьбе с поддельными крипто кошельками, арестовав преступную группировку, занимающуюся их производством и распространением.

Китай занимает жесткую позицию

Согласно сообщениям, полиция провинции Шаньси арестовала группировку, и в настоящее время расследует дело. Примечательно, что это не изолированный случай, так как полиция в других частях Китая ранее уже проводила операции против аналогичных преступных группировок, которые использовали похожие методы для подделки всемирно известных кошельков, таких как imToken, TokenPocket, MetaMask и TrustWallet, и совершали кражу монет.

Группировка, действовавшая в течение длительного времени, распространяла поддельные установочные пакеты APK для кошельков через Telegram, группы WeChat и другие средства, покупала рекламные услуги в поисковых системах и подделывала официальный сайт Token Pocket, чтобы побудить жертв загрузить и установить поддельные кошельки для кражи зашифрованных активов.

Эти действия по краже через поддельные кошельки были высоко индустриализированы, а методы кражи монет постоянно совершенствовались. Недавно большое количество жертв пострадало от новых методов многосигнатуры, и масштаб поврежденных фондов продолжает расширяться.

Платформа отслеживания и восстановления криптовалют Bitrace недавно помогла полиции провинции Шаньси успешно ликвидировать группировку. Bitrace давно следит за криминальной ситуацией с поддельными кошельками, крадущими монеты, и предупреждала пользователей загружать кошельки из обычных магазинов приложений или с официальных сайтов, а не устанавливать пакеты, отправленные через Telegram или группы WeChat, или кошельки, загруженные из поисковых систем, чтобы избежать кражи зашифрованных активов.

Схема с многосигнатурой

Одной из новых техник, используемых хакерами для кражи монет, является многосигнатура. Многосигнатура — это механизм безопасности, широко используемый в технологии блокчейн, который требует согласия определенного количества пользователей с правами на закрытый ключ для подписания транзакции перед ее завершением.

Многосигнатура помогает предотвратить злонамеренные атаки и мошенничество, повышает безопасность и удобство использования зашифрованных активов и решает потенциальные проблемы доверия при многостороннем сотрудничестве в управлении активами.

Использование многосигнатуры также означает, что когда закрытый ключ пользователя взломан или украден, хакер не сможет успешно перевести активы, так как они не получили закрытые ключи других пользователей с многосигнатурой.

Однако, как только высший авторитет многосигнатуры будет украден, хакер может притвориться партнером и скрыться в тени, ожидая, пока накопится больше средств, а затем уничтожит их все.

В схеме с многосигнатурой, поскольку пользователь теряет право управления аккаунтом, адрес будет находиться в состоянии «только входящие и исходящие» в течение этого периода.

Если пользователь не совершает операций перевода, он никогда не обнаружит, что находится на грани кражи. Bitrace обнаружила, что мошенническая группировка таким образом похитила активы 29 человек, общая сумма которых составила около 215 600 USDT.

Команда Bitrace рекомендует крупным производителям кошельков включить функцию обнаружения изменений разрешений многосигнатуры на стороне клиента, и немедленно будет отображаться сообщение «Ваши права на операции с кошельком были изменены». Если пользователя можно идентифицировать и уведомить вовремя, это эффективно предотвратит возникновение больших потерь.