Власти Китая совершили значительный прорыв в борьбе с поддельными криптокошельками , арестовав преступную группировку, занимавшуюся их изготовлением и распространением.
Китай занимает позицию
Согласно сообщениям, полиция Шаньси арестовала банду и в настоящее время расследует дело. Стоит отметить, что это не единичный случай, так как полиция в других частях Китая также ранее преследовала аналогичные преступные группировки, которые использовали аналогичные методы для подделки всемирно известных кошельков, таких как imToken, TokenPocket, MetaMask и TrustWallet, и несли из кражи монет.
Банда, которая действует уже давно, распространяла установочные пакеты APK поддельного кошелька через Telegram, группы WeChat и другие средства, покупала рекламные услуги в поисковых системах и подделывала официальный сайт Token Pocket, чтобы побудить жертв скачать и установить поддельные кошельки для кражи зашифрованных активов.
Эти фальшивые кражи кошельков были высоко индустриализированы, и методы кражи монет постоянно совершенствовались. В последнее время большое количество жертв было украдено с помощью новых мультиподписных методов, и масштабы поврежденных средств продолжают расширяться.
Bi trac e, платформа trac и восстановления криптовалюты, недавно помогла полиции Шаньси успешно расправиться с бандой. trac e давно обращает внимание на криминальную ситуацию с поддельными кошельками, крадущими монеты, и предупреждает пользователей загружать кошельки из обычных магазинов приложений или официальных сайтов и не устанавливать установочные пакеты, отправленные через группы Telegram или WeChat, или загруженные кошельки. от поисковых систем, чтобы избежать кражи зашифрованных активов.
Мошенничество с несколькими подписями
Одним из новых методов, используемых хакерами для кражи монет, является мультиподпись. Мультиподпись — это механизм безопасности, широко используемый в блокчейн , который требует, чтобы определенное количество пользователей с разрешениями на закрытый ключ согласились подписать транзакцию, прежде чем она может быть завершена.
Мультиподпись помогает предотвратить злонамеренные атаки и мошенничество, повышает безопасность и удобство использования зашифрованных активов, а также решает потенциальные проблемы доверия при многостороннем сотрудничестве в управлении активами.
Использование мультиподписи также означает, что когда закрытый ключ пользователя взломан или украден, хакер не может успешно передать активы, поскольку он не получил закрытый ключ других пользователей с несколькими подписями.
Однако, как только высший авторитет мультиподписи украден, хакер может притвориться партнером и скрываться в темноте, видя, что он может дождаться накопления средств, а затем уничтожить их все.
В мошенничестве с мультиподписью, поскольку пользователь теряет полномочия своей учетной записи, адрес всегда будет в состоянии «только вход и выход» в течение этого периода.
Если пользователь не управляет переводом, он никогда не окажется на грани кражи. Bi trac e обнаружил, что с помощью этого метода мошенническая банда похитила в общей сложности активы 29 человек на общую сумму около 215 600 долларов США.
Команда trac рекомендует крупным производителям кошельков включить функцию обнаружения изменений разрешения мультиподписи на стороне клиента, и сразу же отобразятся слова «Разрешение на работу с вашим кошельком было изменено». Если пользователь может быть dent и уведомлен вовремя, это эффективно предотвратит более крупные потери.
