Kinas myndigheter har gjort ett betydande genombrott i kampen mot falska kryptoplånböcker genom att arrestera ett kriminellt gäng som är involverat i tillverkning och distribution av dem.
Kina tar ställning
Enligt rapporter har Shanxi-polisen gripit gänget och de utreder för närvarande fallet. Det är värt att notera att detta inte är ett isolerat fall, eftersom polisen i andra delar av Kina också tidigare har slagit till mot liknande kriminella gäng som använde liknande metoder för att förfalska världsberömda plånböcker som imToken, TokenPocket, MetaMask och TrustWallet och burit ut myntstöld.
Gänget, som har varit verksamt under en lång tid, har distribuerat falska plånboks-APK-installationspaket genom Telegram, WeChat-grupper och andra sätt, köpt reklamtjänster på sökmotorer och förfalskat Token Pockets officiella webbplats för att få offer att ladda ner och installera falska plånböcker för att stjäla krypterade tillgångar.
Dessa falska plånboksstöldaktiviteter har blivit mycket industrialiserade, och teknikerna för att stjäla mynt har kontinuerligt uppgraderats. Nyligen har ett stort antal offer stulits av nya multisignaturtekniker, och omfattningen av skadade medel fortsätter att expandera.
Bi trac e, en trac och återställningsplattform för kryptovaluta, hjälpte nyligen Shanxi-polisen att lyckas slå ner gänget. Bi trac e har uppmärksammat den kriminella situationen med falska plånböcker som stjäl mynt under lång tid och har varnat användare för att ladda ner plånböcker från vanliga appbutiker eller officiella webbplatser och att inte installera installationspaket som skickas via Telegram- eller WeChat-grupper, eller plånböcker som laddas ner från sökmotorer, för att undvika stöld av krypterade tillgångar.
Multi-signatur bluff
En av de nya teknikerna som hackare använder för att stjäla mynt är multisignatur. Multisignatur är en säkerhetsmekanism som ofta används inom blockchain- teknik som kräver att ett visst antal användare med privata nyckelbehörigheter går med på att underteckna en transaktion innan den kan slutföras.
Multisignaturer hjälper till att förhindra skadliga attacker och bedrägerier, förbättrar säkerheten och användbarheten för krypterade tillgångar och löser de potentiella förtroendeproblemen för samarbete med flera parter inom tillgångshantering.
Användningen av multisignatur innebär också att när en användares privata nyckel hackas eller blir stulen, kan hackaren inte överföra tillgångar eftersom de inte har erhållit den privata nyckeln från andra användare med flera signaturer.
Men när den högsta auktoriteten för multisignaturen är stulen, kan hackaren låtsas vara en partner och lurar i mörkret, eftersom de kan vänta på att pengarna ska samlas mer och sedan utplåna dem alla.
I multisignaturbedrägeri, eftersom användaren förlorar sin kontobehörighet, kommer adressen alltid att vara i tillståndet "bara in och ut" under denna period.
Om användaren inte utför överföringen kommer de aldrig att hamna på gränsen till att bli stulen. Bi trac e fann att det bedrägliga gänget har stulit tillgångarna för totalt 29 personer genom denna metod, totalt cirka 215 600 USDT.
Bi trac e-teamet rekommenderar att stora plånbokstillverkare aktiverar funktionen att upptäcka ändringar av multisignaturbehörigheter på klientsidan, och orden "Din plånbokstillstånd har ändrats" kommer att visas omedelbart. Om användaren kan dent och meddelas i tid kommer det effektivt att förhindra att större förluster uppstår.
