- BOM 应用被确认为针对加密货币用户的恶意软件。
- 该诈骗活动已从 13,000 多名受害者处窃取了超过 182 万美元。
- SlowMist 与 OKX 联合调查披露了此次攻击的技术细节。
2025年2月14日，不同用户报告其钱包余额未经授权访问后，已确定了一项大规模加密货币盗窃计划。
安全公司SlowMist和OKX发布了一份联合报告，显示他们发现一个名为BOM的流氓应用程序是攻击的罪魁祸首。
该研究确定，BOM旨在欺骗用户提供对其照片库和本地存储的访问权限。在提供权限后，该应用程序秘密扫描包含钱包助记词或私钥的截图或照片。后者被发布到攻击者的服务器上。
根据MistTrack的数据，该恶意软件影响了至少13,000名用户，被盗资金总额超过182万美元。攻击者在以太坊、BSC、Polygon、Arbitrum和Base等不同区块链上转移资金，试图掩盖其行为。
恶意软件分析显示数据收集方案
OKX Web3安全团队的分析显示，该应用程序是使用UniApp跨平台框架构建的。这是一种旨在提取敏感数据的架构。BOM在安装时要求访问设备照片库和本地文件的权限。该应用程序误导性地声称，需要这些权限才能使应用程序正常工作。
反编译该应用程序揭示了其主要目的是检索和上传用户信息。当用户在应用程序中访问合约页面时，他们激活了扫描和收集设备存储中媒体文件的功能。这些文件被打包并上传到由攻击者管理的远程服务器。
应用程序中的代码具有诸如“androidDoingUp”和“uploadBinFa”等功能，其唯一目的是从设备下载图像和视频并上传给攻击者。报告URL使用的域名是从应用程序的本地缓存中获得的；因此，用户很难追踪其数据的目的地。
该诈骗应用程序还具有异常的签名主体，使用随机字母（“adminwkhvjv”）而不是真实应用程序中通常使用的有意义字母。这一方面也将该应用程序确定为欺诈性。
链上资金分析追踪被盗资产流向
对盗窃的区块链分析显示资金在多个网络上的流向。主要盗窃地址于2025年2月12日发起其第一笔交易，从该地址接收0.001 BNB。
在BSC链上，攻击者获得了约37,000美元的利润，主要是USDC、USDT和WBTC。黑客经常使用PancakeSwap将不同代币兑换成BNB。截至目前，该地址有611 BNB和约120,000美元的代币，如USDT、DOGE和FIL。
以太坊网络经历了最多的盗窃，损失约280,000美元。这些资金的大部分来自其他网络的跨链ETH转账。攻击者将100 ETH存入备份地址，另有160 ETH从另一个关联地址转入。总体而言，该地址持有260 ETH，没有进一步移动。
在Polygon上，攻击者获得了约65,000美元的代币，包括WBTC、SAND和STG。这些资金的大部分在OKX-DEX上兑换成近67,000 POL。在Arbitrum（37,000美元）和Base（12,000美元）上也观察到进一步的盗窃，大部分代币被兑换成ETH并桥接到以太坊网络。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Vignesh Karunanidhi
Vignesh 是一位加密货币内容作家、记者、内容编辑和社交媒体经理。他拥有商学硕士学位，在科技、机器人、商业和人工智能新闻领域积累了丰富经验。过去 6 多年间，他曾服务于 Watcher.guru、BeInCrypto、CoinGape、Milkroad 及 Airdrops 等平台。
