最新新闻
为您推荐

中国捣毁假冒加密货币钱包运营 – 详情

作者Jai HamidJai Hamid 2 分钟阅读
CFPB 聚焦:加密平台是否免受黑客攻击?

中国捣毁假冒加密货币钱包运营 详情

  • 中国警方逮捕了一个生产和分发假冒加密货币钱包的犯罪团伙。
  • 假冒钱包盗窃活动已高度产业化,盗币技术也在不断升级。

中国当局在打击假冒 钱包的斗争中取得重大突破,逮捕了一个制造和分发此类假冒 加密货币 钱包的犯罪团伙。

中国严正立场

据报道,山西警方已逮捕该团伙,目前案件正在调查中。值得注意的是,这并非孤立事件,中国其他地区的警方此前也曾打击过使用类似手段伪造世界知名钱包(如 imToken、TokenPocket、MetaMask 和 TrustWallet)并实施盗币的类似犯罪团伙。

该犯罪团伙长期运营,通过Telegram、微信群等渠道分发假冒钱包APK安装包,在搜索引擎购买广告服务,并仿冒Token Pocket官方网站,诱导受害者下载并安装虚假钱包以窃取加密资产。

此类假冒钱包盗窃活动已高度产业化,盗币技术不断升级。近期,大量受害者遭遇新型多重签名技术攻击,受损资金规模持续扩大。

加密货币追踪与追回平台Bitrace近日协助山西警方成功捣毁该犯罪团伙。Bitrace长期关注假冒钱包盗币的犯罪态势,并提醒用户仅从正规应用商店或官方网站下载钱包,切勿安装通过Telegram或微信群发送的安装包,也不要从搜索引擎下载的钱包,以避免加密资产被盗。

多重签名诈骗

黑客窃取加密货币的新手段之一是多重签名。多重签名是区块链技术中广泛采用的一种安全机制,要求拥有私钥权限的若干用户共同签署交易后,方可完成操作。

多重签名有助于防范恶意攻击和欺诈行为,提升加密资产的安全性与可用性,并解决资产管理中多方协作可能存在的信任问题。

使用多重签名意味着,即使用户的私钥被黑客窃取或破解,由于未能获取其他具有多重签名权限用户的私钥,黑客也无法成功转移资产。

然而,一旦多重签名的最高权限被窃取,黑客便可伪装成合作伙伴暗中潜伏,静待资金积累到一定规模后再将其全部卷走。

在多重签名诈骗事件中,由于用户失去了账户控制权,该地址在此期间将始终处于“仅进不出”的状态。

如果用户不进行转账操作,就不会面临资产被盗的风险。Bitrace 发现,该诈骗团伙通过此手段共盗取了 29 人的资产,总计约 215,600 USDT。

Bitrace 团队建议各大钱包厂商在客户端启用多签权限变更检测功能,一旦检测到异常,将立即显示“您的钱包操作权限已被更改”的提示。若能及时识别并通知用户,可有效防止更大损失的发生。

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗?加入他们。

分享本文

免责声明: 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在进行任何投资决策之前,进行独立研究或咨询合格的专业人士。

Jai Hamid

Jai Hamid

Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作,包括AMB Crypto、Coin Edition和CryptoTale,从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院,并三次在非洲顶级电视网络之一分享加密货币市场见解。

更多新闻…