- Bitrace 揭示了一起涉及虚假钱包应用和欺诈性 Telegram 版本的加密货币诈骗案件，这些诈骗活动利用了先进的 SEO 和 SEM 技术。
- 2023年第三季度创纪录的损失凸显了加强安全措施的紧迫性，仅在该季度就发生了76起黑客攻击事件，导致前所未有的3.32亿美元因各种漏洞而损失。
加密货币行业的知名人物Bitrace最近揭示了一个令人震惊的趋势——虚假钱包应用程序欺诈性地出现在搜索引擎结果中。Bitrace报告称，肇事者采用先进的搜索引擎优化（SEO）和搜索引擎营销（SEM）技术来提升钓鱼链接的知名度。这些恶意链接随后将用户引导至带有恶意后门的伪造钱包应用程序。
这些欺诈应用程序在外观和用户体验方面与合法应用程序惊人地相似。一个例子是假的Bitpie钱包。搜索“Bitpie钱包”会弹出几个钓鱼链接，它们的欺诈性质在仔细检查URL差异之前都被掩盖了。
对Telegram的恶意利用
此外，问题不仅仅局限于虚假钱包。Bitrace的报告进一步揭示，网络犯罪分子利用Telegram等流行平台（尤其是加密货币投资者青睐的平台）进行诈骗。嵌入恶意代码的Telegram伪造版本通过社会工程技术传播。因此，当个人将区块链地址粘贴到聊天中时，恶意软件会检测到它并将其替换为骗子控制的地址。用户对此骗局浑然不觉，最终将资金转移给了攻击者。
除了Telegram，高回报、低风险的诈骗，如流动性质押套利，也浮出水面。此类方案邀请用户将一定数量的加密货币存入钱包，并承诺获得稳定收入。这些平台通常在其智能合约中包含有害代码，使黑客能够未经授权访问用户的代币。即使将这些骗局与OKXweb3和Trust Wallet等知名钱包联系起来，也不能确保资产的安全。
3年2023季度创纪录损失
值得注意的是，这些漏洞加剧了原本就危险的加密货币格局。根据区块链安全平台Immunefi的数据，仅在2023年第三季度就有76起针对加密货币和Web3项目的黑客攻击。这比2022年同期的30起黑客攻击有了显著增长。9月份，加密货币社区因各种黑客攻击和诈骗损失了前所未有的3.32亿美元。这些损失范围从导致2亿美元损失的Mixin Network致命攻击，到影响加密货币交易所CoinEx的5310万美元入侵。
因此，虽然Bitrace和其他组织努力教育公众认识这些问题，但个人的警惕性仍然至关重要。保护加密货币行业的数字资产需要持续审查平台并不断更新对潜在威胁的了解。这种不断升级的诈骗趋势凸显了所有加密货币利益相关者提高意识的紧迫性。重要的是，正如Bitrace所指出的，要记住即使是信誉良好的钱包也不能保证资产的安全。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
