不法分子利用虚假投资邀约骗取用户钱包访问权限,窃取120万美元。

- Whitestream 分析了一个简单但有效的骗局,该骗局成功窃取并洗钱了 120 万美元。.
- 恶意行为者利用信任手段诱骗用户将钱包连接到所谓的投资网站。.
- 2024 年,信任骗局和爱情骗局已造成高达 36 亿美元的损失,成为加密货币领域最臭名昭著的两种损失来源。.
有不法分子利用投资承诺诱骗用户交出钱包权限。这种新发现的骗局融合了社会工程学、非法交易和通过稳定币洗钱等手法。.
攻击者trac利用社交工程手段从用户钱包中窃取了约 120 万美元。Whitestream 分析师注意到了这一新发现的骗局 虽然 资金流向尚未 trac,但 Whitestream 指出,大部分资金在被发送到交易所之前都先被引导至同一个钱包。
威胁行为者提供 可疑的投资项目 ,进行信任诈骗。
攻击者窃取资金的方法模仿了爱情骗局或宰猪骗局,都依赖于博取受害者的信任。其最终目的是直接索要加密货币或植入恶意链接。虽然钱包可以标记某些网站,但目前尚未对第三方网站进行过滤。这使得任何人都可以发起钱包连接请求,并有可能盗取资金。.
该骗局将用户引导至一个伪装成Seed Crypto投资门户网站的内容。该诈骗页面目前仍然有效,仅显示一条基本信息和一个连接钱包的按钮。.
该登录页面用通俗易懂的语言解释了加密货币,并承诺了一个模糊的投资机会。该页面要求用户连接钱包,然后利用该权限盗取用户钱包中的资金。该网站需要使用 WalletConnect 或 Coinbase 钱包,后者是目前最常用的加密货币应用之一。.
初步披露的诈骗细节进一步证实了此类攻击的区域性和短暂性。在本案中,攻击者在东南亚活动,并专注于 cash当地服务牟利。.
然而,利用漏洞的地址通过 HTX、 Binance、OKX、Gate.IO 和 ChangeNow 等平台兑换资金时却没有任何问题。.
伪造货币和诈骗是备受关注的诈骗类型,因为它们通常针对的是普通用户而非加密货币内部人士。然而,由于获取加密货币或稳定币的便利性,诈骗分子能够说服用户交出资金或进行“投资”。.
Tether 和 Circle 都曾 协助 执法部门 trac和冻结生猪屠宰地址,但当时他们仍然无法 cash。
2024年,个人信息诈骗造成的损失高达36亿美元。
针对加密货币领域外人士的信任诈骗造成的损失超过了针对加密协议的攻击造成的损失。由于有些信任诈骗具有地域性,且仅限于特定活动,因此很难 trac这些诈骗活动。.
然而,根据 Cyvers 对过去一年的初步概述数据显示,估计有 36 亿美元 通过此类骗局损失和洗钱。
在2024年期间, 影响力 被注意到,它被用作通过虚假商业活动洗钱的工具。转移资金的主要工具仍然是USDT和USDC,尽管有人试图冻结钱包,但这些行为仍然未被发现。
随着此类骗局日益猖獗,国际刑警组织呼吁 删除 “屠宰猪”一词,以避免污名化,并帮助受害者坦然寻求帮助。有些骗局被认为是利用爱情诱骗,而另一些则仍然带有欺骗的成分。但最终,两者都指向同一个目的——提供投资机会。
今年,信任诈骗造成了巨大的损失,因为这类诈骗通常针对拥有可支配资金的个人。美国证券交易委员会(SEC)估计,2023年全年信任诈骗的总金额将达到56亿美元。加密货币和稳定币只会加速这一过程,并使资金流向难以trac。.
不要只是阅读加密货币新闻,要理解它。订阅我们的新闻简报, 完全免费。
免责声明:本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究

赫里斯蒂娜·瓦西列娃
赫里斯蒂娜·瓦西列娃专注于 DeFi、商业和经济新闻。她毕业于索非亚大学,获得哲学硕士学位,此前曾获得工商管理、新闻学和大众传播学士学位(四年制)。她曾就职于索非亚一家主流报纸,负责报道大宗商品和企业业绩。目前,赫里斯蒂娜是 Cryptopolitan的特约撰稿人。.
学速成课程
- 哪些加密货币可以让你赚钱
- 如何通过钱包提升安全性(以及哪些钱包真正值得使用)
- 专业人士使用的鲜为人知的投资策略
- 如何开始投资加密货币(使用哪些交易所、购买哪种加密货币最划算等)















