威胁行为者利用虚假投资要约获取钱包访问权限,窃取 120 万美元

- Whitestream 分析了一起简单但高效的骗局,该骗局成功窃取并洗白了 120 万美元。
- 恶意行为者采用“杀猪盘”式的话术,说服用户将钱包连接到一个所谓的投资网站。
- 2024 年,“杀猪盘”和婚恋诈骗已导致高达 36 亿美元的损失,成为加密货币领域最臭名昭著的两大损失来源。
一名威胁行为者一直利用投资承诺诱骗用户交出钱包权限。新发现的骗局结合了社会工程学、杀猪盘以及通过稳定币洗钱等元素。
攻击者通过社会工程手段从用户钱包中提取了约 120 万美元。新发现的骗局 注意到 由 Whitestream 分析师发现。资金尚未进行详细追踪,但 Whitestream 指出,大部分资金被导向单一钱包,随后发送至交易所。
威胁行为者提供 可疑投资 在信任骗局中
攻击者窃取资金的方法复制了浪漫骗局或杀猪盘模式,依赖于获取受害者的信任。最终目标是直接要求加密货币或引入恶意链接。虽然钱包可以标记某些网站,但它们尚未过滤第三方。这允许任何人构建钱包连接请求并可能耗尽资金。
该骗局将用户引导至一个名为 Seed Crypto 的投资门户网站。威胁页面仍然活跃,显示一条基本信息和一个连接钱包的按钮。
着陆页以针对局外人的语言解释加密货币,同时承诺一个模糊的投资机会。该页面要求连接钱包,然后利用该权限耗尽钱包。该网站要求使用 WalletConnect 或 Coinbase 钱包,这是最广泛使用的应用程序之一。
关于骗局的早期细节揭示了攻击的区域性质及其有限的时间范围。在这种情况下,威胁行为者位于东南亚,并专注于当地的现金提取服务。
然而,利用地址在通过 HTX、Binance、OKX、Gate.IO 和 ChangeNow 兑换资金方面没有任何问题。
杀猪盘和信任骗局是受到密切关注的领域,因为它们通常针对主流用户而非加密货币内部人士。然而,由于获取加密货币或稳定币的便利性,骗子能够说服用户交出或“投资”资金。
Tether 和 Circle 都 协助 与执法部门合作追踪和冻结杀猪盘地址,尽管当时它们仍无法提取资金。
个人信息骗局在 2024 期间造成了高达 3.6B 的损失
针对加密货币局外人的信任骗局造成的损失超过了针对加密货币协议的攻击。由于某些骗局具有区域性和限于特定活动,因此很难追踪信任骗局。
然而,据估计 $3.6B 通过这种类型的骗局损失并洗白了资金,这是根据 Cyvers 过去一年的初步概述数据揭示的。
在 2024 期间, 影响力 Huione Guarantee 市场的部分被指出是用于通过伪造商业活动洗钱的主要工具。移动资金的主要工具仍然是 USDT 和 USDC,尽管试图冻结钱包,但它们设法未被发现。
随着这种骗局的日益普遍,国际刑警组织呼吁 移除 避免使用“杀猪盘”一词,以免产生污名化,并帮助受害者在不感到羞耻的情况下寻求帮助。其中一些骗局被视为浪漫诱饵,而另一些仍带有信任元素。两者最终都指向同一个点——投资要约。
信任骗局今年造成了大量破坏,导致严重损失,因为它们通常针对拥有可支配资金的个人。美国证券交易委员会(SEC)估计,2023 年全年信任骗局的总损失为 56 亿美元。加密货币和稳定币只会加速这一过程,并使资金可能无法追踪。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗?加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资,我们不承担任何责任。我们强烈建议在进行任何投资决策之前,进行独立研究或咨询合格的专业人士。

Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学,获得哲学硕士学位,此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作,负责大宗商品和企业业绩报道。目前,Hristina是Cryptopolitan的特约新闻作者。
















