SlowMist, известна компания за сигурност на блокчейн, наскоро разкри сложна крипто измама, насочена към потребители чрез физически транзакции, включващи USDT.
Тази измама използва измамна модификация на Remote Procedure Calls (RPC) на Ethereum node.
Разкрита нова крипто измама
Крипто измамата работи, като първо печели доверието на нищо неподозиращи потребители. Измамникът убеждава целта да изтегли легитимния портфейл imToken, след което изпраща 1 USDT и малко количество ETH като стръв.
Капанът се поставя, когато измамникът убеди потребителя да превключи своя ETH RPC URL към възел, контролиран от измамника. Този манипулиран възел показва фалшифициран баланс на USDT, подвеждайки потребителя да вярва, че е получил значителни средства.
Без да знае за измамата, потребителят, при опит да прехвърли таксите на миньора, за да осребри USDT, открива измамата едва след като средствата не успяват да се материализират и измамникът е изчезнал.
„Хитрият аспект на подобни измами се крие в използването на психологическите слабости на потребителите. Потребителите често се фокусират само върху това дали средствата са били кредитирани в портфейлите им, пренебрегвайки потенциалните рискове. Измамниците се възползват от това доверие и небрежност, като използват правдоподобни тактики, като например прехвърляне на малки суми пари, за да измамят потребителите“, казаха анализатори от SlowMist.
Прочетете още: 15 най-често срещани крипто измами, за които да внимавате
Основната технология, злоупотребена в тази измама, RPC, е от съществено значение за взаимодействие с блокчейн мрежи. Той позволява на потребителите да проверяват баланси, да създават транзакции или да се ангажират с интелигентни договори. Обикновено портфейлите се свързват със защитени възли по подразбиране.
Свързването към ненадежден възел обаче може да доведе до злонамерени промени в показания баланс и подробности за транзакцията.
Допълнително разследване разкри, че адресът на измамника е прехвърлил 1 USDT на три различни адреса. Всички те преди са участвали в подобни измамни дейности. Този адрес също е свързан с платформи за търговия и е маркиран като свързан с измамници, които колят прасета.
SlowMist съветва потребителите на криптовалута да поддържат високо ниво на скептицизъм и да засилят защитните мерки, за да се предпазят от такива хитри финансови схеми.
Отказ от отговорност
В съответствие с насоките на Trust Project, BeInCrypto се ангажира с безпристрастно и прозрачно отчитане. Тази новинарска статия има за цел да предостави точна и навременна информация. Въпреки това, на читателите се препоръчва да проверяват независимо фактите и да се консултират с професионалист, преди да вземат каквито и да било решения въз основа на това съдържание. Моля, имайте предвид, че нашите Правила и условия, Политика за поверителност и Отказ от отговорност са актуализирани.
Източник: https://beincrypto.com/blockchain-security-slowmist-new-crypto-scam/