SlowMist в сотрудничестве с imToken раскрыла новый вид мошенничества с криптовалютой, нацеленного на пользователей при физических офлайн-транзакциях с использованием USDT в качестве способа оплаты.
Эта мошенническая схема основана на вмешательстве в удаленные вызовы процедур узла Ethereum (RPC) с целью обмана ничего не подозревающих жертв.
Стратегия мошенника
Изначально мошенник убеждает жертву загрузить законный кошелек imToken и укрепляет доверие, переводя 1 доллар США и небольшое количество ETH в качестве приманки.
Впоследствии мошенник инструктирует пользователя перенаправить URL-адрес ETH RPC на узел, контролируемый первым, в частности, используя модифицированный узел. Посредством этой манипуляции злоумышленник затем фальсифицирует баланс USDT пользователя, чтобы создать впечатление, будто средства были депонированы.
Однако когда пользователь пытается перевести USDT, он обнаруживает, что его уже обманули. Но к тому времени, по данным SlowMist, мошенник бесследно исчез.
Фирма, занимающаяся безопасностью блокчейнов, также сообщила, что функция Tenderly’s Fork способна не только изменять балансы, но и информацию о контрактах, что представляет собой еще более серьезную угрозу для пользователей.
Поэтому понимание RPC имеет решающее значение для понимания механизма такого мошенничества, отмечает SlowMist. RPC служит средством взаимодействия с сетями блокчейнов, позволяя пользователям выполнять различные действия, такие как проверка баланса и создание транзакций. Обычно кошельки по умолчанию подключаются к защищенным узлам, но подключение к ненадежным узлам может привести к вредоносным модификациям, что приведет к финансовым потерям.
Адрес подозреваемого помечен как мошенничество с забоем свиней
Дальнейший анализ, проведенный MistTrack, выявил глубину действий мошенничества. Расследование адреса кошелька известной жертвы (0x9a7…Ce4) показывает, что они получили 1 USDT и 0,002 ETH с другого адреса (0x4df…54b).
Этот адрес, в свою очередь, перевел 1 доллар США на несколько адресов, что указывает на неоднократные мошеннические действия. Эти адреса помечены MistTrack как «мошенники, занимающиеся забоем свиней», они связаны с различными торговыми платформами и причастны к множеству случаев мошенничества.
Пост SlowMist раскрывает мошенничество с использованием вредоносных модификаций узлов RPC впервые появился на CryptoPotato.
