揭秘新骗局:恶意修改 RPC 节点链接骗取资产
By: Lisa
背景
据合作伙伴 imToken 反馈,近期出现了一种新型的加密货币骗局。这种骗局一般以线下实物交易为主要场景,采用 USDT 作为付款方式,利用修改以太坊节点的 Remote Procedure Call(RPC) 进行欺诈活动。
作恶流程
慢雾安全团队对这类骗局展开分析,骗子的具体作恶流程如下:
首先,骗子会诱导目标用户下载正版的 imToken 钱包,并用 1 USDT 以及少量 ETH 为诱饵来取得用户的信任。然后,骗子会引导用户将其 ETH 的 RPC 网址重定向到骗子自己的节点(https://rpc.tenderly.co/fork/34ce4192-e929-4e48-a02b-d96180f9f748)。
这个节点实际上已被骗子用 Tenderly 的 Fork 功能修改过,用户的 USDT 余额被造假,使其看起来就像骗子已经将款项打入用户钱包一样。于是,用户看到余额就会误以为已经到账。但当用户试图转入矿工费以变现账户中的 USDT 时,便会意识到自己上当了。而这时,骗子早已消声匿迹。
实际上,除了余额显示可以被修改,Tenderly 的 Fork 功能甚至可以改合约信息,对用户构成更大威胁。
(https://docs.tenderly.co/forks)
这里就得提一个问题 —— RPC 是什么?为了与区块链交互,我们需要通过合适的通用选项访问网络服务器的方法,RPC 就是一种连接和交互的方式,使我们能够访问网络服务器并执行查看余额、创建交易或与智能合约交互等操作。通过嵌入 RPC 功能,用户能够执行请求并与区块链进行交互。例如,如果用户通过连接钱包(如 imToken)使用去中心化交易所,其实就是在通过 RPC 与区块链服务器进行通信。一般来说,所有类型的钱包默认都会连接到安全的节点,用户无需进行任何调整。但是,若轻易相信他人,将钱包链接到不信任的节点,可能会导致钱包中显示的余额和交易信息被恶意修改,进而带来财产损失。
MistTrack 分析
我们使用链上追踪工具 MistTrack 对其中一个已知的受害者钱包地址(0x9a7…Ce4) 进行分析,可以看到该受害者地址收到了地址(0x4df…54b) 转入的小额 1 USDT 和 0.002 ETH。
查看地址(0x4df…54b) 的资金情况,发现该地址分别转出 1 USDT 到 3 个地址,看来这个地址目前已行骗三次。
再往上追溯,地址与多个交易平台关联,同时与被 MistTrack 标记为“Pig Butchering Scammer”的地址有交互。
总结
此类骗局的狡猾之处在于利用了用户的心理弱点。用户往往只关注其钱包中是否有款项到账,而忽视了背后可能存在的风险。骗子正是利用这种信任和疏忽,通过一系列如转账小额资金等让人信以为真的操作,对用户进行欺诈。因此,慢雾安全团队建议广大用户在进行交易时,一定要保持警惕,提高自我保护意识,不要轻信他人,避免自身财产受损。
比推快讯
更多 >>- 美股收盘:三大股指均创历史新高,MicroStrategy涨15%
- Vanguard新任CEO称不会改变公司的投资理念
- 比特币站上66,000美元,日内涨7.27%
- K33报告:FTX偿还债权人可能引发市场买压
- 以太坊突破3000美元,日内涨4.08%
- 五家初创公司将加入万事达卡的 Start Path 区块链和数字资产计划
- DeFi协议Shogun以 6900 万美元估值完成690万美元种子轮融资,Polychain Capital 和 DAO5 领投
- 美联储Neel Kashkari:比特币几乎没有实际用途,既不是投资工具,也不是货币
- MakerDAO多签钱包本月疑似已出售3600枚MKR
- 美联储卡什卡利:或需要将利率在当前水平再维持一段时间
- 美司法部:两兄弟因攻击以太坊区块链并窃取 2500 万美元加密货币而被捕
- 纳斯达克将加密业务重心转向代币化国债后进展缓慢,部分团队成员离职
- TrueBridge Capital Partners首次推出区块链基金,已融资6200万美元
- 前高盛高管推出加密风投Neoclassic Capital,已获L1 Digital AG等多家风投资金支持
- 以太坊L2网络Mint发布开发者主网,公共主网将于 7 月推出
- Sei v2 将分为治理、Alpha 等三个阶段启动
- Entangle推出积分计划Entangle Points Program
- 比特币站上65000美元,日内涨5.62%
- 九只美国现货比特币ETF今日净增持2,106枚BTC,约1.35亿美元
- dYdX V4版本将推出隔离市场和隔离保证金新功能
- 黄立成是 FRIEND 最大的个人持币地址,浮亏约193万美元
- Bitwise CIO:专业投资者的现货比特币ETF配置比例将升至1-5%
- 纳斯达克100指数上涨0.8%,触及盘中新高
- Degen创始人回购所有近期抛售的代币,并将个人代币归属计划延长至5年
- Alchemy Pay 与 Metis 达成合作,提供法币出入金支持
- BlockTower Capital关联钱包疑似购买2020亿枚PEPE,约合222万美元
- 基于Fuel Network的链上订单簿开发项目Spark完成150万美元Pre-Seed轮融资
- 美国众议院将于下周对(FIT21)市场结构法案进行投票
- CPI助推降息预期,美股高开
- 灰度向“bc1qxt”开头新地址转入700枚BTC
- 某鲸鱼地址6个月内投资PEPE将500万美元增值至4400万美元
- 互换市场预期美联储2024年降息步伐将加快
- 交易员坚定了对美联储将于9月和12月降息的押注
- 比特币上涨突破64,000美元,日内涨幅4.12%
- 美国4月未季调CPI年率 3.4%,预期3.40%,前值3.50%
- Humanity Protocol以10亿美元估值完成3000万美元新一轮融资
- Bitfarms第一季度总计产出943枚比特币
- Titan Global持有6550万美元贝莱德IBIT,成为第四大持有者
- Raven完成270万美元种子轮融资
- 前FTX高管Ryan Salame请求法庭从宽处理,判处其18个月监禁
- Axelar(AXL)与德意志银行合作,加入Project Guardian计划
比推专栏
更多 >>观点
项目
比推热门文章
- 美股收盘:三大股指均创历史新高,MicroStrategy涨15%
- Vanguard新任CEO称不会改变公司的投资理念
- 比特币站上66,000美元,日内涨7.27%
- K33报告:FTX偿还债权人可能引发市场买压
- 以太坊突破3000美元,日内涨4.08%
- 五家初创公司将加入万事达卡的 Start Path 区块链和数字资产计划
- DeFi协议Shogun以 6900 万美元估值完成690万美元种子轮融资,Polychain Capital 和 DAO5 领投
- 美联储Neel Kashkari:比特币几乎没有实际用途,既不是投资工具,也不是货币
- MakerDAO多签钱包本月疑似已出售3600枚MKR
- 美联储卡什卡利:或需要将利率在当前水平再维持一段时间