貔貅币、杀猪盘、骗私钥,警惕「缝合怪」式盗币

作者:Bitrace

封面:Photo by Sonika Agarwal on Unsplash

随着比特币创出历史新高,加密经济开始破圈,得以被更多圈外受众的广泛讨论与加入。但与此同时,行业也吸引了一些不法分子,他们以高额收益、免费教学为诱饵设计了种种骗局,投放在各大社交平台和网络社区中,给不明就里的投资者造成损失。本文将揭露一个典型的加密货币缝合骗局,以免用户被诱入陷阱。

骗术叠加环环相扣

近日,某受害人找到 Bitrace,称其钱包内的资产被清空。核查受害人地址和相关情况后,我们发现受害人遭受了被骗私钥、买入貔貅币、遭遇杀猪盘的三重打击,骗术叠加可谓典型。

抖音结识,骗私钥

数日前,受害人在短视频平台刷到一条讨论加密货币投资的内容,并在评论区透露出自身对比特币的看好,随后便收到一则来自 “志同道合” 炒币网友的私信,对方称愿意教授炒币方法。

两人相谈甚欢并交换微信,进一步探讨赚钱的路子。在 MEME 币大涨的行情下,骗子称其在链上冲土狗获益颇丰,受害人在其引导下,下载 TP 钱包、充值 ETH、导入土狗合约,一气呵成。殊不知,在受害人一次次截图问询操作时,已经将具有资产最高控制权限的助记词发送给对方。

这意味着,骗子可以随时转走受害人钱包里的全部资产,然而骗子并没有这么做,而是真的带受害人冲起了土狗,因为钱包的资产还不足以 “收网”。

以教授投资加密货币方法为噱头的带单活动,是常见的虚假投资理财类诈骗之一,欺诈者普遍利用圈外人士对加密货币的不了解,在指导受害人安装钱包过程中,获取助记词、密钥、等同密钥的二维码等隐私信息。

哥你真牛,貔貅币

第一个投资标的是名为 Jungle 的山寨币,项目方拥有自己的官网与推特账户,看上去一切正常。欺诈者声称该项目「打新收益」颇丰,买入后将能够快速上涨。

受害人兴冲冲地将小额 ETH 换成了 “打新币”,代币价格也快速拉升至翻倍,随后在骗子的带领下,受害人将资产全部卖出,并感慨 “哥你真牛”,却料想不到这是 RUG 之前惯用的伎俩——初尝甜头。

事实上链上真实发生的故事是,这是一个「貔貅币」,其他不慎购入的受害人正在链上焦急地四处给不同的 DEX 授权以尝试将代币卖出,该受害人的「盈利」只是因为欺诈者给他的地址设置了权限白名单。

TP  专家,杀猪盘

隔天,骗子梅开二度,提议受害人加大本金投入,继续参与新币打新。受害人欣然同意,但购买 2.39 ETH 至钱包后因故搁置。骗子便按捺不住,不等受害人参与买入貔貅币,直接导入助记词将资产尽数转走。

受害人发觉钱包余额已空,一头雾水,便将情况告知这位 “披着羊皮的导师”。骗子声称资金进入了 TP 钱包地址,将受害人介绍给所谓的 “TP 工程师”,后者以触发风控规则为由,要求受害人继续转入同等金额的 ETH 以「解除风控」,受害人此时才发现自己被骗。

TokenPocket、imToken 等加密货币钱包是去中心化的,钱包公司并不掌握用户钱包私钥,也无法对用户资产进行所谓的「风控限制」,任何「数据会滚」、「联系官方客服」等资产找回方式都是骗局。

欺诈者地址链上解析

根据受害人提供的相关地址,Bitrace 进一步追踪发现,该欺诈团伙是貔貅币惯犯,在此前已经创建并运营超过五十个欺诈代币。通用的欺诈手法是,在创建代币后,立即在 SushiSwap 添加 3 万 USDT 的流动性,最后择机撤掉池子收网。

这里列示几个由这一欺诈团伙发行的具有代表性的貔貅币,$JGE 骗取 497 位受害人共计 59,018 USDT;$POX 骗取 498 位受害人共计 45,452 USDT;$AOQ 骗取 432 位受害人共计 22,048 USDT;$WAL 骗取 358 位受害人共计 4,185 USDT。综上,该欺诈团队至少获利 131,201 USDT。

Bitrace 提醒大家,加密欺诈手法日新月异,迭代极快,尤其是在最近加密货币二级市场爆发的当下,这类骗术存在快速破圈的趋势。投资者需对网友保持警惕,务必在充分了解加密基础知识的情况下再考虑投入。

免责声明:作为区块链信息平台,本站所发布文章仅代表作者及嘉宾个人观点,与 Web3Caff 立场无关。文章内的信息仅供参考,均不构成任何投资建议及要约,并请您遵守所在国家或地区的相关法律法规。