貔貅幣、殺豬盤、騙私鑰,警惕「縫合怪」式盜幣

作者:Bitrace

封面:Photo by Sonika Agarwal on Unsplash

隨著比特幣創出歷史新高,加密經濟開始破圈,得以被更多圈外受眾的廣泛討論與加入。 但與此同時,行業也吸引了一些不法分子,他們以高額收益、免費教學為誘餌設計了種種騙局,投放在各大社交平臺和網路社區中,給不明就里的投資者造成損失。 本文將揭露一個典型的加密貨幣縫合騙局,以免使用者被誘入陷阱。

騙術疊加環環相扣

近日,某受害人找到 Bitrace,稱其錢包內的資產被清空。 核查受害人地址和相關情況后,我們發現受害人遭受了被騙私鑰、買入貔貅幣、遭遇殺豬盤的三重打擊,騙術疊加可謂典型。

抖音結識,騙私鑰

數日前,受害人在短視頻平臺刷到一條討論加密貨幣投資的內容,並在評論區透露出自身對比特幣的看好,隨後便收到一則來自 “志同道合” 炒幣網友的私信,對方稱願意教授炒幣方法。

兩人相談甚歡並交換微信,進一步探討賺錢的路子。 在 MEME 幣大漲的行情下,騙子稱其在鏈上沖土狗獲益頗豐,受害人在其引導下,下載 TP 錢包、充值 ETH、導入土狗合約,一氣呵成。 殊不知,在受害人一次次截圖問詢操作時,已經將具有資產最高控制許可權的助記詞發送給對方。

這意味著,騙子可以隨時轉走受害人錢包里的全部資產,然而騙子並沒有這麼做,而是真的帶受害人衝起了土狗,因為錢包的資產還不足以「收網」。。

以教授投資加密貨幣方法為噱頭的帶單活動,是常見的虛假投資理財類詐騙之一,欺詐者普遍利用圈外人士對加密貨幣的不瞭解,在指導受害人安裝錢包過程中,獲取助記詞、密鑰、等同密鑰的二維碼等隱私資訊。

哥你真牛,貔貅幣

第一個投資標的是名為 Jungle 的山寨幣,專案方擁有自己的官網與推特帳戶,看上去一切正常。 欺詐者聲稱該專案「打新收益」頗豐,買入后將能夠快速上漲。

受害人興沖沖地將小額 ETH 換成了「打新幣」,代幣價格也快速拉升至翻倍,隨後在騙子的帶領下,受害人將資產全部賣出,並感慨「哥你真牛」,卻料想不到這是 RUG 之前慣用的伎倆——初嘗甜頭。

事實上鏈上真實發生的故事是,這是一個「貔貅幣」,其他不慎購入的受害人正在鏈上焦急地四處給不同的 DEX 授權以嘗試將代幣賣出,該受害人的「盈利」只是因為欺詐者給他的位址設置了許可權白名單。

TP 專家,殺豬盤

隔天,騙子梅開二度,提議受害人加大本金投入,繼續參與新幣打新。 受害人欣然同意,但購買 2.39 ETH 至錢包后因故擱置。 騙子便按捺不住,不等受害人參與買入貔貅幣,直接導入助記詞將資產盡數轉走。

受害人發覺錢包餘額已空,一頭霧水,便將情況告知這位「披著羊皮的導師」。。 騙子聲稱資金進入了 TP 錢包位址,將受害人介紹給所謂的「TP 工程師」,後者以觸發風控規則為由,要求受害人繼續轉入同等金額的 ETH 以「解除風控」,受害人此時才發現自己被騙。

TokenPocket、imToken 等加密貨幣錢包是去中心化的,錢包公司並不掌握使用者錢包私鑰,也無法對使用者資產進行所謂的「風控限制」,任何「數據會滾」、「聯繫官方客服」等資產找回方式都是騙局。

欺詐者地址鏈上解析

根據受害人提供的相關位址,Bitrace 進一步追蹤發現,該欺詐團夥是貔貅幣慣犯,在此前已經創建並運營超過五十個欺詐代幣。 通用的欺詐手法是,在創建代幣后,立即在 SushiSwap 添加 3 萬 USDT 的流動性,最後擇機撤掉池子收網。

這裡列示幾個由這一欺詐團伙發行的具有代表性的貔貅幣,$JGE 騙取 497 位受害人共計 59,018 USDT;$POX 騙取 498 位受害人共計 45,452 USDT;$AOQ 騙取 432 位受害人共計 22,048 USDT;$WAL 騙取 358 位受害人共計 4,185 USDT。 綜上,該欺詐團隊至少獲利 131,201 USDT。

Bitrace 提醒大家,加密欺詐手法日新月異,反覆運算極快,尤其是在最近加密貨幣二級市場爆發的當下,這類騙術存在快速破圈的趨勢。 投資者需對網友保持警惕,務必在充分瞭解加密基礎知識的情況下再考慮投入。

免責聲明:作為區塊鏈資訊平臺,本站所發佈文章僅代表作者及嘉賓個人觀點,與 Web3Caff 立場無關。 文章內的資訊僅供參考,均不構成任何投資建議及要約,並請您遵守所在國家或地區的相關法律法規。