Kẻ gian lợi dụng danh sách ‘memecoin’ để dụ dỗ nạn nhân
Những kẻ lừa đảo đang sử dụng danh sách “xu hướng” trên trang phân tích memecoin GMGN để dụ dỗ các nạn nhân không nghi ngờ và chiếm đoạt tiền điện tử của họ, theo bài đăng ngày 25.09 trên X từ nhà nghiên cứu bảo mật Roffett.eth.
Những kẻ tấn công tạo ra các loại coin cho phép nhà phát triển chuyển Token của bất kỳ người dùng nào sang tài khoản của mình. Sau đó, chúng chuyền giao Token giữa nhiều tài khoản khác nhau, làm tăng khối lượng giao dịch một cách giả tạo và đặt nó vào danh sách “xu hướng” của GMGN.
Một khi đồng coin xuất hiện trong danh sách xu hướng, người dùng không nghi ngờ sẽ mua vào, nghĩ rằng đó là đồng coin phổ biến. Nhưng chỉ trong vài phút, Token của họ bị lấy đi khỏi ví, không bao giờ được nhìn thấy lần nữa. Kẻ phát triển sau đó tái nạp lại coin vào bể thanh khoản và bán lại nó cho nạn nhân khác.
Roffet liệt kê Robotaxi, DFC và Billy’s Dog (NICK) là ba ví dụ về các coin độc hại được tìm thấy trong danh sách này.
GMGN là một ứng dụng phân tích hướng đến các nhà giao dịch memecoin trên các hệ thống Base, Solana, Tron, Blast và Ethereum. Giao diện của nó bao gồm nhiều tab khác nhau, bao gồm “new pair,” “trending,” và “discover,” mỗi tab liệt kê các coin dựa trên các tiêu chí khác nhau.
Roffett cho biết anh đã phát hiện ra kỹ thuật lừa đảo khi bạn bè mua coin trong danh sách và thấy rằng chúng biến mất một cách bí ẩn. Một người bạn nghĩ rằng ví của mình bị hack, nhưng khi tạo ví mới và mua lại coin đó, chúng lại bị rút cạn.
Bị kích thích bởi bí ẩn này, Roffett điều tra các vụ tấn công bằng block explorer và thấy rằng đó là các cuộc tấn công phishing thông thường. Kẻ tấn công gọi hàm “permit” và dường như đã cung cấp chữ ký của người dùng, điều này không thể xảy ra trừ khi người dùng bị lừa bởi trang phishing. Tuy nhiên, người bạn phủ nhận rằng anh đã tương tác với các trang web đáng ngờ trước cả hai cuộc tấn công.
Một trong những coin bị đánh cắp là NICK. Roffet đã điều tra mã hợp đồng của NICK và phát hiện rằng nó “hơi kỳ lạ.” Thay vì chứa đoạn mã phổ thông như hầu hết các hợp đồng Token khác, nó có “một số phương thức rất kỳ lạ và bí mật.”
Như bằng chứng cho những phương thức kỳ lạ này, Roffet đăng một hình ảnh chức năng “performance” và “novel” của NICK, với các đoạn văn bản không rõ ràng và không có mục đích điển hình.
Chức năng performance và novel của NICK. Nguồn: Roffett.eth
Cuối cùng, Roffett phát hiện rằng hợp đồng có mã độc ẩn bên trong một trong các thư viện của nó. Mã này cho phép “recoverer” (nhà phát triển) gọi hàm “permit” mà không cần cung cấp chữ ký của chủ sở hữu Token. Roffett phát biểu:
“Nếu địa chỉ của người gọi bằng với recoverer, thì bằng cách tạo một chữ ký cụ thể một cách thủ công, một người có thể có được quyền phép của bất kỳ chủ sở hữu Token nào và sau đó chuyển Token.”
Tuy nhiên, địa chỉ của recoverer cũng bị làm mờ. Nó được liệt kê dưới dạng một số dương 256-bit, không bằng không. Ngay dưới số này có một hàm mà hợp đồng sử dụng để lấy địa chỉ từ số này. Roffett đã sử dụng hàm này để xác định rằng “recoverer” độc hại là một hợp đồng có địa chỉ kết thúc bằng f261.
Dữ liệu blockchain cho thấy hợp đồng “recoverer” này đã thực hiện hơn 100 giao dịch chuyển NICK từ các chủ sở hữu Token sang các tài khoản khác.
Tài khoản ác ý rút NICK từ người dùng. Nguồn: Basescan.
Sau khi phát hiện cách thức hoạt động của trò lừa đảo này, Roffett điều tra danh sách “xu hướng” và phát hiện ít nhất hai Token khác chứa mã tương tự: Robotaxi và DFC.
Roffett kết luận rằng những kẻ lừa đảo có thể đã sử dụng kỹ thuật này trong một thời gian dài. Anh cảnh báo người dùng tránh xa danh sách này, vì việc sử dụng nó có thể dẫn đến mất tiền. Anh nói:
“Các nhà phát triển ác ý đầu tiên sử dụng nhiều địa chỉ để giả lập giao dịch và giữ, đẩy Token vào danh sách xu hướng. Điều này thu hút các nhà đầu tư lẻ mua vào, và cuối cùng, các Token ERC20 bị đánh cắp, hoàn thành vụ lừa đảo. Sự tồn tại của những danh sách xu hướng này gây hại rất lớn cho các nhà đầu tư lẻ mới vào thị trường. Tôi hy vọng mọi người sẽ nhận biết về điều này và không bị lừa.”
Các Token lừa đảo hoặc “honeypots” tiếp tục gây rủi ro cho người dùng tiền điện tử. Vào tháng 4, một nhà phát triển Token lừa đảo đã rút USD 1,62 triệu từ các nạn nhân bằng cách bán cho họ Token BONKKILLER mà không cho phép họ bán đi. Năm 2022, công ty quản lý rủi ro blockchain Solidus đã phát hành một báo cáo cảnh báo rằng hơn 350 đồng coin lừa đảo đã được tạo ra trong năm.
Tin Tức Bitcoin tổng hợp
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Tin tức hàng ngày: XRP tăng vọt khi CEO Ripple tuyên bố cuộc chiến pháp lý với SEC đã kết thúc, nhà làm phim Hollywood bị buộc tội lừa đảo 11 triệu USD từ Netflix và nhiều tin khác
Tóm tắt nhanh Giám đốc điều hành Ripple, Brad Garlinghouse, đã thông báo vào thứ Tư rằng cuộc chiến pháp lý của công ty với Ủy ban Chứng khoán và Giao dịch đã kết thúc. Nhà biên kịch và đạo diễn Hollywood Carl Erik Rinsch đã bị bắt vào thứ Ba và bị buộc tội lừa đảo 11 triệu đô la từ Netflix cho một loạt phim khoa học viễn tưởng dự kiến, một phần được sử dụng cho giao dịch tiền điện tử.

Các quỹ đầu tư mạo hiểm đa ngành phân tích rủi ro và phần thưởng của việc tự huy động thanh khoản bằng token
Các nhà đầu tư mạo hiểm từ M13 cho rằng việc phát hành token là một cách hiệu quả để khởi động thanh khoản, miễn là nó được thực hiện một cách cẩn thận.

Các nhà điều hành của sàn giao dịch tiền điện tử Nga đã đóng cửa Garantex dường như chuyển tiền của khách hàng sang một nền tảng giao dịch mới
Tóm tắt nhanh Sàn giao dịch mới, Grinex, được cho là có những điểm tương đồng với Garantex, sàn đã bị đóng cửa vào đầu tháng này bởi các cơ quan quốc tế. Công ty phân tích Elliptic cho biết Garantex đã xử lý khối lượng giao dịch trị giá 60 tỷ USD sau khi bị Bộ Tài chính Hoa Kỳ trừng phạt vào năm 2019.

Các quỹ ETF hợp đồng tương lai Solana ra mắt tuần này thông qua Volatility Shares trong khi các quỹ khác chờ phê duyệt sản phẩm giao ngay
Volatility Shares sẽ ra mắt hai quỹ giao dịch trao đổi liên kết với hiệu suất giá của Solana vào thứ Năm, theo trang web của công ty. Một quỹ ETF, ký hiệu mã SOLZ, cung cấp cho nhà đầu tư sự tiếp xúc với các hợp đồng tương lai Solana, trong khi SOLT "tìm kiếm kết quả đầu tư hàng ngày... tương ứng với hai lần lợi nhuận của giá Solana."

Thịnh hành
ThêmGiá tiền điện tử
Thêm








