Мошенники используют вредоносные ETH remote procedure call узлы для атаки на кошелек imToken

Новое мошенничество нацелено на пользователей с помощью физических транзакций с участием USDT, используя модифицированную функцию удаленного вызова процедур (RPC) на узлах Ethereum.

Согласно отчету охранной фирмы Slowmist от 26 апреля, мошенничество предназначено для обмана ничего не подозревающих пользователей. Он включает в себя убеждение их загрузить законный кошелек imToken и отправку им 1 USDT и небольшого количества ETH в качестве приманки.

Затем жертве предлагается изменить свой URL-адрес ETH remote procedure call на узел, который был злонамеренно изменен и находится под контролем мошенника.

Remote Procedure Call позволяет приложениям запускать код на компьютере для взаимодействия с блокчейном и, как таковой, необходим для разработки децентрализованных приложений (dApps). В этом случае Ethereum remote procedure call взаимодействует с узлами, запрашивая балансы, отправляя транзакции или взаимодействуя с смарт-контракты.

После того, как пользователь изменяет URL-адрес Remote Procedure Call, на стороне жертвы отображается фальсифицированный баланс кошелька, ведущий ее в то, что она получила значительную сумму средств. Когда пользователь пытается перевести комиссию майнера, чтобы обналичить USDT, он обнаруживает обман. К тому времени мошенник стер все свои следы и скрылся с переведенными сборами.

«Пользователи часто сосредотачиваются только на том, были ли зачислены средства на их кошельки, упуская из виду потенциальные риски. Мошенники пользуются этим доверием и небрежностью, используя правдоподобные тактики, такие как перевод небольших сумм денег, чтобы обмануть пользователей», — пишут исследователи Slowmist.

Slowmist добавил, что расследование одного из кошельков жертвы показало, что он получил 1 USDT и 0,002 ETH с адреса мошенников. Отслеживание этого адреса показало, что мошенник отправил 1 USDT на три других кошелька.

Адрес мошенника был связан с несколькими торговыми платформами, а также был помечен как «мошенники по разделке свиней» инструментом отслеживания в блокчейне MistTrack.

Таким образом, Slowmist призвал пользователей «сохранять бдительность во время транзакций», добавив, что пользователи должны «скептически относиться к другим», чтобы избежать обмана

Мошенничество в криптовалютном секторе продолжает преследовать участников рынка, несмотря на растущую осведомленность. В апреле было несколько случаев, когда мошенники одерживали верх над ничего не подозревающими пользователями криптовалюты.

17 апреля счет X голливудской звезды Тома Холланда был взломан для продвижения крипто-мошенничества. Ранее в этом месяце YouTube стал свидетелем потока фальшивых раздач Space X под видом прямых трансляций, посвященных солнечному затмению 8 апреля