SlowMist deckt Betrug mit böswilligen RPC-Knotenmodifikationen auf

SlowMist hat in Zusammenarbeit mit imToken eine neue Art von Kryptowährungsbetrug aufgedeckt, der auf Benutzer bei physischen Offline-Transaktionen abzielt und USDT als Zahlungsmittel verwendet.

Dieses betrügerische Schema manipuliert Remote Procedure Calls (RPC) des Ethereum-Knotens, um ahnungslose Opfer zu betrügen.

Strategie des Betrügers

Zunächst überredet der Betrüger das Ziel, die legitime imToken-Wallet herunterzuladen, und stärkt das Vertrauen, indem er 1 USDT und eine kleine Menge ETH als Köder überweist.

Anschließend weist der Betrüger den Benutzer an, seine ETH-RPC-URL an einen von ihm kontrollierten Knoten umzuleiten, insbesondere unter Verwendung des geänderten Knotens. Durch diese Manipulation fälscht der Bösewicht dann das USDT-Guthaben des Benutzers, um den Eindruck zu erwecken, als seien Gelder eingezahlt worden.

Als der Benutzer jedoch versucht, das USDT auszuzahlen, stellt er fest, dass er bereits getäuscht wurde. Den Erkenntnissen von SlowMist zufolge ist der Betrüger bis dahin jedoch spurlos verschwunden.

Das Blockchain-Sicherheitsunternehmen gab außerdem bekannt, dass die Fork-Funktion von Tenderly nicht nur in der Lage ist, Guthaben, sondern auch Vertragsinformationen zu ändern, was eine noch größere Bedrohung für Benutzer darstellt.

Daher ist das Verständnis von RPC entscheidend, um den Mechanismus solcher Betrügereien zu verstehen, stellte SlowMist fest. RPC dient als Medium für die Interaktion mit Blockchain-Netzwerken und ermöglicht Benutzern die Durchführung verschiedener Aktionen wie die Überprüfung von Guthaben und die Erstellung von Transaktionen. Normalerweise stellen Wallets standardmäßig eine Verbindung zu sicheren Knoten her, aber die Verbindung zu nicht vertrauenswürdigen Knoten kann zu böswilligen Änderungen führen, die zu finanziellen Verlusten führen.

Verdächtige Adresse wegen Schweineschlachtbetrugs markiert

Eine weitere Analyse durch MistTrack ergab die Tiefe der Betrugsmaschen. Die Untersuchung der Wallet-Adresse eines bekannten Opfers (0x9a7…Ce4) zeigt, dass es 1 USDT und 0,002 ETH von einer anderen Adresse (0x4df…54b) erhalten hat.

Diese Adresse wiederum hat 1 USDT an mehrere Adressen überwiesen, was auf wiederholte betrügerische Aktivitäten hinweist. Diese Adressen werden von MistTrack als „Pig Butchering Scammers“ gekennzeichnet, mit verschiedenen Handelsplattformen in Verbindung gebracht und in mehrere Betrugsvorfälle verwickelt.

Der Beitrag „SlowMist deckt Betrug mit böswilligen RPC-Knotenmodifikationen auf“ erschien zuerst auf CryptoPotato.