Inihayag kamakailan na ang imToken ng partner ng SlowMist ay nakilala ang isang bagong cryptocurrency scam. Ang partikular na scam na ito, na ginagawa sa offline na transaksyon, ay kadalasang nagsasangkot ng pagbabayad sa USDT bilang currency na pinili. Ang kabago-bago ng scheme na ito ay binubuo ito ng panloloko sa mga nabanggit na offline na user sa paniniwalang natanggap nila ang bayad pagkatapos gamitin ang manipuladong Ethereum node na Remote Procedure Calls ng scammer.
Sinasamantala ng mga Cryptocurrency Scammers ang Mga Tunay na Pag-download ng Wallet
Sa detalye, ang scam ay karaniwang lumalabas sa sumusunod na paraan: sa una, hinihikayat ng may kagagawan ang biktima na i-download ang tunay na imToken wallet, bilang isang gawa ng mabuting pananampalataya. Pagkatapos makumpleto ng biktima ang hakbang na ito, padadalhan sila ng scammer ng 1 USDT at isang fraction ng ETH sa wallet bilang isang transaksyon mula sa mapanlinlang na node hanggang sa tunay na node. Gamit ang ebidensya ng matagumpay na transaksyon, pakiramdam ng biktima na lehitimo ang pakikitungo sa scammer. Sa puntong iyon, inutusan sila ng scammer na ilipat ang kanilang mga ETH RPC URL upang mag-redirect sa isang maling node.
Samakatuwid, ang simulate na node ay epektibong nagdodoble sa balanse ng USDT ng user, na lumilikha ng isang ganap na nakatanim na larawan ng isang tumaas na deposito. Gayunpaman, kapag ang gumagamit ay handa nang gumawa ng isang withdrawal, ang mapait na katotohanan ay ibinunyag. Ito ay hindi hihigit sa isang panloloko dahil ang McCraney ay hindi kailanman tunay na naghatid ng mga pondo para sa deposito.
Inilalantad ng MistTrack Tool ng SlowMist ang Lawak ng Mga Transaksyon ng Cryptocurrency Scam
Ang scammer mismo ay nawawala at huminto sa anumang karagdagang komunikasyon sa gumagamit sa anumang angkop na channel ng komunikasyon. Gayunpaman, ang scam ay lubos na nakatago sa format ng pagmamanipula ng balanse, dahil hindi lang mababago ng Fork ang mga naibigay na halaga ng balanse, ngunit maaari rin nitong baguhin ang impormasyon ng kontrata, na binibigyang-diin ang banta ng panlilinlang na ito para sa isang hindi pinaghihinalaang gumagamit.
Samantala, kinakailangang maunawaan ang ideya ng Mga Remote na Pamamaraan na Tawag upang maunawaan ang paraan ng scam. Tinutulungan ng RPC ang isang user na makipag-usap sa isang blockchain platform, suriin ang balanse o pumili ng opsyon na magpadala ng partikular na halaga ng cryptocurrency, at alisin ang potensyal na paggamit ng mga malisyosong pagbabago at SQL injection bilang malisyosong balanse o pagbaluktot ng transaksyon.
Sa huli, ang MistTrack tool ng SlowMist ay nagpakita ng maraming transaksyon ng USDT at ETH na komplementaryong sa scam mula sa pagtatanong ng wallet ng biktima. Binibigyang-diin ng impormasyong ito ang walang katapusang pagpapalawak at pagpaparami ng scam sa mga hindi pinaghihinalaang gumagamit.
Pinagmulan: https://blockchainreporter.net/slowmist-uncovers-new-usdt-scam-in-offline-transactions/