Laut PANews wurde kürzlich eine neue Art von Kryptowährungsbetrug gemeldet, bei dem es sich hauptsächlich um Offline-Transaktionen handelt. Der Betrug verwendet USDT als Zahlungsmethode und manipuliert den Remote Procedure Call (RPC) von Ethereum-Knoten für betrügerische Aktivitäten.

Der Betrüger lockt den Zielbenutzer zunächst dazu, die echte imToken-Wallet herunterzuladen und verwendet 1 USDT und eine kleine Menge ETH als Köder, um das Vertrauen des Benutzers zu gewinnen. Dann leitet der Betrüger den Benutzer an, die RPC-Adresse seines ETH zum Knoten des Betrügers umzuleiten. Dieser Knoten wurde vom Betrüger mithilfe der Fork-Funktion von Tenderly geändert und der USDT-Kontostand des Benutzers gefälscht, damit es so aussieht, als hätte der Betrüger Geld auf die Wallet des Benutzers überwiesen. Wenn der Benutzer versucht, Miner-Gebühren zu überweisen, um die USDT auf dem Konto zu realisieren, erkennt er, dass er getäuscht wurde, und zu diesem Zeitpunkt ist der Betrüger bereits verschwunden.

Tatsächlich kann Tenderlys Fork-Funktion neben der veränderbaren Kontostandsanzeige sogar Vertragsinformationen ändern, was eine größere Bedrohung für Benutzer darstellt. RPC ist eine Möglichkeit der Verbindung und Interaktion, die es uns ermöglicht, auf Netzwerkserver zuzugreifen und Vorgänge wie das Anzeigen von Kontoständen, das Erstellen von Transaktionen oder die Interaktion mit Smart Contracts durchzuführen. Durch die Einbettung der RPC-Funktionalität können Benutzer Anfragen ausführen und mit der Blockchain interagieren. Wenn Benutzer jedoch anderen leicht glauben und ihre Wallets mit nicht vertrauenswürdigen Knoten verknüpfen, können die im Wallet angezeigten Kontostands- und Transaktionsinformationen böswillig verändert werden, was zu finanziellen Verlusten führt.

Eine Analyse mit dem On-Chain-Tracking-Tool MistTrack an einer der bekannten Wallet-Adressen des Opfers zeigt, dass die Adresse des Opfers einen kleinen Betrag von 1 USDT und 0,002 ETH von einer anderen Adresse erhalten hat. Bei der Betrachtung der Geldsituation dieser Adresse wurde festgestellt, dass diese Adresse 1 USDT an 3 Adressen überwiesen hat, was darauf hindeutet, dass diese Adresse dreimal betrogen hat.

Die List dieser Art von Betrug besteht darin, die psychologischen Schwächen der Benutzer auszunutzen. Benutzer achten oft nur darauf, ob sich Geld in ihrem Portemonnaie befindet, und ignorieren die potenziellen Risiken, die dahinter stecken. Betrüger nutzen dieses Vertrauen und diese Nachlässigkeit aus und betrügen Benutzer durch eine Reihe scheinbar echter Vorgänge wie die Überweisung kleiner Geldbeträge. Daher wird Benutzern empfohlen, bei Transaktionen wachsam zu bleiben, das Selbstschutzbewusstsein zu stärken, anderen nicht leicht zu vertrauen und Schäden an ihrem eigenen Eigentum zu vermeiden.