🤔你有没有想过，一个看似普通的网站链接，可能会让你倾家荡产？近日，印度公民Chirag Tomar就利用伪造的Coinbase Pro网站，让数百名受害者损失了超过2000万美金的加密货币！这背后到底隐藏着什么惊天秘密？
💻据法院文件显示，从2021年6月开始，Tomar和他的同伙就精心伪造了一个与Coinbase Pro几乎一模一样的虚假网站，使用假网址“CoinbasePro.Com”来迷惑受害者。他们诱导受害者提供登录信息，甚至要求安装远程程序，以便直接控制受害者的电脑，进而轻松进入他们真实的Coinbase账户。
📞更可怕的是，这些骗子还会伪装成Coinbase客服人员，通过电话诈骗要求受害者提供双重验证码。一旦受害者上钩，他们的资产就会在瞬间被转移到骗子的账户里。就像北卡罗来纳州的一名受害者，他在提供双重验证信息后，账户内价值超过24万美金的加密货币就迅速消失了！
🛍️而这些骗子用骗来的钱过上了纸醉金迷的生活，购买昂贵名表、豪车，还多次前往迪拜和泰国等地度假。但好景不长，2023年12月，Tomar在亚特兰大机场入境美国时遭到了逮捕。
💪经过审判，Tomar最终被判处5年有期徒刑，服刑后还要接受为期2年的监督释放。这起案件再次提醒我们，网络安全不容忽视！
🔍那么，作为加密货币投资者的你，是否也曾经遇到过类似的诈骗呢？你又是如何防范这些诈骗的呢？让我们一起分享经验，共同提高警惕吧！
🏷️ #coinbase #加密货币安全 #网络安全警钟 #网络安全意识 #加密货币社区
更多新闻快讯解读、币价实时分析和预测请访问：mlion.ai
以上内容仅供信息分享，不构成任何投资建议！投资有风险，入市需谨慎！
关注我，每天为您分享更多行情资讯。

三年内，香港与加密货币相关的犯罪增加了两倍，2023 起案件涉及约 6.11 亿美元。
过去三年，香港虚拟资产相关犯罪案件明显增加。举报案件数量分别为1,397件、2,336件和3,415件，涉案金额分别为8.24亿港元、17.04亿港元和43.98亿港元，同期增加近两倍。
执法部门根据报告收集了有关逮捕和法律诉讼的个别案件的具体统计数据。例如，在 JPEX 案件中，截至 2 月 20 日，已有 70 人被捕，但尚未对他们提出正式指控。
香港列出可疑交易平台
香港财经事务及库务局局长许正宇在回应立法会议员质询时表示，证券及期货事务监察委员会（证监会）自去年9月起加强了信息披露工作。
这些努力包括发布有关虚拟资产交易平台的大量信息，例如“可疑虚拟资产交易平台名单”，向公众提供透明、及时的信息。截至2月14日，该名单包含14个交易平台。
截至2月2日，证监会与警方已就超过100个虚拟资产交易平台或相关活动交换了情报。是否对个别交易平台和活动展开特别调查的决定是基于多种标准，包括其与香港的联系、可能违反相关法律的行为以及涉及的人员和资金规模。
与此同时，去年香港的JPEX案也很严重。发生流动性危机后，该交易所停止运营，引发证监会的彻底调查。数千起客户投诉接踵而至，损失超过 1.52 亿美元。到目前为止，8名嫌疑人已被拘留，当局冻结了他们账户中约190万美元，并没收了价值560万美元的财产。
香港打击加密货币服务提供商
美国财政部于 2 月 8 日就虚拟资产交易服务提供商许可立法提案启动公众咨询，以进一步加强监管框架。咨询期将持续至4月12日。
美国财政部与香港金融管理局合作，于 2023 年 12 月启动了有关稳定币发行人监管的公众咨询，并于 2 月 29 日结束。
政府计划视乎谘询结果及筹备工作的进展，尽快向立法会提交有关发牌制度的规例草案。
与此同时，HTX（原名火币）最近申请在香港提供加密货币服务，加入了越来越多的申请者行列。紧接着另一家加密货币交易所Bybit也向证监会申请在该地区运营的许可。#加密货币安全  #香港

研究发现，苹果M系列芯片中的漏洞是“无法修补”的。

学术研究人员发现了苹果M系列计算芯片中的一个重要漏洞，这可能会危及私有加密密钥的安全。
同一天，美国司法部（DOJ）对这家iPhone制造商提起了反垄断诉讼，指控其垄断行为不利于消费者、开发商和竞争对手。
漏洞
研究团队发现了该芯片的数据内存依赖预取器（DMP）的漏洞。
加密分析师George解释说，DMP是一种硬件优化，可以提前预测数据并将其预加载到 CPU 缓存中。然而，它面临一个问题，即偶尔会将敏感数据（如加密密钥）误认为是内存地址。
这种现象，被称为“取消引用指针”，它产生了一个被称为“侧信道攻击”的漏洞。
研究人员展示了使用GoFetch攻击在1到10小时内提取各种加密密钥（包括RSA、Diffie-Hellman、Kyber和Dilithium）的能力。然而，这种利用需要恶意和针对性的加密应用程序在同一CPU集群上运行。
为了使攻击成功，恶意应用程序必须向加密应用程序提供输入，并促使其执行操作，从而逐渐泄露密钥。这种利用是交互式的而不是被动的，并且必须绕过macOS的安全措施才能在系统上执行。
不幸的是，纠正这个缺陷并不简单，因为它源自芯片的微架构设计，使其无法修补。然而，在第三方加密软件中实施防御措施可以降低风险。
法律麻烦
在美国16个州的检察长的支持下，美国当局对苹果提起了法律诉讼，针对其“封闭花园”商业模式提起了法律诉讼，该模式涉嫌帮助在智能手机市场建立了非法垄断。
诉讼指控苹果在其应用商店指南和开发者协议中，实施了“改变规则和限制”，这将使苹果能够收取更高的费用，阻碍创新，提供不太安全或降级的用户体验，并限制竞争替代品。
他们补充说，这些压制性规则是在各种产品中实施的，包括短信、智能手表和数字钱包等。
加密社区成员强调了这场诉讼对行业的重要性，Tribe Protocol的创始人Hish Bouabdallah表示：
“如果苹果输掉这场战斗，它可能为美国的加密支付铺平道路，使用户能够使用像Coinbase Wallet这样的服务，只需双击和FaceID就能实现无缝交易。”#加密货币安全  #苹果漏洞

币圈的快速发展吸引了越来越多的投资者，同时也让诈骗分子嗅到了机会。各种类型的骗局层出不穷，从假投资平台到假钱包、虚假空投等，不少投资者因为一时疏忽，遭受巨大损失。以下是一些常见的骗局类型以及如何避免受骗的策略，希望能帮助大家在币圈中更安全地投资。

1. 识别虚假投资平台和项目
骗局描述：虚假投资平台通常会以高回报为诱饵，吸引投资者存入资金。网站设计专业，看似合法，甚至可能提供虚假证书和推荐书。然而，这些平台往往会在短期内卷款潜逃，或者提出高额提现费用让用户难以出金。

防范方法：
• 核实平台资质：选择在币安、Coinbase等知名交易所购买和存储加密资产。对于新平台，查看其是否有第三方安全认证，或在币圈社区中获得正面反馈。
• 警惕“高回报”承诺：如果一个平台承诺“稳赚不赔”或“高额回报”，这是典型的诈骗信号。加密货币市场波动大，正规平台不会做这种保证。

2. 谨慎对待“山寨钱包”和“假冒APP”
骗局描述：许多诈骗分子会发布假冒的加密货币钱包或交易所APP，骗取用户的私钥和资金。这些山寨APP通常模仿知名钱包的界面，甚至在一些应用商店中可以下载到。

防范方法：
• 仅使用官方渠道下载APP：确保钱包和交易所APP从其官方网站或官方推荐的应用商店下载。下载前可以在官方渠道核对版本信息和发布者信息。
• 检查开发者信息：特别是在安卓市场或其他第三方平台下载时，务必检查开发者的名称是否与正规公司匹配，避免因下载到假APP导致资产丢失。

3. 提防“空投”诈骗
骗局描述：空投活动往往是项目方为推广项目而向用户免费发放代币，然而一些诈骗分子会假借空投之名，诱导用户转账或输入私钥。例如，骗子可能声称“支付一定数量的以太坊才能领取空投”，或者要求用户访问钓鱼网站来领取空投。
防范方法：
• 绝不支付任何费用：正规空投活动不会要求用户支付费用。若空投活动要求转账或输入私钥，这就是明显的骗局。
• 核实空投信息来源：仅参与官方渠道发布的空投活动，避免因误信假冒信息而泄露个人账户或资产。

4. 防范“社交工程”骗局：假客服和冒充好友
骗局描述：社交工程诈骗通过冒充知名人士、平台客服、甚至您的好友来获取信任，进而诱导您进行转账或提供敏感信息。骗子可能会冒充交易所客服，声称账户异常，要求您提供账户信息，甚至诱导您转账以解决所谓的“问题”。
防范方法：
• 警惕不明来历的信息：正规交易所客服不会主动联系用户索要敏感信息。若有疑问，直接通过官方网站联系平台客服进行确认。
• 核实身份：即便是熟人推荐投资机会，最好与其当面或电话核实，确认真实身份，避免被骗。

5. 避免参与庞氏骗局和“金字塔模式”投资
骗局描述：加密货币庞氏骗局和金字塔模式通常会承诺高回报，吸引新投资者加入，用新资金来支付早期投资者。此类骗局最典型的标志就是“拉人头返利”，要求参与者发展下线以获得更多回报。
防范方法：
• 拒绝“拉人头”模式：任何需要发展下线或承诺高额返利的项目都是危险的。正规的投资不会依赖拉人头盈利，这种模式往往以泡沫破裂和资金崩盘告终。
• 做足项目调研：如果项目宣称高收益但无实际应用和市场需求，往往是庞氏骗局的信号。可以查阅项目白皮书、团队信息和技术进展，做出客观判断。

6. 最后：保护好私钥和助记词
骗局描述：许多诈骗会诱导用户泄露私钥或助记词，例如假冒钱包、钓鱼网站或伪装成技术支持的诈骗。任何人获取到你的私钥，就意味着他们能控制你的所有资产。
防范方法：
• 绝不泄露私钥：私钥和助记词是区块链资产的唯一凭证，任何正规机构都不会要求提供。妥善保管这些信息，切勿将其存储在网络环境中。
• 使用硬件钱包：对于持有较大加密资产的用户，使用硬件钱包可以大幅提升安全性，防范黑客攻击。

在币圈中防范诈骗需要保持冷静、理性，远离“一夜暴富”心态，选择正规平台、了解常见骗局并谨慎参与不明来源的投资机会。记住，在加密货币投资中，资产的安全性和流动性同等重要。理性投资，保护自己的数字财富，避免因一时不慎而蒙受损失。

#防诈骗 #加密货币安全 #数字资产保护 #币圈骗局 #投资安全