Sayangnya, di dunia kripto dan blockchain, kami menemukan scammers yang berusaha untuk secara langsung atau tidak langsung mencuri dana orang-orang malang yang karena satu dan lain hal menjadi korban scammers yang sama.

Ada beberapa penipuan dan trik yang digunakan penjahat, tetapi kali ini kita akan fokus pada penipuan yang sangat licik yang hanya diketahui atau dikenali oleh sedikit orang, yaitu yang menyangkut benih atau kunci pribadi.

Sebelum menjelaskan secara detail dan memahami cara kerjanya, penipuan ini didasarkan pada fakta bahwa kita tidak boleh mengungkapkan kunci pribadi atau benih kita kepada siapa pun karena jika kita melakukannya, kita akan kehilangan semua dana di dalamnya.

Mengetahui hal ini, penjahat dengan sengaja mempublikasikan kunci pribadi atau seed mereka di chat atau pesan pribadi, dengan harapan seseorang dapat memasukkan kunci pribadi atau seed tersebut ke dalam dompet dan melihat bahwa ada kripto yang bernilai dan siap untuk dipindahkan ke dompet kita. sebuah transaksi sederhana.

Kami akan mengambil salah satu contoh yang beredar di Twitter dan menggali kasusnya.

Di sini kami memiliki alamat dompet scammer: TUr8tTfMmr2ML88C65xLHPT4JGNgUkvh9Z

Berikut juga ungkapan rahasianya: kerusakan otot dilema tahun berguna roti panggang pengepungan mempertahankan properti pahlawan rumah beruntung

Sekarang mari kita periksa apa yang terjadi, dan mengapa penipu "dengan murah hati" membagikan kunci pribadinya?

Dompet penipu

Mari kita periksa izin akun.



Penting untuk diperhatikan bahwa ambang batas izin Pemilik disetel ke 4. Bagi yang belum mengetahui apa itu ambang batas, berikut definisi singkatnya:

Ambang batas minimum untuk memvalidasi transaksi multisig, transaksi multisig hanya akan berlaku ketika bobot total alamat penandatanganan lebih besar dari ambang batas.

Jadi pada dasarnya kita melihat dompet msig, dengan 2 akun dan akun kedua memiliki bobot 3 - artinya akun pertama + akun kedua akan memenuhi kondisi ambang batas msig dan dengan itu, tindakan akan dieksekusi.



Artinya tanpa akses ke dompet kedua tersebut, akun pertama ini tidak ada gunanya. Dan sejak saat itu, siapa pun yang memiliki akses tidak akan dapat mengirim dana ke alamat lain. Jika korban tetap mengirimkan dana, ia akan diminta untuk mengisi ulang TRX untuk menutupi biaya transaksi - yang akan segera ditarik oleh penjahat ke alamat lain.