È stato recentemente rivelato che imToken del partner SlowMist ha identificato una nuova truffa di criptovaluta. Questa specifica truffa, che viene commessa durante la transazione offline, spesso comporta il pagamento in USDT come valuta preferita. La novità di questo schema è che consiste nell’ingannare i suddetti utenti offline facendogli credere di aver ricevuto il pagamento dopo aver utilizzato il nodo Ethereum manipolato dal truffatore.
I truffatori di criptovaluta sfruttano i download autentici del portafoglio
Nel dettaglio, la truffa si svolge generalmente nel seguente modo: inizialmente l'autore del reato convince la vittima a scaricare l'autentico portafoglio imToken, come atto di buona fede. Dopo che la vittima ha completato questo passaggio, il truffatore invia 1 USDT e una frazione di ETH al portafoglio come transazione dal nodo fraudolento al nodo autentico. Armata delle prove di una transazione andata a buon fine, la vittima ritiene che sia legittimo trattare con il truffatore. A quel punto, il truffatore li indirizza a cambiare i loro URL ETH RPC per reindirizzarli a un falso nodo.
Pertanto, il nodo simulato raddoppia effettivamente il saldo USDT dell’utente, creando un’immagine completa di un deposito maggiore. Tuttavia, quando l’utente è pronto per effettuare un prelievo, l’amara verità viene rivelata. Questa non è altro che una bufala in quanto i McCraney non avevano mai realmente consegnato i fondi per il deposito.
Lo strumento MistTrack di SlowMist espone la portata delle transazioni truffe di criptovaluta
Il truffatore stesso scompare e interrompe ogni ulteriore comunicazione con l'utente in qualsiasi canale di comunicazione adeguato. Tuttavia, la truffa è altamente nascosta sotto forma di manipolazione del saldo, poiché Fork non solo può alterare i valori di saldo già forniti, ma può anche modificare le informazioni del contratto, sottolineando la minaccia di questo inganno per un utente ignaro.
Nel frattempo, è necessario comprendere il concetto di Remote Procedure Call per comprendere il metodo della truffa. RPC aiuta un utente a comunicare con una piattaforma blockchain, controllare il saldo o scegliere un'opzione per inviare una quantità specifica di criptovaluta ed eliminare il potenziale utilizzo di modifiche dannose e iniezioni SQL come saldo dannoso o distorsione delle transazioni.
Alla fine, lo strumento MistTrack di SlowMist ha mostrato più transazioni di USDT ed ETH complementari alla truffa derivante dall'indagine sul portafoglio della vittima. Queste informazioni sottolineano l'infinita espansione e moltiplicazione della truffa tra gli utenti ignari.