В мире криптовалют и блокчейнов, к сожалению, встречаются мошенники, которые стремятся иметь возможность прямо или косвенно украсть средства несчастных, которые по тем или иным причинам становятся жертвами тех же мошенников.

Есть несколько мошенничеств и уловок, которые используют преступники, но на этот раз мы сосредоточимся на действительно коварном, о котором мало кто знает или распознает, а именно на том, который касается начального числа или закрытого ключа.

Прежде чем вдаваться в подробности и понять, как это работает, отметим, что это мошенничество основано на том факте, что мы никогда не должны раскрывать кому-либо наш закрытый ключ или начальное число, потому что если мы это сделаем, мы потеряем все находящиеся в нем средства.

Зная это, преступники намеренно публикуют свой закрытый ключ или начальное значение в чате или личных сообщениях в надежде, что кто-то сможет вставить закрытый ключ или начальное значение в кошелек и увидеть, что есть криптовалюта, имеющая ценность и готовая к перемещению в наш кошелек с помощью простая сделка.

Мы возьмем один пример, который распространялся в Твиттере, и углубимся в дело.

Вот адрес кошелька мошенника: TUR8tTfMmr2ML88C65xLHPT4JGNgUkvh9Z.

Вот еще секретная фраза: повредить мышцы, дилемма, год, полезный тост, осада, сохранить имущество героя, счастливый дом.

Теперь давайте проверим, что происходит, и почему мошенник «щедро» делится своим приватным ключом?

Мошеннический кошелек

Давайте проверим разрешения учетной записи.



Важно отметить, что порог разрешения владельца установлен на 4. Для тех, кто не знает, что такое порог, вот краткое определение:

Минимальный порог для проверки транзакций с мультиподписью. Транзакция с мультиподписью вступит в силу только в том случае, если общий вес адресов подписи превысит пороговое значение.

Итак, в основном мы рассматриваем кошелек msig с двумя учетными записями, а второй аккаунт имеет вес 3 - это означает, что первый аккаунт + второй будут удовлетворять пороговому условию msig, и при этом действие будет выполнено.



Это означает, что без доступа ко второму кошельку первая учетная запись бесполезна. И с этого момента любой, у кого есть доступ, не сможет отправить средства на другой адрес. Если жертва будет продолжать отправлять средства, ей будет предложено пополнить счет TRX для покрытия комиссии за транзакцию, которую преступники быстро переведут на другой адрес.