Thật không may, trong thế giới tiền điện tử và blockchain, chúng ta tìm thấy những kẻ lừa đảo cố gắng trực tiếp hoặc gián tiếp đánh cắp tiền của những người không may mắn vì lý do này hay lý do khác trở thành nạn nhân của chính những kẻ lừa đảo đó.

Có một số mánh khóe và mánh khóe mà bọn tội phạm sử dụng nhưng lần này chúng ta sẽ tập trung vào một mánh khóe thực sự quỷ quyệt mà ít người biết hoặc nhận ra, đó là mánh khóe liên quan đến hạt giống hoặc khóa riêng.

Trước khi đi vào chi tiết và hiểu cách thức hoạt động của nó, trò lừa đảo này dựa trên thực tế là chúng ta không bao giờ được tiết lộ khóa riêng hoặc hạt giống của mình cho bất kỳ ai vì nếu làm vậy, chúng ta sẽ mất tất cả số tiền trong đó.

Biết được điều này, bọn tội phạm cố tình xuất bản khóa riêng hoặc hạt giống của chúng trong cuộc trò chuyện hoặc tin nhắn riêng tư, với hy vọng ai đó có thể chèn khóa riêng hoặc hạt giống vào ví và thấy rằng có tiền điện tử có giá trị và sẵn sàng được chuyển vào ví của chúng tôi. một giao dịch đơn giản.

Chúng ta sẽ lấy một ví dụ đang lan truyền trên Twitter và đi sâu vào vụ việc.

Ở đây chúng ta có địa chỉ ví lừa đảo: TUr8tTfMmr2ML88C65xLHPT4JGNgUkvh9Z

Đây cũng là một cụm từ bí mật: tổn thương cơ bắp tiến thoái lưỡng nan năm hữu ích nướng bánh mì bao vây duy trì anh hùng tài sản may mắn nhà

Bây giờ chúng ta hãy kiểm tra xem chuyện gì đang xảy ra và tại sao kẻ lừa đảo lại “hào phóng” chia sẻ khóa riêng của mình?

Ví lừa đảo

Hãy kiểm tra quyền tài khoản.



Điều quan trọng cần lưu ý là ngưỡng quyền của Chủ sở hữu được đặt thành 4. Đối với những người không biết ngưỡng là gì, đây là định nghĩa ngắn gọn:

Ngưỡng tối thiểu để xác thực các giao dịch multisig, giao dịch multisig sẽ chỉ có hiệu lực khi tổng trọng số của địa chỉ ký lớn hơn ngưỡng.

Vì vậy, về cơ bản chúng ta đang xem xét ví msig, với 2 tài khoản và tài khoản thứ hai có trọng số là 3 - nghĩa là tài khoản thứ nhất + thứ hai sẽ đáp ứng điều kiện ngưỡng msig và theo đó, hành động sẽ được thực thi.



Điều này có nghĩa là nếu không có quyền truy cập vào ví thứ hai thì tài khoản đầu tiên này sẽ vô dụng. Và kể từ thời điểm đó, bất kỳ ai có quyền truy cập sẽ không thể gửi tiền đến địa chỉ khác. Nếu nạn nhân vẫn tiếp tục gửi tiền, anh ta sẽ được yêu cầu nạp TRX để trang trải phí giao dịch - số tiền này sẽ nhanh chóng bị bọn tội phạm kéo đến một địa chỉ khác.