多步骤钱包骗局 - 第一部分
一位名叫 Daniel 的男子是一位成功的加密货币交易员,他投资比特币已有十多年。他的辛勤工作得到了回报——他积累了 4,000 BTC,现在价值数百万。Daniel 对自己资产非常谨慎,将他的私钥离线保存在冷钱包中,只通过他的安全笔记本电脑访问它。
有一天,Daniel 在一个值得信赖的加密货币论坛上收到了一条消息,来自一位自称是白帽黑客的用户。黑客写道:
“我发现了流行的冷钱包中的一个漏洞。我提供免费的安全审计,以保护用户免受潜在损失。如果您真的关心安全,请让我帮助您保护您的资产。”
这篇帖子得到了其他用户的多个正面评价,他们声称他们的钱包已经“防黑客”。Daniel 很感兴趣但很谨慎,决定联系他。
这位自称“Ethan”的黑客要求 Daniel 下载一个小型定制程序来“检查”他的钱包设置中的漏洞。伊桑向他保证,“这个工具不会访问你的资金;它只是扫描弱点。”
丹尼尔在他的安全笔记本电脑上运行了这个程序。它看起来是合法的,显示了关于他的钱包的技术细节。该程序甚至建议进行一些改进。丹尼尔很满意,他感谢伊桑,并感到欣慰,因为他的资金现在更加安全了。
抢劫
两周后,丹尼尔打开钱包进行常规转账。令他震惊的是,4,000 比特币不见了。钱包余额为零。他疯狂地搜索交易历史记录,发现资金已通过一次快速转账发送到一个地址。
惊慌失措的丹尼尔联系了专家。详细调查揭示了真相:
• 伊桑提供的“安全工具”在丹尼尔的笔记本电脑上安装了一个远程访问木马 (RAT)。
• 该木马默默记录了每一次击键,包括丹尼尔输入钱包私钥的时间。
• Ethan 耐心等待 Daniel 访问他的钱包,并使用私钥转移全部 4,000 个 BTC。
$BTC #scam