主要要点

  • 一种全球威胁正在持续,恶意软件正在改变用户的加密货币提款地址,导致受害者遭受重大的经济损失。

  • Binance 的安全团队正在识别和列入可疑地址的黑名单,通知受影响的用户,并监控和抵消这些威胁。

  • 我们建议用户验证应用程序和插件的真实性,仔细检查提款地址,并随时了解情况,以保护自己免受此类骗局的侵害。

我们发现了一个全球性的恶意软件问题,该问题通过在交易过程中更改提款地址,严重影响了加密货币交易。这种恶意软件通常被称为“Clipper 恶意软件”,它会拦截存储在剪贴板中的数据,主要针对加密货币钱包地址。当用户复制并粘贴钱包地址来转移加密货币时,恶意软件会将原始地址替换为攻击者指定的地址。如果用户在没有注意到更改的情况下完成转移,加密货币就会被发送到攻击者的钱包,从而造成经济损失。

该问题的活动量显著增加,尤其是在 2024 年 8 月 27 日,导致受影响用户遭受重大经济损失。该恶意软件通常通过非官方应用程序和插件进行传播,尤其是在 Android 和 Web 应用程序上,但 iOS 用户也应保持警惕。许多用户在用本国语言或通过非官方渠道搜索软件时无意中安装了这些恶意应用程序,这通常是由于其所在国家/地区的限制。

币安的应对措施

我们的安全团队正在通过多种措施积极解决此问题:

  • 将可疑地址列入黑名单:我们已将攻击者地址列入黑名单,以防止进一步的欺诈交易。此举已成功阻止了潜在受害者的多次提款尝试。

  • 用户通知:我们已将有关恶意软件的信息告知受影响的用户,并建议他们检查其设备是否有任何可疑软件或插件。

  • 事件报告:我们要求受影响的用户分享有关其事件的详细信息,以帮助我们识别和分析所涉及的恶意软件和插件。

  • 持续监控:我们的团队持续监控新的威胁并相应地更新我们的安全协议。

确保安全的措施

为了保护自己免受此类恶意软件的侵害,请遵循以下安全提示:

  • 验证真实性:确保您使用的应用程序和插件是真实的,而不是假冒或可能有害的版本。避免从非官方来源下载软件。

  • 仔细检查地址:在完成任何交易之前,请务必仔细检查提款地址。这个简单的步骤可以防止重大财务损失。为了更加安全,您可以在发送付款之前截取提款地址的屏幕截图,并让收款人对照照片进行验证,以使修改文本的恶意软件无可趁虚而入。

  • 随时了解最新信息:及时了解币安和其他可靠来源的最新安全公告。意识是网络安全的关键组成部分。

  • 使用安全软件:在您的设备上安装信誉良好的安全软件,以检测和删除恶意软件。定期更新此软件以防范新威胁。

通过遵循这些准则并保持警惕,您可以大大降低成为此类骗局受害者的风险。币安的安全团队始终致力于保护您的资产,并在形势发展时为您提供保持安全所需的工具和信息。

进一步阅读