تستهدف عملية احتيال جديدة للعملات المشفرة المعاملات غير المتصلة بالإنترنت باستخدام USDT

وفقًا لـCryptoPotato، اكتشفت SlowMist، بالشراكة مع imToken، عملية احتيال جديدة للعملات المشفرة تستغل المستخدمين في المعاملات الفعلية غير المتصلة بالإنترنت، مع كون USDT هي طريقة الدفع المفضلة. يتلاعب المخطط الاحتيالي باستدعاءات الإجراءات عن بعد لعقدة إيثريوم (RPC) لخداع الضحايا المطمئنين. في البداية، يقوم المحتال بإقناع الهدف بتنزيل محفظة imToken الشرعية وبناء الثقة عن طريق تحويل 1 USDT وكمية صغيرة من ETH كطعم. يقوم المحتال بعد ذلك بتوجيه المستخدم إلى إعادة توجيه عنوان URL الخاص بـ ETH RPC إلى عقدة تحت سيطرته، وتحديدًا باستخدام العقدة المعدلة. من خلال هذا التلاعب، يقوم المحتال بتزييف رصيد USDT الخاص بالمستخدم ليظهر كما لو تم إيداع الأموال. ومع ذلك، عندما يحاول المستخدم نقل USDT، يدرك أنه قد تم خداعه. عند هذه النقطة، يكون المحتال قد اختفى، وفقًا لنتائج SlowMist. كشفت شركة أمان blockchain أيضًا أن ميزة Tenderly's Fork لا يمكنها تغيير الأرصدة فحسب، بل يمكنها أيضًا تغيير معلومات العقد، مما يشكل تهديدًا أكثر أهمية للمستخدمين. لذلك، فإن فهم RPC يعد أمرًا ضروريًا لفهم طريقة عمل عمليات الاحتيال هذه، كما أشار SlowMist. يعمل RPC كقناة للتفاعل مع شبكات blockchain، مما يسمح للمستخدمين بتنفيذ إجراءات مختلفة مثل التحقق من الأرصدة وإنشاء المعاملات. تتصل المحافظ عادةً بالعقد الآمنة بشكل افتراضي، ولكن الارتباط بالعقد غير الموثوقة يمكن أن يؤدي إلى تعديلات ضارة، مما يؤدي إلى خسائر مالية. كشف التحليل الإضافي الذي أجرته MistTrack عن مدى عمليات الاحتيال. يُظهر التحقيق في عنوان محفظة الضحية المعروفة أنهم تلقوا 1 USDT و0.002 ETH من عنوان آخر. لقد قام هذا العنوان بتحويل 1 USDT إلى عناوين متعددة، مما يشير إلى الأنشطة الاحتيالية المتكررة. تم وضع علامة على هذه العناوين على أنها "محتالون لذبح الخنازير" بواسطة MistTrack، وهي مرتبطة بمنصات تداول مختلفة ومتورطة في حوادث احتيال متعددة.