Cosine liệt kê các kỹ thuật lừa đảo tiền điện tử phổ biến, liên quan đến các chức năng DaaS và đường dẫn lừa đảo

Người sáng lập SlowMist Yu Xian đã xuất bản một bài viết trên nền tảng X liệt kê các kỹ thuật đánh bắt tiền điện tử phổ biến, bao gồm: Các tính năng của Drainer-as-a-Service (DaaS): - eth_sign/personal_sign/eth_signTypedData_* Kiểu sử dụng chữ ký gốc này, eth_sign ngày càng bị chặn bởi các ví; - Sử dụng các chức năng ủy quyền như phê duyệt/cấp phép cho Token/NFT; - Sử dụng các chức năng mạnh mẽ như Uniswap swapExactTokensForTokens/permit2; - Sử dụng các chức năng giao thức như OpenSea/Blur; - Sử dụng 4byte dữ liệu TX, Phần thưởng yêu cầu/Cập nhật bảo mật, v.v.; - Sử dụng Create2 để tạo trước địa chỉ nhận tiền nhằm tránh bị phát hiện liên quan; - Solana đánh cắp tất cả tài sản trong địa chỉ ví mục tiêu bằng một chữ ký; - Lừa đảo hàng loạt bằng một cú nhấp chuột bằng Bitcoin, cơ chế UTXO; - Chuyển đổi lừa đảo cho từng chuỗi EVM/Solana/Tron, v.v. Đường dẫn lừa đảo (không nhất thiết phải sử dụng DaaS): - Ngộ độc Google/X và các quảng cáo khác, ngộ độc bình luận X hoặc tin nhắn riêng tư - Hack các tài khoản chính thức (X, Discord, Telegram, v.v.) để xuất bản các liên kết lừa đảo hoặc các hành vi lừa đảo khác. Các phương thức hack phổ biến bao gồm: chiếm quyền điều khiển thẻ SIM, ủy quyền OAuth ứng dụng của bên thứ ba, lừa đảo mã thông báo Discord, lừa đảo mã đăng nhập Telegram, v.v.; - BGP/DNS và các kỹ thuật chiếm quyền điều khiển hoặc xâm nhập khác được sử dụng để cấy mã độc vào các trang web chính thức; - Các cuộc tấn công chuỗi cung ứng cấy mã độc vào các trang web chính thức (chẳng hạn như vụ đầu độc mô-đun Ledger ledgerhq/connect-kit trước đó); - Hợp đồng bẫy ẩn (tấm Tỳ hưu, bẫy chênh lệch giá, v.v.); - Có lỗ hổng ủy quyền trong các hợp đồng dự án nổi tiếng; - Mua bán airdrop token hoặc ăn trộm gas quá mức của người dùng dưới danh nghĩa hủy ủy quyền; - Sự kiện giả mạo/chuyển khoản bằng 0 và các phương thức lừa đảo khác; - Làm ô nhiễm lịch sử chuyển khoản của ví (số đầu và số cuối giống nhau) và chờ người dùng sao chép; - Giả danh phóng viên, nhà đầu tư, bên dự án... để lừa người dùng tải và mở các tài liệu, chương trình trò chơi, công cụ... bằng Trojan; - Dụng cụ cắt tóc có cửa sau; - Fake Telegram/WhatsApp/Binance, v.v. để thay thế địa chỉ ví; - Ví giả trực tiếp thu thập cụm từ ghi nhớ hoặc thêm khóa cấp phép vào địa chỉ Tron và chờ mục tiêu vào tài khoản; - Lừa người dùng điền những dữ liệu phức tạp (chẳng hạn như ủy quyền) khi chuyển tiền; - Các hành vi lừa đảo như tiền giả, trang web chính thức giả mạo, nhân viên chính thức giả mạo, v.v.; - Lừa người dùng trực tiếp “cung cấp” cụm từ ghi nhớ của mình; - Xóa cụm từ ghi nhớ văn bản/bẫy khóa riêng: ăn cắp phí xử lý hoặc xúi giục cài đặt các chương trình ví bằng Trojan; - Thói quen trực tuyến tương tự như "Đĩa giết lợn"; - Các thói quen ngoại tuyến như "tấn công cờ lê", "dụ dỗ tình dục" và "làm ăn lớn"; - Kênh bán ví phần cứng bị thao túng bởi người trung gian.