慢霧：假錢包App已致上萬人被盜 損失高達十三億美元_TOKEN:Oraichain Token

小 A 最近收到了交易所即將清退大陸用戶的短信，他準備將加密貨幣從交易所提到錢包。于是小 A 在瀏覽器輸入“xx 錢包官方”，點進排在首位的鏈接，下載 App-創建錢包-轉入資產，一氣呵成。沒幾天，小 A 收到了轉賬成功的通知，他錢包 App 里的余額——價值 1000 萬美元的 ERC20-USDT——都化為零了。小 A 后來才意識到，這個 App 是假的，自己下載到廣告位的釣魚 App 了。小 A 在朋友的介紹下，找到了我們。

聚焦受害者

小 A 不是第一個找到我們的受害者了。

隨著加密貨幣被媒體持續炒熱，不少路人在毫無基礎的情況下瘋狂涌入加密貨幣世界，滋生了一系列被騙被盜事件。當越來越多的受害者找到我們，我們便開始關注并收集相關事件的信息。

根據慢霧 MistTrack 所接觸的受害者信息收集統計，因下載假錢包 App 被盜的就占到了 61%。

慢霧：仍有大部分錢包支持eth_sign，僅少部分錢包提供安全風險警告:金色財經報道，在加密貨幣NFT板塊，越來越多的釣魚網站濫用 eth_sign 簽名功能來進行盲簽欺詐，提醒或禁用這種低級的簽名方法對于保護用戶安全是至關重要的，不少 Web3 錢包已經采取相關措施來對這種危險的簽名方法進行安全提示和限制。仍有一大部分加密錢包支持 eth_sign，其中少部分錢包提供 eth_sign 安全風險警告。如果用戶仍想要使用 eth_sign，他們可以選擇支持該功能的加密錢包。但是，用戶在使用這些錢包時需要特別注意安全警告，以確保其交易的安全性。[2023/5/11 14:57:14]

而下載到假錢包 App 的方式無外乎幾種：

騙子向用戶發送海報或鏈接，誘導用戶下載假 App；

慢霧：AToken錢包疑似遭受攻擊 用戶反饋錢包中資產被盜:據慢霧區情報，近期 AToken 錢包(atoken.com)疑似遭受到攻擊，用戶在使用 AToken 錢包后，幣被偷偷轉移走。目前已經有較多的用戶反饋錢包中的資產被盜。AToken 錢包官方推特在2021年12月20日發布了停止運營的聲明。官方 TG 頻道中也有多位用戶反饋使用 AToken 錢包資產被盜了，但是并沒有得到 AToken 團隊的回復和處理。

如果有使用 AToken 錢包的用戶請及時轉移資產到安全的錢包中。具體可以參考如下操作：

1. 立即將 AToken 錢包中的相關的資產轉移到新的錢包中。

2. 廢棄導入 AToken 或者使用 AToken 生成的助記詞或私鑰的錢包。

3. 參考慢霧安全團隊梳理的數字資產安全解決方案，對數字資產進行妥善的管理。

4. 留存相應有問題的 AToken 錢包 APP 的安裝包，用于后續可能需要的取證等操作。

5. 如果資產已經被盜，可以先梳理被盜事件的時間線，以及黑客的相關地址 MistTrack 可以協助挽回可能的一線希望。[2022/2/9 9:39:46]

騙子通過購買搜索引擎的廣告位及自然流量，誘騙用戶訪問虛假官網；

慢霧：BXH于BSC鏈被盜的ETH、BTC類資產已全部跨鏈轉至相應鏈:11月3日消息，10月30日攻擊BXH的黑客（BSC: 0x48c94305bddfd80c6f4076963866d968cac27d79）在洗幣過程中，多次使用了 AnySwap、PancakeSwap、Ellipsis 等兌換平臺，其中部分 ETH 代幣被兌換成 BTC。此外，黑客現已將 13304.6 ETH、642.88 BTCB 代幣從 BSC 鏈轉移到 ETH、BTC 鏈，目前，初始黑客獲利地址仍有 15546 BNB 和價值超 3376 萬美元的代幣。慢霧 AML 將持續監控被盜資金的轉移，拉黑攻擊者控制的所有錢包地址，提醒交易所、錢包注意加強地址監控，避免相關惡意資金流入平臺。[2021/11/3 6:28:49]

騙子獲取受害者信任后，向受害者發送鏈接下載 App，并鼓勵受害者購買加密貨幣并轉入他們的錢包，騙子不斷找借口要求受害者存入更多資金以提取資金。

慢霧：2021年上半年共發生78起區塊鏈安全事件，總損失金額超17億美元:據慢霧區塊鏈被黑事件檔案庫統計，2021年上半年，整個區塊鏈生態共發生78起較為著名的安全事件，涉及DeFi安全50起、錢包安全2起，公鏈安全3起，交易所安全6起，其他安全相關17起，其中以太坊上27起，幣安智能鏈(BSC)上22起，Polygon上2起，火幣生態鏈(HECO)、波卡生態、EOS上各1起，總損失金額超17億美元(按事件發生時幣價計算)。

經慢霧AML對涉事資金追蹤分析發現，約60%的資金被攻擊者轉入混幣平臺，約30%的資金被轉入交易所。慢霧安全團隊在此建議，用戶應增強安全意識，提高警惕，選擇經過安全審計的可靠項目參與；項目方應不斷提升自身的安全系數，通過專業安全審計機構的審計后才上線，避免損失；各交易所應加大反洗錢監管力度，進一步打擊利用加密資產交易的洗錢等違規行為。[2021/7/1 0:20:42]

最后這些受害者始終沒有拿回他們的錢。

聲音 | 慢霧：使用中心化數字貨幣交易所及錢包的用戶注意撞庫攻擊:據慢霧消息，近日，注意到撞庫攻擊導致用戶數字貨幣被盜的情況，具體原因在于用戶重復使用了已泄露的密碼或密碼通過撞庫攻擊的“密碼生成基本算法”可以被輕易猜測，同時用戶在這些中心化服務里并未開啟雙因素認證。分析認為，被盜用戶之所以沒開啟雙因素認證是以為設置了獨立的資金密碼就很安全，但實際上依賴密碼的認證體系本身就不是個足夠靠譜的安全體系，且各大中心化數字貨幣交易所及錢包在用戶賬號風控體系的策略不一定都一致，這種不一致可能導致用戶由于“慣性思維”而出現安全問題。[2019/3/10]

受害者案例

據某個受害者反映，騙子一開始通過群聊添加為好友，接著與受害者成為朋友，獲得信任后，向受害者發送了所謂的官網下載鏈接。我們來對比下官方與釣魚網站之間的區別。

左右滑動查看更多

以該受害者提供的信息來看，假官網雖然看起來很逼真，但總有一些破綻。比如假官網名稱居然叫“im?錢包”、假官網隨處可見的下載二維碼。當受害者決定下載 App 時，掃描二維碼后會將他們帶到模仿應用商店的網頁，該頁面甚至有虛假評論，使受害者相信這個錢包 App 是合法的。

追蹤研究

慢霧 AML 團隊對找到我們的受害者提供的信息進行分析研究，據不完全統計，目前因下載假 App 導致資產被盜的受害者規模已有上萬人，被盜金額高達十三億美元，這還只是針對找到我們的受害者的統計，而且只包括?ETH、BTC、ERC20-USDT、TRX、TRC20-USDT。

下圖是 11 月份找到我們并希望我們能提供幫助的受害者錢包被盜的相關信息。

其中一名受害者分享了他被盜的資金轉移到的波場地址 (TDH...wrn)，該騙子地址目前已接收超過 258,571 TRC20-USDT。

慢霧 MistTrack 對該騙子地址進行追蹤分析，結果顯示共有 14 人將資金轉入該地址，可以認為 14 人都是受害者，同時，資金流入的每一層地址交易量都很大，資金被拆分后都流入了不同的 Binance 用戶地址。

其中一個 Binance 用戶地址 (TXJ...G8u) 目前已接收超 609,969.299 枚 TRC20-USDT，價值超 61 萬美元。

這只是其中一個地址而已，可想而知這種騙局的規模以及騙子從受害者那里賺了多少錢。

還有一個有趣的點，當我們在分析某些騙子地址（如 BTC 地址 32q...fia）的時候，竟發現該地址的資金被轉移到了與勒索活動相關聯的惡意地址，通過一些渠道的查詢結果顯示，此類騙局似乎不僅是團伙作案，甚至表現出跨省跨國的特征。

此外，我們的分析還顯示出，騙子得手后通常會將一部分資金轉移到交易平臺，將另一小撮資金轉入某個交易量特別大的黑客地址，以混淆分析。

總結

目前這種騙局活動不僅活躍，甚至有擴大范圍的趨勢，每天都有新的受害者受騙。用戶作為安全體系最薄弱的環節，應時刻保持懷疑之心，增強安全意識與風險意識，必要時可通過官方驗證通道核實。

同時，如需使用錢包，請務必認準以下主流錢包 App 官方網址：

imToken 錢包：

https://token.im/

TokenPocket 錢包：

https://www.tokenpocket.pro/

TronLink 錢包：

https://www.tronlink.org/

比特派錢包：

https://bitpie.com/

MetaMask 錢包：

https://metamask.io/

火幣錢包：

https://www.huobiwallet.io/

Tags：TOKTOKENTOKEKENOraichain TokenBeFaster Holder Tokenimtoken蘋果下載要求WHC Token

幣安幣