CZ薦讀：2022年最流行的6大加密貨幣騙局_ANC:Flare Finance

早在2021年，加密貨幣騙局是一個不斷增長的攻擊載體，欺騙受害者投資加密貨幣領域。據CNBC報道，2021年，加密貨幣騙局所損失超過10億美元，其中最常見的類型包括虛假投資和浪漫騙局。

從那時起，2022年就表明，騙子們越來越有創造力。

作為保障BNB鏈生態系統安全的領導者，我們有責任確保BNB鏈生態系統總是比這些騙子領先一步，從而確保系統中用戶的安全。以下是今年最流行的騙局：

1、釣魚網站鏈接詐騙

釣魚網站已經是Web2中騙子們常用的技術，這是因為騙子們可以直接創建一個惡意網站，隨后將大量鏈接發給受害者。在這里，我們將主要關注騙子們試圖竊取你的私鑰的方法。?

在Web3中，騙子通常通過Web3社區所在的不同媒介發送他們的釣魚網站鏈接，如Discord、Twitter、Telegram，甚至是鏈上的鏈接。

釣魚網站通常看起來像真正的網站，但有不同的網址名稱。它們可以是關于一個新的贈品或NFT前期活動，基本上是任何能讓用戶感到興奮而不直接思考的情況。騙子利用了用戶的情緒不穩定性。

他們可以明目張膽地要求用戶提供他的種子短語或私鑰。例如，在社交媒體上聯系用戶，以錢包軟件支持的名義伸出援手，并直接使用欺騙信息作為交換支持，直接竊取用戶的私鑰。

另一種方式是，騙子會開發看起來與合法軟件類似的chrome擴展程序，如Metamask。通過模擬真正的應用程序，用戶往往會放松警惕，并提供他們的私鑰來使用新的應用程序。

我們注意到一個有趣的策略，騙子也會試圖欺騙用戶，讓他們以為現有的應用程序有一個新的錯誤/漏洞，并且有一個新的軟件升級。我們發現一個騙子，試圖欺騙用戶以為當前的Metamask版本有錯誤，用戶應該升級到新版本。騙子在信息中宣稱，新的升級版還沒有出來，所以這次升級必須要手動完成。隨后，給出一套指令，目的是欺騙用戶提供他的metamask密碼，從而將他的私鑰暴露給騙子。

Avalanche將于周日解鎖930萬枚AVAX 價值約1.3億美元:金色財經報道，Avalanche將于周日解鎖930萬枚AVAX代幣并分發給該生態系統中的主要參與者，使總供應量增加 1.2%。

截止發稿時價值約 1.3 億美元。Avalanche通訊主管Patrick Sutton表示，這些代幣將進入Avalanche基金會、戰略合作伙伴和Ava Labs以及空投。[2023/5/26 9:44:55]

在這種情況下，用戶應該始終等待Metamask的官方公告，并從官方渠道升級其Metamask版本。

要升級擴展，只需前往chrome://extensions/，點擊更新按鈕。

這將相應地更新你的所有擴展。

一個友好的提醒：

正常的應用程序升級不會要求用戶提供敏感信息，如登錄憑證。

2、Ice-Phishing

這是一種策略，用戶被欺騙簽署一項交易，使攻擊者控制用戶的代幣，而不泄露私鑰。這是網絡釣魚技術的一個延伸。

對于某些背景，當用戶使用DeFi應用程序并與主要的代幣標準交互時，批準方法會顯示在他們的metamask窗口。這是一個要求用戶將授權委托給第三方，代表該用戶對這些代幣進行處理。然后，用戶可以執行其他操作，如執行交換。

攻擊者會引導用戶進入該網絡釣魚網站，并誘使他們簽署一些他們沒有要求的交易。例如，有交互作用的合約甚至可能不是合約，而是攻擊者的地址。一旦批準交易完成，攻擊者就有權從受害者的錢包中轉移資金。

CZ：10億美元“行業復蘇基金”將從BUSD兌換為BTC、BNB和ETH:3月13日消息，Binance創始人CZ在社交媒體上發文表示：考慮到穩定幣和銀行的變化，Binance將把剩余的10億美元行業復蘇計劃資金從BUSD兌換為原生加密貨幣，包括BTC、BNB和ETH。一些資金流動將發生在鏈上，確保透明度。[2023/3/13 13:00:24]

通常，詐騙網站有一個算法來掃描受害者的錢包，以檢測有價值的資產，如昂貴的BAYCNFT或WBTC和WETH等加密貨幣。通常情況下，該網站會不斷顯示metamask窗口，提示用戶簽署另一筆交易，盡管他們可能已經簽署過一次。

另一種防止成為Ice-Phishing的受害者的方法是避免簽署eth_sign交易。它們通常看起來是這樣的：

eth_sign方法是一種開放式的簽署方法，允許簽署任意的哈希值，這意味著它可以用來簽署不明確的交易，或任何其他數據，使其成為一種危險的網絡釣魚風險。

這里的任意哈希值意味著，通常懷疑批準或批準所有方法并不是唯一可能的方法，騙子可以讓你簽署像原生代幣轉移或合約調用這樣的交易。從本質上講，幾乎完全控制了你的賬戶，甚至不需要持有你的私鑰!

雖然MetaMask在簽署eth_sign請求時，會顯示風險警告，但與其他釣魚技術相結合，沒有安全經驗的用戶仍有可能落入這些陷阱。

3、事件欺騙和NFT睡眠鑄幣術

事件欺騙

事件欺騙是一種策略，騙子將BEP20代幣隨機轉移給用戶，并提示用戶與之交互。問題是，即使騙子是轉移代幣的人，但從BscScan這樣的區塊鏈管理器，會顯示資金來源是來自一個獨立的錢包，比如Binance熱錢包。然后，他們將被引誘與這些新的“免費”代幣互動，通過顯示代幣名稱或代碼本身的鏈接，將用戶引向釣魚網站。這是對釣魚技術的一個延伸。

數據：在22,659美元-23,325美元之間141萬個地址買入711,550枚BTC:金色財經報道，推特用戶@ali_charts在社交媒體上稱，支撐比特幣的2個關鍵位置：第一個是在22,659美元-23,325美元之間，其中141萬個地址買入711,550枚BTC。第二個是在20,426美元-21,167美元之間，933,690個地址購買了542,160枚BTC。[2023/2/22 12:22:25]

這種方法利用了區塊鏈管理器顯示事件的方式。

例如，這張來自BscScan的屏幕截圖顯示，CHI被從NullAddress發送到地址0x7aa3?

從代碼的角度來看，這意味著在線發出轉移(...)

msg.sender->Nulladdress(_from)

_to->0x7aa3

_value->294

然而，區塊鏈管理器會盲目地使用發出事件的參數。如果_from地址被改為另一個地址，例如0xhashdit，那么BscScan將顯示CHI從0xhashdit被發送到接收地址。注意：這并不是區塊鏈管理器的特別錯誤，而更多的是更改參數的靈活性，因為BscScan無法確定參數是否準確。因此，騙子可以利用這一點，欺騙資金的來源。

請看我們的twitter帖子，這樣一個例子!

https://twitter.com/HashDit/status/1557536292979855360

美聯儲12月加息50個基點的概率為77%:12月1日消息，據CME“美聯儲觀察”：美聯儲12月加息50個基點至4.25%-4.50%區間的概率為77%，加息75個基點的概率為23%；到明年2月累計加息75個基點的概率為44.2，累計加息100個基點的概率為46%，累計加息125個基點的概率為9.8%。[2022/12/1 21:14:16]

NFT睡眠鑄幣

基于普通的BEP20事件欺騙，騙子可以創造性地執行他們的騙局。NFT睡眠鑄幣是指騙子直接鑄造NFT到著名創作者的錢包。然而，NFT代碼有一個后門方法，詐騙者可以把NFT收回來。這就造成了這樣的假象：(1)著名創作者真正為自己鑄造了一個NFT；然后(2)將該NFT發送給了騙子。基于“鏈上”的來源，騙子可以聲稱他們擁有一個由著名的創作者鑄造的NFT，并以更高的價值出售，在這個過程中偽造價值。

睡眠鑄幣的欺騙性來自一個事實，即你可以在事件日志中發出任何數據。人們會認為，如果用戶發送交易來轉移NFT，那么你的地址應該在事件日志中作為“來自”字段。然而，當詐騙者從一個著名的創造者那里收回睡眠鑄幣的NFT時，情況就不是這樣了。騙子可以人為地將著名創作者的地址放在轉移事件的“來自”字段中，從而完成錯覺。

例如，我們可以看一下Beeple的賬戶，發現有幾個NFT是鑄給他的，但不完全是他鑄的

4、龐氏騙局

在這些騙局中，通常沒有真正的策略來賺取獎勵或利潤。本質上，整個計劃使用新投資者的錢來支付老投資者。一旦沒有更多的新錢進來支持這個計劃，整個系統就會失敗。

在加密貨幣龐氏騙局中，有幾個明顯的跡象：

首先，項目方收取稅費，這些費用使用戶在生態系統中保持更長的時間。?

由于每次質押/復利行動都會產生某種費用，這意味著用戶必須復利更長的時間，才能達到收支平衡。這些費用也被用來償還那些想要索賠的用戶的紅利。

彭博社：Tiger Global曾在貝恩等公司的盡調幫助下對FTX投資3800萬美元:11月22日消息，知情人士透露，咨詢公司貝恩公司是幫助Tiger Global對FTX的投資進行盡職調查的咨詢公司之一。Tiger Global現已將其3800萬美元的FTX股份減記為零，而Tiger Global每年向貝恩支付超過1億美元用于研究私營公司。Tiger Global的代表對此拒絕置評，貝恩資本也沒有立即回復置評請求。 報道稱，Tiger Global的FTX投資只是其127億美元的 Private Investment Partners 15基金的一小部分。PitchBook數據顯示，該公司于2021年10月首次支持FTX（當時FTX的估值為250億美元），并于今年1月再次支持FTX（當時FTX的估值為325億）。

FTX是Tiger Global去年進行的358項風險投資之一，也是2022年迄今為止的290項投資之一。 此前消息，外媒稱報道稱Tiger Global減記FTX投資后成立新基金并擬募資60億美元，當時未披露具體的投資金額。（彭博社）[2022/11/22 7:56:03]

第二，沒有辦法提取用戶的初始投資資金。

一旦一個用戶存入他們的初始代幣，他就沒有辦法取回他的初始投資資金。用戶要取回任何資金的唯一途徑是索回紅利。

第三種方式是使用推薦系統。

該項目鼓勵參與者通過推薦人的利益來積極推廣和推薦他人。當下線執行某些行動時，上線就會獲得額外的獎勵。此外，為了讓用戶開始參與協議，他必須有一個上線地址才能啟動。這就創建了一個系統，其中每個地址都鏈接到另一個地址，類似于一個傳銷計劃。擁有超過5個下線地址的人也會有更多的獎金。

人們會看到一個共同的主題，合約開始時鎖定的資金急劇上升，通常是由團隊通過營銷或團隊自己注入的資金產生的最初炒作所驅動。一旦合約的余額達到了一個拐點，這就意味著沒有新的資金進入。這將慢慢導致該計劃崩潰，新投資者恐慌，盡可能多地提取紅利。

最后，單純賺取稅費的項目方將成為此類龐氏騙局項目的最大受益者。

5、CHIGas代幣的養殖

ChiGas代幣是1inch項目的一項舉措，其中ChiGas代幣是一種BEP20代幣，是為了在1inch交易時使用，支付交易成本。Chi與該網絡的GAS價格掛鉤。當GAS價格低時，Chi價格也低，反之亦然。

騙子如何利用這一點是非常有趣的。首先，他們會隨機空投一堆BEP20代幣。當用戶批準PancakeSwap出售這些代幣時，在這些代幣的批準方法中，會硬編碼消耗大量用戶的GAS限額來鑄造ChiGas代幣，可以用來補貼GAS費用，這些鑄造的Chi?Gas代幣就是騙子的利潤。?

建議在一些空投代幣中調用批準的功能前，注意審批交易中GAS費的消耗情況。

總的來說，不要隨便碰空投給你的代幣。

6、MEV詐騙/詐騙事件

加密術語

騙子使用“MEV”、“套利交易機器人”、“狙擊手機器人”、“前端運行機器人”等加密術語，承諾每天獲得幾千美元的被動收入，吸引用戶參與。這些產品通常在Twitter、Tiktok和區塊鏈管理器等平臺上進行推廣。

通常，騙子會在帖子中附上一個視頻鏈接，受害者被帶到Youtube和Vimeo等視頻托管平臺。

?例子：

從本質上講，詐騙視頻引導用戶使用RemixIDE部署他們的惡意代碼，通常是在視頻描述中的粘貼bin網址。

隨著代碼在鏈上的部署，用戶將被告知接下來要準備一些本地資金，以執行“前期運行或套利”。詐騙視頻將提示用戶準備更多的本地資金，這樣當你執行“前期運行或套利”操作時，你將能夠獲得更多的利潤，以此欺騙用戶。一旦用戶將資金注入合約并“開始運行”，就不是像騙子聲稱的那樣為他賺取利潤，而是資金直接轉給了騙子。

另一種相對較新的方式，是騙子提供一個CEX交易機器人的鏈接，如下截圖：

系統將提示用戶下載一個惡意文件，并按照相關說明進行操作。通常，想在Binance交易所自動交易的用戶會有一個API密鑰。這個騙局視頻欺騙用戶使用他們的交易機器人，并要求用戶交出他們的API密鑰和密碼。一旦用戶這樣做，騙子就能夠接收用戶的憑證，并用用戶的資金進行交易。

加密事件

在這種情況下，騙子還利用社交媒體散布加密貨幣交易所或項目等領域的知名人士正在進行贈送的虛假信息。

用戶會被提示輸入此鏈接，并被指示先“驗證”他們的地址。為此，他們必須發送一些BTC或BNB到指定的地址，作為回報，他們將得到10倍的金額。與此同時，該詐騙網站顯示了贈品的交易歷史記錄，以欺騙用戶認為贈品是真實有效的。然而，實際上，一旦用戶發送了加密貨幣，這些資金將會被騙子騙走，最終也不會得到任何獎勵。?

很多時候，騙子可能會使用舊的視頻，甚至不惜深度偽造一個受歡迎的人物，來欺騙用戶，讓他們以為這個人在代言和推廣一個新的贈品。而實際上，這與事實相差甚遠。?

這些案例中一個共同的相似點，在視頻的評論區會有虛假的參與。這是為了從心理上欺騙用戶，讓他們認為這個交易機器人真的很有效。

另外，如果描述中出現這種情況，就趕緊跑吧。這是一個巨大的危險信號。?

結論

在加密貨幣這樣一個去中心化的環境中，詐騙將繼續增長，所以我們每個人都要對自己的安全負責，這是至關重要的。為了加強BNB鏈中用戶的安全保障，Hashdit一直在與PancakeSwap和AvengerDAO等生態系統的參與者合作，以盡快發現騙局。在未來，我們將努力為BNB鏈上的協議用戶和智能合約開發者建立一個安全的生態系統。

如果你覺得這篇文章有用，請在Twitter上分享并標記我們如果你希望我們也能報道任何騙局，請給我們留言!

請記住黃金法則：如果它好得不像真的，它可能就是真的。在那之前，請注意安全。

Tags：NFTFTXGASANCxNFT價格SPUNK Vault (NFTX)Ontology GasFlare Finance

酷幣