詐騙者利用惡意二餅 遠程過程調用(RPC)節點瞄準 imToken 錢包

一種新的騙局通過涉及USDT的物理交易來針對用戶，利用以太坊節點上修改後的遠程過程調用(RPC)功能。

根據安全公司 Slowmist 4 月 26 日的一份報告，該騙局旨在欺騙毫無戒心的用戶。它涉及說服他們下載合法的 imToken 錢包並向他們發送 1 USDT 和少量二餅作爲誘餌。

然後，受害者被指示將其二餅 遠程過程調用(RPC) URL 更改爲已被惡意修改並處於詐騙者控制之下的節點。

遠程過程調用（RPC）允許應用程序在計算機上運行代碼以與區塊鏈進行通信，因此對於去中心化應用程序（dApp）的開發至關重要。在這種情況下，以太坊 遠程過程調用(RPC)與節點交互、查詢餘額、發送交易或與智能合約交互。

用戶修改遠程過程調用(RPC) URL 後，受害者端會顯示僞造的錢包餘額，龍頭他們相信他們已經收到了大量資金。當用戶試圖轉移礦工的費用以兌現 USDT 時，他們發現了欺騙行爲。到那時，騙子已經刪除了他所有的痕跡，並帶着轉賬的費用消失了。

“用戶通常只關注資金是否記入他們的錢包，而忽略了潛在的風險。詐騙者利用這種信任和疏忽，使用可信的策略，例如轉移少量資金來欺騙用戶，“Slowmist的研究人員寫道。

Slowmist 補充說，對其中一個受害者錢包的調查顯示，它從詐騙者的地址收到了 1 USDT 和 0.002 二餅。跟蹤該地址顯示，詐騙者已向其他三個錢包發送了 1 個 USDT。

詐騙者的地址與多個交易平臺相關聯，並且還被鏈上跟蹤工具MistTrack標記爲“豬屠宰詐騙者”。

因此，Slowmist敦促用戶“在交易過程中保持警惕”，並補充說用戶應該“對他人持懷疑態度”，以避免被欺騙

儘管人們的意識不斷提高，但加密貨幣領域的騙局繼續困擾着市場參與者。4 月，詐騙者多次利用毫無戒心的加密用戶。

4 月 17 日，好萊塢明星湯姆·赫蘭德 （Tom Holland） 的 X 賬戶 被黑客入侵，以宣傳加密貨幣詐騙。本月早些時候，YouTube目睹了大量假的Space X贈品，這些贈品以4月8日的日食爲幌子進行直播