top of page
作家相片zhuwansuiwansui
2022年3月10日讀畢需時 3 分鐘

來自經歷過的人的 Coinbase 錢包騙局


如果您是這個騙局的受害者，請訪問以下 subreddit：r/eth_liquidity_scam 以獲取更多信息和支持。感謝上面的社區以討論和視頻的形式分享他們對此的想法。


當 GASO 在 10 月中旬第一次發現這個 Coinbase 錢包 dApp 騙局時，有很多動機在我們的博客上寫下這個騙局，以警告潛在的受害者，然後提醒 Coinbase，我們做到了。


GASO 希望盡可能準確地解釋這個方案，特別是因為它有許多不同的形式，而且被騙的人通常主要使用他們自己的經驗來描述它。因此，眾包此類信息可能有助於近似該方案背後的真相。

欺詐性“流動性礦池”截圖示例


Blogspot 上的 A Crypto Scam Victim 的經驗 #1：


“我相信 Coinbase 錢包用戶很容易受到釣魚攻擊，從而給予 DApp（去中心化應用程序）控制權並向外部實體授予消費許可。”



YouTube 上 nightbirdmedia 的經驗 #2：



“一個相對較新的方案利用了人們對合法加密挖掘知識的缺乏。合法加密挖掘的原始方式涉及的不僅僅是移動設備。它需要專門的硬件和軟件的組合。然而，去中心化金融 (DeFi) 的到來允許用戶將其資產投資到流動資金池中。其他賺錢方式包括 Staking 或 Yield Farming，它們是加密貨幣行業的不同投資機會。但請記住，挖礦、投資和交易都會帶來風險，使其變得困難在市場上保持盈利。然而，流動性挖礦計劃似乎將其中幾個投資機會結合在一起，並試圖顯得合法。


這種騙局通常是在 Facebook、Twitter、Instagram、Telegram 或其他在線社交媒體網站上的招聘人員的幫助下進行的。這在討論加密貨幣的網站或群組中很常見，因為已經交易加密貨幣的人或初學者很容易成為目標。招聘人員提到了一種通過加入“礦池”來獲得類似於儲蓄賬戶的穩定利息的方法。用戶必須將加密貨幣 USDT (Tether) 存儲在錢包應用程序中。一般來說，投資金額越大，一個人被告知他們將獲得的承諾收益就越多。 Coinbase 錢包應用程序是該方案最受歡迎的錢包之一，因為它在將鏈接輸入其內置 Dapp 瀏覽器時缺乏安全警告。當一個人將給定的 URL（由詐騙者提供）輸入到錢包應用程序中時，礦池將要求用戶單擊按鈕加入礦池。此按鈕將收取“網絡費”和/或“服務費”。激活鏈接將與詐騙者建立智能合約，用戶可能不知道。用戶可能必須在無限期支付原始“服務費”和額外的小額費用（例如，1 美元）。或者，所有內容都立即全部獲取。


受害者將不會完全了解他們剛剛輸入的智能合約的真正作用。通常情況下，一個人認為這個挖礦計劃實際上是在賺錢。所以他們會自掏腰包投資更多的錢。然後有一天他們會注意到他們所有的 USDT 都不見了。一旦智能合約被激活，詐騙者可以隨時竊取 USDT，但他們可能會等到有人向 USDT 投入大量資金後才會竊取它。其中一些挖礦界面甚至內置了聊天功能，可以欺騙人們相信他們正在與錢包的客戶支持聊天。實際上，它是另一端的騙子。


這個騙局最糟糕的部分是聯繫錢包的實際客戶支持（可能沒有內置聊天）通常不會幫助人們收回他們的資金。更糟糕的是，Facebook、Twitter 和 Instagram 上有許多騙子假裝可以從錢包中取錢。不要相信這些騙子。您不必花錢來收回自己的錢。請務必聯繫錢包的實際客戶支持。”


在 YouTube 上來自 Naoki Yuusuke 的經驗 #3：



“今天，我將與您分享我是如何幾乎被騙並安全擺脫它的。我還將與您分享如何從您的錢包中刪除網站的連接，以防止它們耗盡或吸走您所有的加密貨幣。 Coinbase Wallet，騙子自願將價值30美元的ETH轉入我的Coinbase Wallet，以支付gas費領取優惠券以加入礦池。點擊領取優惠券後，您實際上將允許他們扣除無限量的來自你的 Coinbase 錢包的 USDT。”

資源：

1,484 次查看

Comments

bottom of page