黑客窃取加密货币的三种方式以及如何追踪被盗资金

据 Cointelegraph 报道，区块链调查员 Bitrace 发现了黑客获取加密货币投资者钱包的三种有效途径：搜索引擎、粘贴板劫持以及流动性挖掘和盗币。攻击者利用搜索引擎优化（SEO）技术提高网络搜索排名，胁迫用户下载和注册带有后门的虚假应用程序。粘贴板劫持涉及自动抓取或修改剪贴板上先前复制的文本数据，通常是撇取用户的种子短语，随后用于访问钱包和盗取资金。Bitrace 强调了一个假冒的 Telegram 应用程序是如何被用来替换剪贴板中复制的目标钱包地址的，从而导致用户将其代币发送给黑客。最后，经典的 "高收益、低风险 "流动性骗局也是导致代币消失的三大热门骗局之一。Bitrace 建议加密货币用户可以使用三种方法来追踪被盗资金，首先是追溯交易费用。调查人员通常会通过追踪转移被盗资金所支付的交易费用的来源来找到黑客的地址。投资者提高找回被盗资金机会的其他方法包括使用区块链探索者和专业工具。要了解有关如何追踪被盗加密货币的更多信息，请阅读 Cointelegraph Research 有关区块链分析如何帮助追回资金的文章。除了针对投资者，攻击者还经常从加密货币组织中窃取资金。作为对最近一次漏洞的补救措施的一部分，Telegram Messenger 应用程序上的一组加密货币机器人 Maestrobots 总共支付了 610 ETH 的自有收入，以弥补所有用户的损失，价值超过 100 万美元。区块链安全公司 CertiK 向 Cointelegraph 证实，它已经能够检测到显示 Maestro 向用户支付的 334 ETH 补偿的交易。"由于预期我们会在市场上买入代币，这些代币中的大部分都回升了。Maestrobots 的一位发言人告诉 Cointelegraph："这些代币中的大多数仍然健在。