新型加密货币骗局瞄准使用 USDT 的离线交易

据 CryptoPotato 报道，SlowMist 与 imToken 合作发现了一种新型加密货币骗局，该骗局利用用户进行物理离线交易，USDT 是首选支付方式。该诈骗计划操纵以太坊节点远程过程调用（RPC）来诈骗毫无戒心的受害者。 起初，骗子会说服目标下载合法的 imToken 钱包，并通过转账 1 USDT 和少量 ETH 作为诱饵来建立信任。然后，骗子指示用户将 ETH RPC URL 重定向到他们控制的节点，特别是使用修改后的节点。通过这种操作，骗子伪造了用户的 USDT 余额，看起来好像资金已经存入。然而，当用户尝试转移 USDT 时，他们才意识到上当受骗了。根据 SlowMist 的调查结果，此时骗子已经消失。 这家区块链安全公司还透露，Tenderly 的分叉功能不仅能改变余额，还能改变合约信息，这对用户构成了更大的威胁。因此，SlowMist 指出，了解 RPC 对于掌握此类骗局的运作至关重要。RPC 是与区块链网络交互的渠道，允许用户执行各种操作，如检查余额和创建交易。钱包通常默认连接到安全节点，但链接到不信任的节点可能会导致恶意修改，从而造成经济损失。 MistTrack 的进一步分析揭示了该骗局的运作范围。对已知受害者钱包地址的调查显示，他们从另一个地址收到了 1 USDT 和 0.002 ETH。该地址已将 1 USDT 转至多个地址，表明欺诈活动一再发生。这些地址被 MistTrack 标记为 "Pig Butchering Scammers"（屠猪骗子），与多个交易平台有关联，并牵涉到多起诈骗事件。