Telegram 上的新以太坊代币骗局在没有交易批准的情况下耗尽了用户加密钱包
Summary:
Telegram 上的一个新骗局针对持有符合 ERC-2612 标准的代币的加密用户，在未经交易批准的情况下提取资金。该骗局涉及说服用户签署欺骗性消息，使攻击者能够获得资金。Cointelegraph收到了一名受害者的报告，他损失了价值600美元的开放交易所（OX）代币。该骗局涉及 Collab.Land Telegram 身份验证系统的假冒版本，以及一个模仿 Collab.Land 签名令牌传输过程的欺骗性网站。加密社区已收到有关诈骗方法的警报。
一种利用 Telegram 的新型骗局浮出水面，允许欺诈者在没有交易确认的情况下耗尽目标的加密货币钱包，如用户帐户和相应的区块链数据所示。该骗局利用了遵循 ERC-2612 代币模型的代币，该模型允许不需要以太币 （ETH） 的转账。虽然不需要用户的交易批准，但该骗局似乎依赖于欺骗用户认可消息。鉴于采用 ERC-2612 模型的代币数量不断增加，此类攻击可能会变得更加普遍。
Cointelegraph收到了一个个人的账户，该账户在开放交易所（OX）代币中损失了超过600美元。受害者认为他在代币创建者 OPNX 的官方 Telegram 群组中，但成为网络钓鱼骗局的牺牲品。在小组中，他被指示单击一个按钮，该按钮将链接他的钱包作为非机器人证明。这一行动打开了一个浏览器窗口，他连接了他的钱包，并相信它不会对他的资产构成威胁。尽管如此，他的 OX 代币在几分钟内就被清空了。受害者坚称他没有同意任何交易，尽管他的资金被盗。
Cointelegraph调查了Telegram群组，发现了Collab.Land Telegram身份验证系统的假冒版本。来自Telegram频道的官方系统消息@collablandbot。该组中安装的仿制品使用了@colIablandbot，这代表了用大写字母“I”替换第二个小写字母“l”的渎职行为，由于 Telegram 用于其用户名的字体，导致它们看起来很相似。
此外，原始 Collab.Land 消息上的真实“连接钱包”命令将用户重定向到没有任何连字符的 connect.collab.info，而欺诈版本则引导用户 connect-collab.info，用连字符替换句点。
对区块链信息的分析表明，诈骗者通过调用OX代币合约上的“transferFrom”操作来清空资金，这通常只能由第三方完成，前提是持有者首先通过具有设定支出限额的单独交易调用“approve”。在区块链数据中没有发现受害者批准的迹象。
就在转账前一个半小时，诈骗者使用了OX代币合约上的“许可”功能，将自己指定为“花费者”，将受害者的账户指定为“所有者”。它建立了大量可以转让的代币，并为许可证到期设定了“截止日期”。
“许可”功能程序允许欺诈者在不哄骗持有人获得标准代币批准的情况下挖掘资金，尽管这意味着所有者被愚弄签署消息。在出示这些证据后，受害者确认他在最初连接到该网站时无意中承认了“额外的签名对话”。
Permit 功能是一些代币合约的新功能，遵循 ERC-2612 模型，该模型促进了没有任何 ETH 的钱包交易。Web3 开发者 OpenZeppelin 阐述说，ERC20 的限额可以通过账户持有人的签名消息而不是 IERC20.approve 函数来更改，从而消除了账户发送交易或持有以太币的需要。
虽然对于创建仅包含稳定币的用户友好型钱包很有用，但它也可能被诈骗者操纵，以欺骗用户无意中访问他们的资产。因此，Web3 用户必须保持警惕，意识到如果骗子欺骗他们签署消息，他们的资金可能会在未经交易批准的情况下被耗尽。
在Cointelegraph与Collab.Land团队联系后，他们确认与此骗局欺诈有关的机器人和网站不隶属于真正的Collab.Land协议。在得知欺骗行为后，项目开发人员向 Telegram 报告了这个骗局。
Published At
2/23/2024 10:00:00 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.