Falska kryptominingbedrägerier

Översikt

Sammanfattning

Falska kryptominingbedrägerier riktar sig mot användare av plånböcker som MetaMask, TrustWallet och Electrum. Bedragare lockar offer genom annonser på sociala medier och romantiska lockbete och övertygar dem att investera i falska miningpooler. Genom att utnyttja plånböckernas obegränsade godkännandefunktion får angripare tillgång till och tömmer användarnas mynt. Ägare bör verifiera dApps, undvika obegränsade godkännanden och begränsa appbehörigheter för att minska risken.

Viktiga punkter

• Bedrägerier riktar sig ofta mot användare av egna plånböcker.
• Sociala ingenjörskonsttaktik inkluderar falska annonser och romantikbete.
• Funktionen för obegränsat godkännande är den största tekniska sårbarheten.
• Angripare tömmer pengar efter att offren godkänt åtkomst till plånboken.
• Användare rekommenderas att sätta godkännandegränser och verifiera varje dApp.

FAQ

Hur fungerar falska kryptominingbedrägerier?

Bedragare lockar offer med höga avkastningslöften, ber om åtkomst till plånböcker med hjälp av falska dAppar och utnyttjar obegränsat godkännande för att stjäla kryptovalutor.

Varför är MetaMask, TrustWallet och Electrum plånböcker måltavlor?

Dessa är självförvarande plånböcker, vilket gör användarna ansvariga för sin egen säkerhet och sårbara för godkännandebaserade attacker.

Hur kan användare skydda sina plånböcker?

Verifiera varje dApp innan du beviljar åtkomst, undvik obegränsade godkännanden och sätt specifika gränser för behörigheter.

Innehållsförteckning

1. Vad är Crypto Mining?
2. Vilka typer av bedrägerier med kryptovaluta finns där ute?
3. Hur fungerar en falsk kryptominingbluff?
4. Varför riktar sig falska kryptominingbedrägerier mot MetaMask- och TrustWallet-användare?
5. Vad är funktionen för obegränsat godkännande?
6. Hur utnyttjar falska kryptomining-bedrägerier funktionen för obegränsat godkännande?
7. Hur kan jag skydda mig mot falska kryptominingbedrägerier?
8. Vad ska jag göra om jag har blivit offer för en krypto-miningpool-bedrägeri?

Cybertrace Utredare utfärdar en brådskande varning för falska kryptominingbedrägerier riktade mot individer som använder privata och självförvarande plånböcker som MetaMask och TrustWalletDe falska kryptominingbedragarna lockar oskyldiga offer med sin sirensång om enkla vinster och stjäl istället deras mynt. Tyvärr gör de detta genom att listigt utnyttja smarta kontrakts kvoter för att tömma offrets självförvarande kryptoplånböcker (de som inte hostas av en börs).

Användare av MetaMask, TrustWallet och andra plånböcker, se upp: falska kryptominingbedrägerier är ute efter dig! Läs vidare och lär dig hur de gör det, så att du kan skydda dig mot kryptobedrägerier. Och om bedragarna redan har dig, misströsta inte! Lär dig istället hur kryptoutredare kan spåra pengar och identifiera de ansvariga gärningsmännen.

Vad är Crypto Mining?

Innan vi går in på hur falska kryptominingbedrägerier påverkar plånboksägare, låt oss dock överväga hur legitim kryptomining ser ut. I grund och botten innebär mining av Bitcoin och andra kryptovalutor att skapa nya mynt och verifiera transaktioner som nya block på blockkedjan . Miners gör detta genom att använda kraftfulla datorer för att tävla i att lösa extremt komplexa matematiska problem som verifierar blockkedjetransaktioner.

Tyvärr kräver kryptomining kraftfull, dyr och energikrävande datorhårdvara, vilket gör det svårt för de flesta att delta. Som svar har vissa lycksökare slagit sig samman i miningpools . Som namnet antyder samarbetar dessa miners genom att samla datorresurser och dela belöningar (nya mynt). Tyvärr kan falska kryptominingbedragare också använda falska miningpooler som bete för sina smutsiga gärningar.

Viktigt är att inte alla kryptovalutor kan utvinnas. Ethereum, till exempel, bytte från ett proof-of-work-system till proof-of-stake i september 2022, vilket innebär att Ethereum-mining inte längre existerar. Istället förlitar sig Ethereum på validerare som stakar ETH för att säkra nätverket.

Denna distinktion är särskilt viktig när det gäller falska kryptominingbedrägerier. Bedragare använder ofta termer som "mining pool", "DeFi mining", "likviditetsmining" eller "molnmining" för att få bedrägliga investeringar att verka genuina. Men riktig kryptomining innebär att man bidrar med datorresurser till ett blockkedjenätverk. Att bara överföra krypto, ansluta en plånbok till en webbplats eller auktorisera ett smart kontrakt betyder inte att någon genuin mining äger rum.

Vilka typer av bedrägerier med kryptovaluta finns där ute?

Även om det finns många olika typer av kryptobedrägerier, handlar de flesta om falska handelsplattformar . Vanligtvis handlar dessa om bedragare som övertygar offer att "investera" (mer och mer) pengar i tron ​​att de gör otroliga "vinster". Medan de ser stigande vinster på en falsk app/datorpanel, uppmuntrar bedragarna dem att plöja in mer och mer pengar.

Det behöver väl knappast sägas att det inte finns någon investering, offrets pengar går direkt till bedragarens ficka! Tyvärr är det inte ens allt som bedragare har i beredskap. Ofta efter en investerings-/handelsbedrägeri hamnar offret i en situation där de förlorar mer pengar i en falsk uttagsprocess. Bedragarna hävdar att ytterligare pengar måste skickas för skatte-, likviditets- eller AML-verifieringar innan offret kan ta ut pengar.

Hur fungerar en falsk kryptominingbluff?

Cybertrace Utredare har identifierat ett växande antal falska kryptominingbedrägerier, många involverar falska miningpooler. Tyvärr följer de alla en liknande strategi. För det första riktar falska kryptominingbedragare in sig på potentiella offer via falska annonser på sociala medier och genom romantik beteDenna term syftar på bedragare som tar kontakt med offer på dejtingappar eller sociala medier och sedan lockar dem med fantastiska investeringsmöjligheter.

Offren agerar antingen på förtroende och/eller FOMO (rädsla för att missa något) och engagerar sig sedan i en falsk webbplats för kryptomining. För att gå med i den falska poolen av kryptomining-bedrägerier måste offren först "investera" sina egna pengar. Hur stora de utlovade avkastningarna än är, ser offren aldrig en krona av sina pengar igen. Även om den här typen av bedrägerier kan rikta sig mot vem som helst, är ägare av privata självförvarande plånböcker, som MetaMask och TrustWallet, särskilt utsatta. Det beror på en mindre känd funktion som kan ge bedragare obegränsad tillgång till användarnas tokens.

Varför riktar sig falska kryptominingbedrägerier mot MetaMask- och TrustWallet-användare?

MetaMask och Trust Wallet, kända som självförvarande plånböcker, ger användarna direkt kontroll över sina kryptotillgångar, snarare än att lämna den kontrollen till en centraliserad börs. Det låter ju bra till en början; vem gillar ju inte att ha kontrollen? Men självförvaring lägger också ett mycket större ansvar på plånboksägaren att skydda sitt lösenord och sin återställningsfras, förstå vad de skriver under och undvika bluffwebbplatser och skadliga smarta kontrakt.

Kryptovalutan i sig finns inte i MetaMask- eller TrustWallet-appen. Den förblir registrerad på blockkedjan, medan plånboken tillhandahåller nycklarna och gränssnittet som behövs för att kontrollera den. Till skillnad från en centraliserad börs innehar inte plånboksleverantören dessa privata nycklar och kan i allmänhet inte återkräva stulna medel eller återkalla en auktoriserad blockkedjetransaktion.

Och det är här falska kryptominingbedrägerier kan slå till hårt. Offren luras ofta att ansluta sin plånbok till en bedräglig webbplats för kryptomining och sedan godkänna en utgiftsgräns för tokens. I vissa fall ger godkännandet det skadliga smarta kontraktet i praktiken obegränsad tillåtelse att spendera en viss token. När godkännandet har beviljats ​​kan bedragarna tömma dessa tokens från plånboken utan att kräva att offret godkänner varje överföring.

Vad är funktionen för obegränsat godkännande?

När man använder plånböcker som MetaMask eller TrustWallet kan användare behöva ge en decentraliserad applikation (dApp) eller ett smart kontrakt behörighet för att komma åt en viss token i sin plånbok. Detta kallas ett tokengodkännande eller utgiftstillstånd.

Istället för att endast godkänna det belopp som krävs för en enda transaktion, begär vissa dApps en extremt stor tillåtelse, vanligtvis kallad ett obegränsat godkännande . Detta innebär att det godkända smarta kontraktet kan fortsätta överföra just den token från plånboken, upp till den godkända gränsen, utan att ägaren behöver bevilja ett nytt tokengodkännande varje gång.

Det finns en legitim anledning till denna funktion. Godkännanden är blockkedjetransaktioner och medför generellt nätverks- eller "gas"-avgifter. Att bevilja en större eller obegränsad tillåtelse kan undvika behovet av att upprepade gånger skicka in och betala för nya godkännandetransaktioner när man använder samma dApp.

Emellertid skapar obegränsade godkännanden också en betydande säkerhetsrisk. Om användaren beviljar obegränsad tilldelning till ett skadligt smart kontrakt, eller om ett legitimt smart kontrakt senare komprometteras, kan den godkända token potentiellt överföras från plånboken utan att ägaren godkänner varje enskilt uttag. Det är precis den här funktionen som utnyttjas i många falska kryptomining- och skadliga dApp-bedrägerier.

Hur utnyttjar falska kryptomining-bedrägerier funktionen för obegränsat godkännande?

Du kan nog gissa vart detta leder. Den obegränsade godkännandefunktionen i plånböcker är avsedd att underlätta snabba och billiga interaktioner. Men som ofta är fallet kan just den bekvämligheten också göra det möjligt för bedragare att gå rakt in genom ytterdörren. Frustrerande nog behöver de inte ens stjäla dina nycklar eller bryta ett lås för att komma in! 

Bedrägeriet fungerar genom att lura offret att godkänna ett skadligt smart kontrakt, vanligtvis via en övertygande falsk webbplats för mining eller staking. Offret kan tro att de helt enkelt ansluter sin plånbok eller aktiverar en legitim tjänst, men i verkligheten skriver de under en transaktion som ger bedragarens kontrakt tillstånd att använda en viss token från plånboken. Om godkännandet i praktiken är obegränsat kan bedragaren sedan använda det tillståndet för att överföra de godkända tokens från plånboken utan att behöva offrets återställningsfras, privata nyckel eller godkännande för varje enskild överföring. På några sekunder kan offrets hela saldo av dessa tokens tömmas från plånboken.

Hur kan jag skydda mig mot falska kryptominingbedrägerier?

Att förlora din kryptovaluta till en falsk mining-bedrägeri kan vara förödande, särskilt om du trodde att du placerade dina pengar i en äkta miningpool. Den goda nyheten är att det finns några relativt enkla saker du kan göra för att minska risken.

För det första, koppla aldrig din plånbok blint till en miningplattform, webbplats eller dApp. Kontrollera webbplatsen noggrant, undersök företaget bakom den och var särskilt försiktig om du introducerades till plattformen via sociala medier, WhatsApp, Telegram eller någon du träffat online. En professionellt utseende webbplats är verkligen ingen garanti för att plattformen är legitim.

För det andra, var noga med vad din plånbok faktiskt ber dig att godkänna. Om en dApp begär tillåtelse att spendera dina tokens, klicka inte bara igenom uppmaningarna. Kontrollera det begärda beloppet och sätt, där det är möjligt, en rimlig utgiftsgräns snarare än att ge obegränsad åtkomst till dina innehav.

Slutligen, kontrollera regelbundet de aktiva godkännandena i din plånbok och återkalla de som du inte längre behöver eller inte känner igen. Tokengodkännanden kan förbli aktiva långt efter att du har slutat använda en viss dApp. Att koppla bort din plånbok från en webbplats är inte heller detsamma som att återkalla ett godkännande. Om ett onödigt godkännande förblir aktivt, så gör även den behörighet du tidigare gav det smarta kontraktet för att komma åt dessa tokens det.

Vad ska jag göra om jag har blivit offer för en krypto-miningpool-bedrägeri?

Om bedragarna redan har tömt din plånbok är det första du bör göra att bevara så mycket bevis som möjligt. Registrera webbplatsens URL, ta skärmdumpar av plattformen, meddelanden och plånboksaktivitet och spara alla e-postmeddelanden, WhatsApp- eller Telegram-konversationer du har haft med bedragarna. Du bör också föra en fullständig förteckning över kryptovalutatransaktionerna, inklusive plånboksadressen som pengarna stals från, transaktions-ID:n (TXID), de tagna tokens och destinationsadresserna.

Viktigast av allt, skicka inte fler pengar till bedragarna. Offren får ofta höra att de måste betala skatt, uttagsavgift, AML-verifieringsavgifter, provisioner eller någon annan avgift innan deras pengar kan släppas. I många fall är detta helt enkelt nästa steg i bedrägeriet, även i kryptominingbedrägerier.

Kryptovalutatransaktioner kan spåras, och Cybertrace utredarna har specialiserat sig på blockkedjeundersökningar i många år. Med hjälp av specialiserade spårningsverktyg för blockkedjor och utredningstekniker kan vi följa stulen kryptovaluta genom plånböcker och transaktioner och, där det är möjligt, identifiera börser där bedragarna har tagit ut pengarna.

Vi har haft bedragare arresterade till följd av kryptovalutautredningar, och tidigare Cybertrace Klienter har framgångsrikt återfått stulna medel. Naturligtvis är varje fall unikt och det finns aldrig någon garanti för återhämtning. Kryptovalututredningar kan vara komplexa och kan kräva avsevärd tid, specialistteknik, inblandning av brottsbekämpande myndigheter och samarbete från kryptovalutabörser. Men om du har blivit ertappad med en falsk kryptominingbedrägeri, anta inte att pengarna helt enkelt har försvunnit spårlöst.