By:Thinking@慢霧安全團隊
事件背景
5月16日凌晨,當我在尋找家人的時候,從項目官網的邀請鏈接加入了官方的?Discord?服務器。在我加入服務器后立刻就有一個"機器人"(Captcha.bot)發來私信要我進行人機驗證。這一切看起來相當的合理。我也點擊了這個驗證鏈接進行查看。
釣魚手法分析
我訪問"機器人"(Captcha.bot)發來的鏈接后,是有讓我進行人機驗證的,但是當我驗證通過后,發現它要求喚起我的小狐貍(MetaMask)錢包,喚起的錢包界面挺真實的,如下圖所示,但是我看到了錢包的地址欄顯示"about:blank"這引起了我的警惕,如果是插件喚起的就不會有這個"about:blank"的地址欄了。
Coinmama與Volt合作在歐洲實現加密貨幣實時支付:金色財經報道,加密貨幣交易平臺 Coinmama 與實時支付網關 Volt 合作,為其歐洲和巴西的客戶提供開放式銀行支付服務。[2023/3/23 13:22:19]
接下來我隨意輸入了密碼,并且通過審查元素查看,確定這個小狐貍(MetaMask)界面是由虛假網站"https://captcha.fm/"彈出的,并不是真實的錢包界面,于是我開始調試這個錢包。
在隨意輸入密碼后,這個虛假的錢包界面進入到"SecurityCheck"界面,要求我輸入助記詞進行驗證。注意,輸入的密碼和和助記詞會被加密發送到惡意站點的服務端。
Layer 2跨鏈計算平臺Coinweb為寶馬提供跨鏈智能合約架構和區塊鏈忠誠度計劃:12月29日消息, Layer 2跨鏈計算平臺Coinweb 與寶馬(BMW)開始合作,將區塊鏈技術引入寶馬在泰國的工作流程和客戶。Coinweb 將就跨鏈智能合約的設置和實施以及跨鏈客戶忠誠度計劃向 BMW Financial Services 提供建議和支持,該項目將分兩期實施。[2022/12/29 22:14:44]
通過分析域名可以發現,這惡意域名captcha.fm解析到了172.67.184.152和104.21.59.223,但是都是托管在cloudflare上,只能是反手一個舉報了。
英國央行行長貝利:沒有發現FTX崩盤對英國造成了系統性影響:金色財經報道,英國央行行長貝利表示,我沒有發現FTX崩盤對英國造成了系統性影響。[2022/11/17 13:15:05]
分析惡意賬號
下載保存好惡意站點的源碼后,我將情報發給了項目方團隊,并開始分析這次釣魚攻擊的賬號。由于我剛加入家人群,就收到了下面的這個地址發來的驗證消息。經過分析,這個賬號是一個偽裝成Captcha.bot機器人的普通賬號,當我加入到官方服務器后,這個假Captcha.bot機器人立刻從官方服務器私發我假的人機驗證鏈接,從而引導我輸入錢包密碼和助記詞。
Doodles系列NFT當前地板價升至9.15ETH:金色財經消息,據NFTGo.io數據顯示,Doodles系列NFT總市值達2.69億美元,在所有NFT項目總市值排名中位列第12;其24小時交易額為70.65萬美元,增幅達-8.63%。截止發稿時,該系列NFT當前地板價為9.15ETH。[2022/6/14 4:26:28]
我在相關頻道里面搜索了Captcha.bot,發現有好幾個假Captcha.bot,于是將這幾個賬號也一并同步給了項目方團隊,項目方團隊很給力,也很及時地進行了處理,把這幾個假Captcha.bot刪除了,并一起討論了可能的防范方式。
再次收到釣魚鏈接
事情還沒結束,第二天早上又一位慢霧的小伙伴加入到官方Discord服務器中,再次收到惡意賬戶發來的私信,里面包含著一個釣魚鏈接,不同的是,這次的釣魚者直接偽裝成官方的賬戶發送私信。
這次釣魚者講的故事是在鏈接中導入助記詞進行身份驗證,然而不是采用假小狐貍(MetaMask)的界面來欺騙用戶,而是直接在頁面上引導用戶輸入助記詞了,這個釣魚手法就沒這么真。
釣魚網站的域名和?IP?是app.importvalidator.org47.250.129.219,用的是阿里云的服務,同樣反手一個舉報。
釣魚防范方式
各種釣魚手法和事件層出不窮,用戶要學會自己識別各種釣魚手法避免被騙,項目方也要加強對用戶安全意識的教育。
用戶在加入Discord后要在隱私功能中禁止服務器中的用戶進行私聊。同時用戶也需要提高自己的安全意識,學會識別偽裝MetaMask的攻擊手法,網頁喚起MetaMask請求進行簽名的時候要識別簽名的內容,如果不能識別簽名是否是惡意的就拒絕網頁的請求。在參與Web3項目的時候無論何時何地都不要在網頁上導入私鑰/助記詞。盡可能地使用硬件錢包,由于硬件錢包一般不能直接導出助記詞或私鑰,所以可以提高助記詞私鑰被盜門檻。
項目方團隊也要時刻關注社區用戶的反饋,及時在社區Discord服務器中刪除惡意賬戶,并在用戶剛加入Discord服務器時進行防釣魚的安全教育。
Discord隱私設置和安全配置參考鏈接:
https://discord.com/safety/360043857751-Four-steps-to-a-super-safe-account
https://support.discord.com/hc/en-us/articles/217916488-Blocking-Privacy-Settings-
雖然日線級別大陽柱拉升,突破近期的關鍵壓力位,但是即便站穩31000上方,看似多頭底部確認,但是還會讓人感覺到迷茫,畢竟大陽柱拉升之后,昨日刷新新高之后高位收取十字星,對于多頭來說延續性并不強.
1900/1/1 0:00:00SamRosenblum從未想過他會在一家專注Crypto的投資公司工作。作為一個南加州人,「我生命中的大部分時間都是在戶外曬太陽、打球以及和朋友們一起玩耍」.
1900/1/1 0:00:00我們先來回顧一下NFT市場,NFT市場在2021年增長了200倍以上,NFT交易的總價值在2020年僅有8250萬美元,但到2021年就超過了170億美元.
1900/1/1 0:00:00TLDR: 1.X-to-earn在經濟系統和組織結構上都不同于Web2的龐氏架構;龐氏這個詞并不總是表示騙局.
1900/1/1 0:00:00近日,5000張賽場「座椅」,居然被法國網球公開賽做成了名為「RGGame,Seat&Match」的NFT項目,項目一共5000個NFT,每個售價200歐元,總計100萬歐元.
1900/1/1 0:00:00參考消息網4月28日報道拉美社近日報道稱,中國正在對加密貨幣的“挖礦”進行打擊,同時推進其獨一無二的數字貨幣計劃的實施.
1900/1/1 0:00:00