COM:新騙術出現：這些虛假二維碼生成器已成功盜取4.6萬美元

編者按：本文來自區塊鏈大本營，作者：CatalinCimpanu，譯者：火火醬，Odaily星球日報經授權轉載。迄今為止，已有9個惡意二維碼生成網站從用戶那里竊取了4.6萬美元。視頻鏈接：https://www.zdnet.com/如今，將比特幣地址作為二維碼分享給他人進行收款是一種非常常見的做法。而正是這種便捷，被犯罪分子利用后就搞出了大麻煩。據媒體獲悉，在過去四周內，一個“比特幣轉二維碼”生成器犯罪網絡從用戶那里竊取了超過4.5萬美元。用戶可以在這9家網站上輸入其比特幣地址，一長串儲存著比特幣資金的文本，并將其轉換成二維碼圖像，保存在個人電腦或智能手機上。付款者通過比特幣錢包應用程序掃描二維碼進行支付，無需手動輸入冗長的比特幣地址。通過使用二維碼，用戶可以避免因輸入錯誤而把錢錯轉到其他錢包。一些網站試圖通過虛假二維碼劫持比特幣交易

以太坊信標鏈質押量超過1587萬枚ETH:金色財經報道，Dune數據顯示，當前以太坊信標鏈質押量為15,871,447枚ETH，占ETH流通總量的13.16%，驗證者數量達495,983個。

此外，以太坊信標鏈存款認證實體存入的ETH數量中，Lido市場占有率最高，達到29.25%，其次為Coinbase（12.99%）、Kraken（7.56%）、Binance（6.35%）、Staked.us（2.88%）、Bitcoin Suisse（2.48%）、Figment（2.43%）和Rocket Pool（2.11%）。[2023/1/3 9:49:54]

上周，MyCrypto平臺的安全主管哈里·登利(HarryDenley)偶然間發現了一個將比特幣地址轉換成二維碼的可疑網站。盡管存在許多類似服務，但登利還是發現該網站本質上是一個惡意網站。網站并不會將輸入的比特幣(BTC)地址轉換成相應的二維碼，而是始終生成相同的二維碼——騙子錢包的二維碼。這意味著，如果用戶與其他人分享該二維碼，或將其放在網站上進行募捐，那么所有的錢都會被發送到騙子的比特幣地址中。

NFTSTAR及內馬爾NFT已同The Sandbox及Animoca子公司Forj達成戰略合作:11月15日消息，據The Sandbox官方透露，已同NFTSTAR、Beastmode Metaverse Neymar Jr. NFT項目達成戰略合作，將在世界杯期間開放其元宇宙全球體育村。這是與Animoca子公司Forj合作開發的web3體育社交類項目，且已獲得Bored Ape Yacht Club角色的許可。[2022/11/16 13:09:41]

加密稅務報告應用Binocs完成400萬美元融資:9月22日消息，加密稅務報告應用Binocs完成400萬美元融資，BEENEXT和Arkam領投，Accel、Saison Capital、Premji Invest、Blume和Better Capital參投，所籌資金將用于在美國、英國和澳大利亞等市場擴張，部分資金將用于產品開發以及Binocs為零售和機構投資者提供的上市團隊。

Binocs目前在美國、英國、澳大利亞、南非和印度符合稅收要求，可以在30分鐘內提供稅務報告，并計劃下個月增加更多市場。（TechCrunch）[2022/9/22 7:13:27]

圖源：ZDNet

加密貨幣托管機構Fireblocks新增對NEAR上DeFi應用的支持:金色財經報道，加密貨幣托管機構Fireblocks宣布通過Web3引擎新增對NEAR上DeFi應用的支持，Fireblocks用戶可以通過任何基于NEAR構建的WalletConnect集成Web3應用來訪問Meta Yield、Burrow和Ref.Finance等DeFi服務。據此前消息，Fireblocks于8月底新增對Solana上DeFi、NFT等應用的支持。（crowdfundinginsider）[2022/9/22 7:13:09]

圖源:ZDNet在發現第一個網站后，登利又陸續發現了另外8個網站，這些網站共享同樣的界面，表明這些網站都是由同一個騙子創建的：bitcoin-barcode-generator.combitcoinaddresstoqrcode.combitcoins-qr-code.combtc-to-qr.comcreate-bitcoin-qr-code.comfree-bitcoin-qr-codes.comfreebitcoinqrcodes.comqr-code-bitcoin.comqrcodebtc.com登利告訴我們，這9個網站會生成5個不同比特幣地址的二維碼，而這5個地址收到的資金總計超過7個比特幣(4.5萬美元)，很可能全部來自于被騙用戶。登利說，他使用RiskIQ的一個威脅情報平臺PassiveTotal，對9個惡意網站進行了追蹤，最終找到了3個網絡服務器：207.244.100.245(https://pastebin.com/raw/rAZZwe0s)207.244.100.241(https://pastebin.com/raw/yDxmWT0C)207.244.100.244(https://pastebin.com/raw/XnUEAcue)借助PassiveTotal，登利還發現同樣的服務器還托管著450多個其他類型的網站，這些網站的域名看起來都非常可疑，其中包含Gmail、冠狀病以及其他與加密貨幣相關的實體名稱。這三家網站服務器上的大多數網站都不是活躍的，只是一些加密貨幣賭博網站的廣告，用戶可以在這些網站上下注，以期贏得高額的獎金。但此類網站一般都是騙局，因為它們大多會扣押所有賭注，而不會把先前承諾的獎金返還給投注者。但是，除了二維碼生成器和顯示賭博廣告的網站外，這三個服務器還托管著所謂的“比特幣交易加速器”。此類網站要求用戶輸入比特幣交易ID，并承諾會在比特幣區塊鏈上“加快”交易的審批流程。bitcoin-transaction-accelerator.comtransaction-accelerator.combitcoin-tx-transaction-accelerator.comviabtc-transaction-accelerator.com這些網站會收取0.001比特幣(6.5美元)的費用。而根據登利的說法，收取費用的比特幣地址收到了超過17.6比特幣，相當于11.7萬美元。登利表示:“我仍然不確定這些網站是在哪里做廣告的，竟然能騙到這么多資金。”已經不是第一次發生這種事情

但是MyCrypto研究人員的發現這種現象并非特例。過去也曾出現過暗箱操作的比特幣轉二維碼生成器網絡。例如，加密貨幣錢包公司ZenGo去年8月就曾發現過一個。據ZenGo表示，這些騙子當時成功盜取了2萬多美元。騙子的手法層出不窮，或許只有監管政策的完善才能更好地防范這些事件。

Tags：比特幣COMOINTCO李笑來10萬比特幣花了多少錢comp幣值得買嗎TelcoinDentcoin

火幣APP