GAS:CZ薦讀：2022年最流行的6大加密貨幣騙局

早在2021年，加密貨幣騙局是一個不斷增長的攻擊載體，欺騙受害者投資加密貨幣領域。據CNBC報道，2021年，加密貨幣騙局所損失超過10億美元，其中最常見的類型包括虛假投資和浪漫騙局。

從那時起，2022年就表明，騙子們越來越有創造力。

作為保障BNB鏈生態系統安全的領導者，我們有責任確保BNB鏈生態系統總是比這些騙子領先一步，從而確保系統中用戶的安全。以下是今年最流行的騙局：

1、釣魚網站鏈接詐騙

釣魚網站已經是Web2中騙子們常用的技術，這是因為騙子們可以直接創建一個惡意網站，隨后將大量鏈接發給受害者。在這里，我們將主要關注騙子們試圖竊取你的私鑰的方法。?

在Web3中，騙子通常通過Web3社區所在的不同媒介發送他們的釣魚網站鏈接，如Discord、Twitter、Telegram，甚至是鏈上的鏈接。

釣魚網站通常看起來像真正的網站，但有不同的網址名稱。它們可以是關于一個新的贈品或NFT前期活動，基本上是任何能讓用戶感到興奮而不直接思考的情況。騙子利用了用戶的情緒不穩定性。

他們可以明目張膽地要求用戶提供他的種子短語或私鑰。例如，在社交媒體上聯系用戶，以錢包軟件支持的名義伸出援手，并直接使用欺騙信息作為交換支持，直接竊取用戶的私鑰。

另一種方式是，騙子會開發看起來與合法軟件類似的chrome擴展程序，如Metamask。通過模擬真正的應用程序，用戶往往會放松警惕，并提供他們的私鑰來使用新的應用程序。

我們注意到一個有趣的策略，騙子也會試圖欺騙用戶，讓他們以為現有的應用程序有一個新的錯誤/漏洞，并且有一個新的軟件升級。我們發現一個騙子，試圖欺騙用戶以為當前的Metamask版本有錯誤，用戶應該升級到新版本。騙子在信息中宣稱，新的升級版還沒有出來，所以這次升級必須要手動完成。隨后，給出一套指令，目的是欺騙用戶提供他的metamask密碼，從而將他的私鑰暴露給騙子。

邁阿密市長：接受比特幣作為總統競選捐款:8月5日消息，邁阿密市長Francis Suarez在接受采訪時表示，接受比特幣作為總統競選捐款，比特幣將為財富創造民主化提供機會。Francis Suarez長期支持比特幣發展，計劃將邁阿密打造成比特幣中心，并接受使用比特幣付工資，此前其曾發行MiamiCoin（MIA）。[2023/8/5 16:20:03]

在這種情況下，用戶應該始終等待Metamask的官方公告，并從官方渠道升級其Metamask版本。

要升級擴展，只需前往chrome://extensions/，點擊更新按鈕。

這將相應地更新你的所有擴展。

一個友好的提醒：

正常的應用程序升級不會要求用戶提供敏感信息，如登錄憑證。

2、Ice-Phishing

這是一種策略，用戶被欺騙簽署一項交易，使攻擊者控制用戶的代幣，而不泄露私鑰。這是網絡釣魚技術的一個延伸。

對于某些背景，當用戶使用DeFi應用程序并與主要的代幣標準交互時，批準方法會顯示在他們的metamask窗口。這是一個要求用戶將授權委托給第三方，代表該用戶對這些代幣進行處理。然后，用戶可以執行其他操作，如執行交換。

攻擊者會引導用戶進入該網絡釣魚網站，并誘使他們簽署一些他們沒有要求的交易。例如，有交互作用的合約甚至可能不是合約，而是攻擊者的地址。一旦批準交易完成，攻擊者就有權從受害者的錢包中轉移資金。

通常，詐騙網站有一個算法來掃描受害者的錢包，以檢測有價值的資產，如昂貴的BAYCNFT或WBTC和WETH等加密貨幣。通常情況下，該網站會不斷顯示metamask窗口，提示用戶簽署另一筆交易，盡管他們可能已經簽署過一次。

去中心化交易平臺PancakeSwap已擴展至zkSync Era網絡:7月27日消息，去中心化交易平臺PancakeSwap已于周四擴展至zkSync Era網絡。此舉符合 PancakeSwap 擴大用戶群和??增加協議收入的計劃。PancakeSwap 推出后，將提供代幣互換和流動性配置功能，交易費用為交易價值的 0.01%。[2023/7/27 16:02:52]

另一種防止成為Ice-Phishing的受害者的方法是避免簽署eth_sign交易。它們通常看起來是這樣的：

eth_sign方法是一種開放式的簽署方法，允許簽署任意的哈希值，這意味著它可以用來簽署不明確的交易，或任何其他數據，使其成為一種危險的網絡釣魚風險。

這里的任意哈希值意味著，通常懷疑批準或批準所有方法并不是唯一可能的方法，騙子可以讓你簽署像原生代幣轉移或合約調用這樣的交易。從本質上講，幾乎完全控制了你的賬戶，甚至不需要持有你的私鑰!

雖然MetaMask在簽署eth_sign請求時，會顯示風險警告，但與其他釣魚技術相結合，沒有安全經驗的用戶仍有可能落入這些陷阱。

3、事件欺騙和NFT睡眠鑄幣術

事件欺騙

事件欺騙是一種策略，騙子將BEP20代幣隨機轉移給用戶，并提示用戶與之交互。問題是，即使騙子是轉移代幣的人，但從BscScan這樣的區塊鏈管理器，會顯示資金來源是來自一個獨立的錢包，比如Binance熱錢包。然后，他們將被引誘與這些新的“免費”代幣互動，通過顯示代幣名稱或代碼本身的鏈接，將用戶引向釣魚網站。這是對釣魚技術的一個延伸。

美國參議院小組將于下周審查加密貨幣挖礦的影響:金色財經報道，據AXIOS網站消息，美國參議院小組將于下周審查加密貨幣挖礦的影響。[2023/3/4 12:41:35]

這種方法利用了區塊鏈管理器顯示事件的方式。

例如，這張來自BscScan的屏幕截圖顯示，CHI被從NullAddress發送到地址0x7aa3?

從代碼的角度來看，這意味著在線發出轉移(...)

msg.sender->Nulladdress(_from)

_to->0x7aa3

_value->294

然而，區塊鏈管理器會盲目地使用發出事件的參數。如果_from地址被改為另一個地址，例如0xhashdit，那么BscScan將顯示CHI從0xhashdit被發送到接收地址。注意：這并不是區塊鏈管理器的特別錯誤，而更多的是更改參數的靈活性，因為BscScan無法確定參數是否準確。因此，騙子可以利用這一點，欺騙資金的來源。

請看我們的twitter帖子，這樣一個例子!

https://twitter.com/HashDit/status/1557536292979855360

NFT睡眠鑄幣

基于普通的BEP20事件欺騙，騙子可以創造性地執行他們的騙局。NFT睡眠鑄幣是指騙子直接鑄造NFT到著名創作者的錢包。然而，NFT代碼有一個后門方法，詐騙者可以把NFT收回來。這就造成了這樣的假象：(1)著名創作者真正為自己鑄造了一個NFT；然后(2)將該NFT發送給了騙子。基于“鏈上”的來源，騙子可以聲稱他們擁有一個由著名的創作者鑄造的NFT，并以更高的價值出售，在這個過程中偽造價值。

Waterdrip Capital 推出 1000 萬美元的 Web3 高校創業專項基金:1月5日消息，Waterdrip Capital 宣布推出 1000 萬美元的專項投資基金用于支持高校 Web3 創業者。該基金將在未來1-2年內篩選全球上百個學生創業者項目給予現金支持，并幫助項目在 Web3 領域創業。

Waterdrip Capital 還將啟動第一期全球 Web3 高校創業領袖計劃“Waterdrip Web3 Entrepreneurship Program”，面向有志于 Web3 領域創業的在校生。現已正式開放申請，首期計劃申請截止日期為 2023 年 2 月 5日。[2023/1/5 10:22:56]

睡眠鑄幣的欺騙性來自一個事實，即你可以在事件日志中發出任何數據。人們會認為，如果用戶發送交易來轉移NFT，那么你的地址應該在事件日志中作為“來自”字段。然而，當詐騙者從一個著名的創造者那里收回睡眠鑄幣的NFT時，情況就不是這樣了。騙子可以人為地將著名創作者的地址放在轉移事件的“來自”字段中，從而完成錯覺。

例如，我們可以看一下Beeple的賬戶，發現有幾個NFT是鑄給他的，但不完全是他鑄的

4、龐氏騙局

在這些騙局中，通常沒有真正的策略來賺取獎勵或利潤。本質上，整個計劃使用新投資者的錢來支付老投資者。一旦沒有更多的新錢進來支持這個計劃，整個系統就會失敗。

在加密貨幣龐氏騙局中，有幾個明顯的跡象：

首先，項目方收取稅費，這些費用使用戶在生態系統中保持更長的時間。?

由于每次質押/復利行動都會產生某種費用，這意味著用戶必須復利更長的時間，才能達到收支平衡。這些費用也被用來償還那些想要索賠的用戶的紅利。

馬斯克曾拒絕SBF投資50億支持收購Twitter:10月29日消息，在馬斯克收購Twitter期間，信息顯示SBF的顧問曾表示他們可以投資50億美元，但馬斯克拒絕了這一要求，理由是“區塊鏈Twitter”是不可能的，因為無法支持帶寬和延遲要求”。[2022/10/29 11:56:22]

第二，沒有辦法提取用戶的初始投資資金。

一旦一個用戶存入他們的初始代幣，他就沒有辦法取回他的初始投資資金。用戶要取回任何資金的唯一途徑是索回紅利。

第三種方式是使用推薦系統。

該項目鼓勵參與者通過推薦人的利益來積極推廣和推薦他人。當下線執行某些行動時，上線就會獲得額外的獎勵。此外，為了讓用戶開始參與協議，他必須有一個上線地址才能啟動。這就創建了一個系統，其中每個地址都鏈接到另一個地址，類似于一個傳銷計劃。擁有超過5個下線地址的人也會有更多的獎金。

人們會看到一個共同的主題，合約開始時鎖定的資金急劇上升，通常是由團隊通過營銷或團隊自己注入的資金產生的最初炒作所驅動。一旦合約的余額達到了一個拐點，這就意味著沒有新的資金進入。這將慢慢導致該計劃崩潰，新投資者恐慌，盡可能多地提取紅利。

最后，單純賺取稅費的項目方將成為此類龐氏騙局項目的最大受益者。

5、CHIGas代幣的養殖

ChiGas代幣是1inch項目的一項舉措，其中ChiGas代幣是一種BEP20代幣，是為了在1inch交易時使用，支付交易成本。Chi與該網絡的GAS價格掛鉤。當GAS價格低時，Chi價格也低，反之亦然。

騙子如何利用這一點是非常有趣的。首先，他們會隨機空投一堆BEP20代幣。當用戶批準PancakeSwap出售這些代幣時，在這些代幣的批準方法中，會硬編碼消耗大量用戶的GAS限額來鑄造ChiGas代幣，可以用來補貼GAS費用，這些鑄造的Chi?Gas代幣就是騙子的利潤。?

建議在一些空投代幣中調用批準的功能前，注意審批交易中GAS費的消耗情況。

總的來說，不要隨便碰空投給你的代幣。

6、MEV詐騙/詐騙事件

加密術語

騙子使用“MEV”、“套利交易機器人”、“狙擊手機器人”、“前端運行機器人”等加密術語，承諾每天獲得幾千美元的被動收入，吸引用戶參與。這些產品通常在Twitter、Tiktok和區塊鏈管理器等平臺上進行推廣。

通常，騙子會在帖子中附上一個視頻鏈接，受害者被帶到Youtube和Vimeo等視頻托管平臺。

?例子：

從本質上講，詐騙視頻引導用戶使用RemixIDE部署他們的惡意代碼，通常是在視頻描述中的粘貼bin網址。

隨著代碼在鏈上的部署，用戶將被告知接下來要準備一些本地資金，以執行“前期運行或套利”。詐騙視頻將提示用戶準備更多的本地資金，這樣當你執行“前期運行或套利”操作時，你將能夠獲得更多的利潤，以此欺騙用戶。一旦用戶將資金注入合約并“開始運行”，就不是像騙子聲稱的那樣為他賺取利潤，而是資金直接轉給了騙子。

另一種相對較新的方式，是騙子提供一個CEX交易機器人的鏈接，如下截圖：

系統將提示用戶下載一個惡意文件，并按照相關說明進行操作。通常，想在Binance交易所自動交易的用戶會有一個API密鑰。這個騙局視頻欺騙用戶使用他們的交易機器人，并要求用戶交出他們的API密鑰和密碼。一旦用戶這樣做，騙子就能夠接收用戶的憑證，并用用戶的資金進行交易。

加密事件

在這種情況下，騙子還利用社交媒體散布加密貨幣交易所或項目等領域的知名人士正在進行贈送的虛假信息。

用戶會被提示輸入此鏈接，并被指示先“驗證”他們的地址。為此，他們必須發送一些BTC或BNB到指定的地址，作為回報，他們將得到10倍的金額。與此同時，該詐騙網站顯示了贈品的交易歷史記錄，以欺騙用戶認為贈品是真實有效的。然而，實際上，一旦用戶發送了加密貨幣，這些資金將會被騙子騙走，最終也不會得到任何獎勵。?

很多時候，騙子可能會使用舊的視頻，甚至不惜深度偽造一個受歡迎的人物，來欺騙用戶，讓他們以為這個人在代言和推廣一個新的贈品。而實際上，這與事實相差甚遠。?

這些案例中一個共同的相似點，在視頻的評論區會有虛假的參與。這是為了從心理上欺騙用戶，讓他們認為這個交易機器人真的很有效。

另外，如果描述中出現這種情況，就趕緊跑吧。這是一個巨大的危險信號。?

結論

在加密貨幣這樣一個去中心化的環境中，詐騙將繼續增長，所以我們每個人都要對自己的安全負責，這是至關重要的。為了加強BNB鏈中用戶的安全保障，Hashdit一直在與PancakeSwap和AvengerDAO等生態系統的參與者合作，以盡快發現騙局。在未來，我們將努力為BNB鏈上的協議用戶和智能合約開發者建立一個安全的生態系統。

如果你覺得這篇文章有用，請在Twitter上分享并標記我們如果你希望我們也能報道任何騙局，請給我們留言!

請記住黃金法則：如果它好得不像真的，它可能就是真的。在那之前，請注意安全。

Tags：NFTTERGASANCnfts幣合約地址Blockster0XGASBinance USD

芝麻開門交易所