Bitrace در مورد کلاهبرداری رمزارز جدید با استفاده از کدهای QR هشدار می دهد

طبق یک پست رسانه اجتماعی توسط شرکت تجزیه و تحلیل بلاک چین Bitrace، اسکن کد QR اشتباه می تواند کیف پول شما را تخلیه کند.

Bitrace در مورد نوع جدیدی از کلاهبرداری رمزنگاری هشدار می دهد "جایی که سرقت از طریق آزمایش انتقال کد QR پرداخت انجام می شود و اساساً کاربران را برای مجوز دادن به کیف پول ها فریب می دهد."

به گفته Bitrace، این کلاهبرداری از یک الگوی خاص پیروی می کند. ابتدا، کلاهبردار پیشنهاد می‌کند که کاربر توکن‌های خارج از بورس را - از طریق انتقال کیف به کیف به جای مبادله - مبادله کند و نرخ ارزی را ارائه دهد که بازار را شکست دهد.

آن‌ها همچنین در ازای همکاری طولانی‌مدت، هزینه‌ای را به توکن TRX Tron ارائه می‌کنند. برای جلب اعتماد کاربر، آنها حتی یک پرداخت کوچک USDT، یک استیبل کوین دلاری انجام می دهند.

این زمانی است که کلاهبردار از کاربر می خواهد در یک "تست بازپرداخت کوچک" شرکت کند، که ظاهراً شامل بازگرداندن USDT با اسکن یک کد QR است. کد QR کاربر را به یک وب سایت شخص ثالث هدایت می کند و از آنها می خواهد تراکنش "تست" را تأیید کند. Bitrace گفت که کلیک کردن روی "تأیید" مجوز کیف پول کاربر را می‌دزدد.

با توجه به Bitrace، به نظر می رسد حداقل 27 دارنده کیف پول قربانی شده اند و مجموعا حدود 120000 دلار USDT را از دست داده اند. این حملات بین 11 ژوئیه و 17 جولای اتفاق افتاد و کلاهبردار در هر مورد از یک کیف پول استفاده کرد.

به گفته Bittrace، سپس وجوه از طریق پنج آدرس واسطه و به سه حساب در صرافی ارز دیجیتال کامبوجی Huione برای شویی منتقل شد.

حملات سایبری در سال 2024 در حال افزایش است. طبق گفته شرکت امنیت سایبری Cyvers، حجم کل وجوه رمزنگاری سرقت شده در سال جاری به 1.4 میلیارد دلار نزدیک شده است.

نقض کنترل دسترسی - اغلب به شکل حملات فیشینگ - اکثریت قریب به اتفاق وجوه دزدیده شده را به خود اختصاص داده است، حدود 490 میلیون دلار تنها در سه ماهه دوم.

Bitrace گفت: "بررسی ریسک در آدرس طرف مقابل قبل از معامله بسیار مهم است"، و افزود که این شرکت در حال توسعه "ابزار بررسی ریسک با یک کلیک برای کمک به کاربران برای شناسایی خطرات بالقوه مرتبط با آدرس‌های هدف است."