• 简体版 | 繁體版
  • 联系我们
  • 加入我们
  • 关于我们
  •  
  • 首页
  • 快讯
  • 价值号
  • 视频
  • 专题
  • 深度
  • 入驻价值号
  • 碳链APP
    微信公众号

    扫码下载App

  • 登录
  • 微信公众号

    微信公众号

导航
  • 首页
  • 快讯
  • 区块链+
  • 价值号
  • 视频
  • 专题
  • DeFi优选
碳链价值APP
专注服务于金融科技和区块链
立即打开

假钱包全景追踪:深入揭秘假钱包钓鱼产业链

慢雾科技慢雾科技  •  2022-06-22
建议大家在尝试下载或输入之前,务必验证正在使用网站的 URL。

前言

小 A最近收到了交易所活动的短信,于是小 A 在浏览器输入“xx 钱包官方”,点进排在首位的链接,下载 App-创建钱包-转入资产,一气呵成。没一会,小 A 收到了转账成功的通知,他钱包 App 里的余额——价值 1000 万美元的 ERC20-USDT——都化为零了。小 A 后来才意识到,这个 App 是假的,自己下载到钓鱼 App 了。

慢雾于去年 11 月 24 日发布了关于假钱包黑产的分析报告——慢雾:假钱包 App 已致上万人被盗,损失高达十三亿美元,可想而知,随着时间流逝,直到今天的被盗损失会是多么令人惊讶。

分析

今天我们从大数据侧分析,到底有多少假钱包。

1、MetaMask是目前全球最大的浏览器插件钱包。2021 年 4 月,MetaMask 母公司 ConsenSys 表示,MetaMask 钱包的月活用户量超过 500 万,在 6 个月内增长了 5 倍,而 2020 年 MetaMask 官方也曾宣布其较 2019 年的月活同比增长了 4 倍,用户量超 8000 万。

MetaMask 如此海量的用户数自然是黑产的第一目标,我们来看看有多少冒牌MetaMask:

首先,通过专业的浏览器搜索:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

查找结果显示有 20,000 + 的相关结果,其中 98% 的 IP/域名都是虚假诈骗链接。

进一步追踪,比如查找 MetaMask Download:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

一眼看去,都是钓鱼网站,而且熟悉安全的人应该都知道,888/HTTP、8888/HTTP 这类端口和服务是宝塔系统的默认配置,而宝塔的简单易部署属性导致大量黑灰产使用。以上相关的 IP/域名都是诱导用户访问、下载的虚假诈骗链接。

我们再进一步来看点有意思的。

首先搜索:MetaMask 授权管理(黑灰产钓鱼的管理后台)

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

这些全都是黑产管理后台相关域名,我们顺手把域名也一起梭,部分抓到的域名及相关解析时间展示如下:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

Vue+PHP 环境,部署方式如下:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

2、imToken授权管理也是同样的方式:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

TokenPocket授权管理:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

钓鱼后台:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

后台相关的服务产业链:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

3、后台获取到相关的受害人信息后, 攻击者通过提币 API 接口进行操作:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

我们来看一下代码:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

涉及到基础 Web 服务的 JS、配置 JS、转账 JS。

再看这条:var _0xodo='jsjiami.com.v6',不得不说,黑灰产已经超过大多数正规 Web 站点,人家已经在实施 JS 全加密技术。

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

配置:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

此处 sc0vu/web3.php: "dev-master" 是用于与以太坊和区块链生态系统交互的 php 接口系统。

分析后发现,攻击者获取到私钥等相关信息后,通过 api.html 调用,转移相关盗窃资产。此处不再赘述。

你以为这样就结束了?

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

你以为他们的目标只是伪造MetaMask、imToken、TokenPocket等钱包的钓鱼网站?

其实他们除了伪造市面上这些知名钱包外,他们还仿造并搭建了相关交易平台进行钓鱼,我们来看下:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

比如这个 IP 下,我们发现除了钓鱼页面、后台,还有其他信息:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

伪造的交易平台钓鱼站,而且还不止一个:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

使用 Laravel 框架搭建的加密货币钓鱼平台:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

使用 ThinkPHP 框架搭建的仿 FTX 平台钓鱼站点:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

再来看下 SaaS 版直接在线售卖的钓鱼诈骗模版:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

骗子平台支持大部分主流的钱包(这里的钱包也是他们伪造的)

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

针对加密货币、NFT 的钓鱼诈骗产业链已十分完备,专业 SaaS 服务,快速部署,立马上线。

进一步侦查发现相关的后台管理系统,如下图是云桌面式的管理后台,用来控制交易平台相关信息:

假钱包全景追踪:深入揭秘假钱包钓鱼产业链假钱包全景追踪:深入揭秘假钱包钓鱼产业链

分类清晰功能齐全,黑灰产的先进与专业度已经远超想象。

总结

本文主要是从技术手段分析了诈骗钱包的全景,钱包钓鱼网站层出不穷,制作成本非常低,已经形成流程化专业化的产业链,这些骗子通常直接使用一些工具去 copy 比较出名的钱包项目网站,诱骗用户输入私钥助记词或者是诱导用户去授权。建议大家在尝试下载或输入之前,务必验证正在使用网站的 URL。同时,不要点击不明链接,尽量通过官方网页或者官方的媒体平台下载,避免被钓鱼。

展开全文
打开碳链价值APP  查看更多精彩资讯
声明:本文内容为作者独立观点,不代表碳链价值立场,且不构成任何投资理财建议。
0 0
安全漏洞

扫一扫,分享到微信

相关推荐

欢迎来到0 day的黑暗丛林 滚动

欢迎来到0 day的黑暗丛林

余晟以为 2022-06-29 滚动
安全漏洞
如果你关注过信息安全相关的新闻,一定对0 day这个名词不陌生。在软件的世界里,0 day无处不在。在人类的世界里,0 day更像黑暗丛林。
Web3安全连载(3) | 深入揭秘NFT钓鱼流程及防范技巧 滚动

Web3安全连载(3) | 深入揭秘NFT钓鱼流程及防范技巧

成都链安 2022-06-28 滚动
安全漏洞
如果用户不幸中招了怎么办呢?今天我们就来告诉你怎么办。
慢雾:XCarnival NFT借贷协议漏洞分析 滚动

慢雾:XCarnival NFT借贷协议漏洞分析

慢雾科技 2022-06-28 滚动
安全漏洞XCarnival
XCarnival 项目被曝出严重漏洞遭黑客攻击并盗走 3,087 个 ETH(约 380 万美元)。

碳链快讯更多 ›

2022-07-02

Peter Schiff寻求出售旗下Euro Pacific International Bank

2022-07-02

英伟达GPU二手市场价格下跌50%,购买量同步下降

2022-07-02

FatMan:新加坡登记记录显示,三箭资本控制着5处高端房产

2022-07-02

Custodia Bank CEO:行业不良行为和监管机构不作为导致加密货币崩溃

2022-07-02

Cosmos开发公司Ignite裁员超50%

2022-07-02

香港回归25周年系列策划《风继续吹》数字藏品正式上线

2022-07-02

哥伦比亚国家土地局集成基于Ripple XPRL区块链的数字土地注册系统

2022-07-02

6月以太坊链上NFT销售额仅为6.8亿美元,达2021年8月以来低点

2022-07-02

三箭资本已向纽约法院申请破产保护

2022-07-02

BlockFi与FTX US达成总价值6.8亿美元的信贷额度和收购选择权协议

2022-07-02

Meta将于9月关闭其Novi加密钱包项目试点,并建议用户尽快提款

2022-07-02

Voyager Digital宣布暂停交易、存取款及忠诚度奖励

2022-07-02

Ripple完成7亿枚XRP锁定,价值超2.1亿美元

2022-07-02

美联储戴利:支持美联储7月再加息75个基点,预计联邦基金利率到2022年年底将被提升至3.1%

2022-07-01

云创作工具Echo3D完成550万美元融资,Qualcomm Ventures领投

2022-07-01

以太坊扩容项目AltLayer完成720万美元种子轮融资,Polychain Capital等领投

2022-07-01

全球500位超级富豪上半年财富总计缩水1.4万亿美元,创史上最大跌幅

2022-07-01

Tether:目前持有84亿美元商业票据,50亿将于7月31日到期

2022-07-01

美英监管层发表联合声明,重申在支持稳定币负责任创新的同时加强监管

2022-07-01

德银分析师预测:到12月比特币将回升至2.8万美元

2022-07-01

Facebook为特定美国创作者推出NFT功能

2022-07-01

央视电影频道官网:《我和我的祖国》电影数字藏品首发

2022-07-01

BitMEX创始人:中心化金融机构的隐瞒是本轮市场崩溃的根源

2022-07-01

慢雾:Quiuixotic 出现严重漏洞,请相关用户尽快取消授权

2022-07-01

彭博社:美国银行的加密用户在熊市中减少一半

2022-07-01

美联储鲍威尔:无法保证美国经济「软着陆」

2022-07-01

Animoca Brands因未提交财务业绩被ASIC罚款5万美元

2022-07-01

数据:XRP唯一地址数量首次超过20万

2022-07-01

Near推出稳定币USN v2.0,现阶段将1:1锚定稳定资产

2022-07-01

Coinbase:未出售专有客户数据,Coinbase Tracer信息来自于公共资源

2022-07-01

阿根廷税务局加大对纳税人数字钱包查扣力度

2022-07-01

CFTC专员建议监管机构对稳定币保持技术中立

2022-07-01

杭州余杭区首次实现数字人民币小贷发放场景应用

2022-07-01

萨尔瓦多将建造2亿美元的太阳能比特币挖矿设施

2022-07-01

EOS网络基金会创始人:TrustEVM可成为以太坊可行扩容方案

2022-07-01

Blockchain.com已申请清算三箭资本所有资产,目前正配合法院调查

2022-07-01

以太坊Sepolia测试网预计将在近几天内进行合并

2022-07-01

Messari创始人:媒体夸大FTX、币安和Coinbase叙事

2022-07-01

BlockFi正与Ledn谈判,后者拟牵头对BlockFi进行4亿美元融资

2022-07-01

美国司法部对四起加密货币欺诈案件被告提起刑事指控

2022-07-01

VanEck已向美SEC提交新现货比特币ETF申请

2022-07-01

知情人士:在线经纪公司eToro已停止SPAC合并计划

2022-07-01

扎克伯格:Meta今年工程师缩招超3000人

2022-07-01

阿迪达斯将与英格兰克劳利镇足球俱乐部合作发行NFT

2022-07-01

Meta已开始在Facebook上测试以太坊和Polygon NFT

2022-07-01

美国政府或在今年年底前通过稳定币立法

2022-07-01

欧盟通过MiCA加密法案

2022-07-01

美股上半年飘绿收官:纳指半年跌近30%,标普创1970年来最差上半年表现

2022-07-01

日本金融厅允许信托银行管理加密货币资产

2022-07-01

CNBC:FTX将以2500万美元的低价估值收购BlockFi

推荐文章

  • USDC猛追USDT:稳定币市场格局正悄然改变

    2022-06-22

  • 纳粹狗哨?种族歧视?BAYC该如何回应舆论风暴?

    2022-06-22

  • 国内数字藏品监管的四大趋势

    2022-06-22

  • DAO领导力:从一元化到模块化和多中心化

    2022-06-21

  • Reddit产品主管:Web3创作者必备的NFT会员实用指南

    2022-06-21

价值号更多 ›

吉时通信
吉时通信
文章: 134
  • 从OpenSea的挑战者看NFT交易平台的演进历程
  • 以太坊合并:如何影响显卡和区块链行业?
  • 以太坊合并的底层观察:区块结构和MEV
链集市ChainMarket
链集市ChainMarket
文章: 180
  • 区块链产业周刊丨日本政府计划开始全面改善Web3环境;三星资产管理将上市其区块链ETF;中国支付清算协会提议推广数字人民币新场景
  • 区块链会彻底改变整个亚太地区供应链吗?
  • 区块链产业周刊丨北京发布数字经济全产业链开放发展行动方案;江苏省成立区块链发展协会;重庆启动数字人民币缴税试点
Unitimes
Unitimes
文章: 386
  • EVM 网络效应:为什么说 EVM 可能比以太坊本身更重要?
  • Web3 游戏:现状与未来
  • a16z:给 Web3 项目的智能合约安全指南
换一批

热门标签

新基建 比特币 以太坊 矿业 DeFi 共识对话 区块链+ 研报 美联储 央行数字货币 无限QE 加密衍生品 AI 云计算 大数据 5G 政策 交易所 稳定币 电子支付 Libra 算力产业 联盟链 公链 区块链 加密货币 Nervos Cosmos EOS STO

邮件订阅

及时、全面、专业、准确的资讯与数据,致力于为区块链爱好者以及数字货币投资者提供最好的服务。

App内打开

邮件订阅

及时、全面、专业、准确的资讯与数据,致力于为区块链爱好者以及数字货币投资者提供最好的服务。

Moshou

碳链价值是集资讯、行情、数据于一身的区块链信息服务平台,我们追求及时、全面、专业、精确的资讯与数据,致力于为区块链创新者和数字货币投资者提供优质的服务。

关于我们 加入我们 联系我们 隐私条款
微信公众号

扫一扫关注微信公众号

Copyright © 2018-2020 碳链价值 京ICP备18046423号
下载碳链App

下载碳链App

微信公众号

微信公众号

微信公众号

微信公众号

打赏文章作者

支付宝打赏二维码 支付宝扫一扫打赏
微信打赏二维码 微信扫一扫打赏

# 热门搜索 #

CBDC 比特币 DeFi 以太坊 区块链