随着比特币创出历史新高,加密经济开始破圈,得以被更多圈外受众的广泛讨论与加入。但与此同时,行业也吸引了一些不法分子,他们以高额收益、免费教学为诱饵设计了种种骗局,投放在各大社交平台和网络社区中,给不明就里的投资者造成损失。
本文将揭露一个典型的加密货币缝合骗局,以免用户被诱入陷阱。
骗术叠加环环相扣
近日,某受害人找到 Bitrace,称其钱包内的资产被清空。核查受害人地址和相关情况后,我们发现受害人遭受了被骗私钥、买入貔貅币、遭遇杀猪盘的三重打击,骗术叠加可谓典型。
抖音结识,骗私钥
数日前,受害人在短视频平台刷到一条讨论加密货币投资的内容,并在评论区透露出自身对比特币的看好,随后便收到一则来自“志同道合”炒币网友的私信,对方称愿意教授炒币方法。
两人相谈甚欢并交换微信,进一步探讨赚钱的路子。在 MEME 币大涨的行情下,骗子称其在链上冲土狗获益颇丰,受害人在其引导下,下载 TP 钱包、充值 ETH、导入土狗合约,一气呵成。殊不知,在受害人一次次截图问询操作时,已经将具有资产最高控制权限的助记词发送给对方。
这意味着,骗子可以随时转走受害人钱包里的全部资产,然而骗子并没有这么做,而是真的带受害人冲起了土狗,因为钱包的资产还不足以“收网”。
*以教授投资加密货币方法为噱头的带单活动,是常见的虚假投资理财类诈骗之一,欺诈者普遍利用圈外人士对加密货币的不了解,在指导受害人安装钱包过程中,获取助记词、密钥、等同密钥的二维码等隐私信息。
哥你真牛,貔貅币
第一个投资标的是名为 Jungle 的山寨币,项目方拥有自己的官网与推特账户,看上去一切正常。欺诈者声称该项目「打新收益」颇丰,买入后将能够快速上涨。
受害人兴冲冲地将小额 ETH 换成了“打新币”,代币价格也快速拉升至翻倍,随后在骗子的带领下,受害人将资产全部卖出,并感慨“哥你真牛”,却料想不到这是 RUG 之前惯用的伎俩——初尝甜头。
事实上链上真实发生的故事是,这是一个「貔貅币」,其他不慎购入的受害人正在链上焦急地四处给不同的 DEX 授权以尝试将代币卖出,该受害人的「盈利」只是因为欺诈者给他的地址设置了权限白名单。
TP专家,杀猪盘
隔天,骗子梅开二度,提议受害人加大本金投入,继续参与新币打新。受害人欣然同意,但购买 2.39 ETH 至钱包后因故搁置。骗子便按捺不住,不等受害人参与买入貔貅币,直接导入助记词将资产尽数转走。
受害人发觉钱包余额已空,一头雾水,便将情况告知这位“披着羊皮的导师”。骗子声称资金进入了 TP 钱包地址,将受害人介绍给所谓的“TP 工程师”,后者以触发风控规则为由,要求受害人继续转入同等金额的 ETH 以「解除风控」,受害人此时才发现自己被骗。
*TokenPocket、imToken 等加密货币钱包是去中心化的,钱包公司并不掌握用户钱包私钥,也无法对用户资产进行所谓的「风控限制」,任何「数据会滚」、「联系官方客服」等资产找回方式都是骗局。
欺诈者地址链上解析
根据受害人提供的相关地址,Bitrace 进一步追踪发现,该欺诈团伙是貔貅币惯犯,在此前已经创建并运营超过五十个欺诈代币。通用的欺诈手法是,在创建代币后,立即在 SushiSwap 添加 3 万USDT 的流动性,最后择机撤掉池子收网。
这里列示几个由这一欺诈团伙发行的具有代表性的貔貅币,$JGE 骗取 497 位受害人共计 59,018 USDT;$POX 骗取 498 位受害人共计 45,452 USDT;$AOQ 骗取 432 位受害人共计 22,048 USDT;$WAL 骗取 358 位受害人共计 4,185 USDT。综上,该欺诈团队至少获利 131,201 USDT。
Bitrace提醒大家,加密欺诈手法日新月异,迭代极快,尤其是在最近加密货币二级市场爆发的当下,这类骗术存在快速破圈的趋势。投资者需对网友保持警惕,务必在充分了解加密基础知识的情况下再考虑投入。