簡介
近期丟幣盜幣事件頻發,各種盜幣手法層出不窮,無所不用其極,不得不說這些攻擊者手段高明,零時科技安全團隊收到大量客戶的求助,稱其錢包資產被盜,這無疑給幣圈的朋友敲響了警鐘。
為了大家能清晰了解最近盜幣事件,并且加強防范,本篇總結了近期零時科技安全團隊收到協助的盜幣事件類型,大致可分為如下四類:
”偽裝客服騙取私鑰“
”掃描二維碼盜幣事件“
”獲取空投盜幣事件“
”交易所客服詐騙盜幣事件“
這里簡單介紹一下以上四類盜幣流程:
偽裝客服騙取私鑰
1.攻擊者偽裝為客戶潛伏在社群中
2.當有用戶出現轉賬或者提取收益求助時,攻擊者及時聯系用戶協助其處理
3.通過耐心的解答,發送偽裝成去中心化網橋的工單系統,讓用戶輸入助記詞解決其交易異常
4.攻擊者拿到私鑰后盜取資產,拉黑用戶
二維碼盜幣事件
1.攻擊者將預先準備好的惡意二維碼發送給用戶;
2.攻擊者誘導用戶使用錢包掃描二維碼進行轉賬;
3.用戶輸入指定金額后確認轉賬交易;
4.隨后用戶錢包大量USDT丟失。
Rodeo發布黑客攻擊事件事后聲明及計劃:7月12日消息,Rodeo發布黑客攻擊事件事后聲明及計劃,該聲明主要內容包括:攻擊原因分析及損失說明(共計88萬美元),安全響應措施及恢復計劃,進一步安全措施和收益池整合計劃,更新路線圖。[2023/7/12 10:50:08]
獲取空投盜幣事件
1.攻擊者偽造成交易平臺或者DeFi項目;
2.攻擊者通過媒體社群發起可明顯薅羊毛的空投活動;
3.攻擊者誘導用戶使用錢包掃描二維碼領取空投;
4.用戶掃碼后點擊領取空投;
5.隨后受害者賬戶大量USDT被轉走
交易所客服詐騙盜幣事件
1.攻擊者偽造成幣安,火幣等交易所客服;
2.攻擊者告知用戶賬戶異常并觸發了風控,使用資金需要解除異常狀態;
3.攻擊者客服誘導用戶將資金轉至安全賬戶,并對受害者賬戶進行升級;
4.用戶將資金轉移至安全賬戶后,攻擊者隨即將用戶拉黑。
以上盜幣事件中,二維碼盜幣是目前發生頻率較高,客戶反饋最多的盜幣事件類型,所以本篇將對掃碼盜幣事件進行詳細分析及復現,讓讀者更清晰了解攻擊者盜幣過程,防止資金被盜。
掃描盜幣過程分析
二維碼盜幣事件復盤我們從攻擊者角度出發,完整復盤二維碼盜幣過程。
Euler黑客將51,000枚ETH轉入Euler合約部署地址:3月25日消息,據鏈上數據顯示,Euler Finance 攻擊者地址(Euler Finance Exploiter 2)將 51,000 枚 ETH(約合 8900 萬美元)轉移至 Euler 合約部署地址(Euler: Deployer)。[2023/3/26 13:26:49]
測試使用的攻擊地址為:
?TMmunHQsjSdUKZT1suksWBM7n6jVWkUGwL
測試使用的攻擊者歸集資產地址為:
TKjxdVUpyqwmqMGUh9kyRg196f1zesb3m9
測試使用的合約為TRON鏈上USDT合約:
TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t
測試使用的受害者地址為:
THcDZSMmGdecaB2uAygPvHM7uzdE2Z4U9p
第一步:攻擊者制作掃碼盜幣二維碼
該步主要為攻擊者將代幣授權寫入二維碼,也是攻擊成功最重要的基礎功能,此步驟中,攻擊者需要創建自己的錢包地址,調用USDT合約API及approve()接口。
二維碼需要實現的功能:
//調用TRON鏈上USDT合約,并調用合約的approve方法,給攻擊者地址授權9000000000枚USDT.
Klaytn基金會推出Web3黑客馬拉松:金色財經報道,Klaytn基金會宣布推出他們的全球黑客馬拉松,Klaymakers22,超過100萬美元的獎金池和贊助的挑戰獎、資助和孵化機會。[2022/8/10 12:15:25]
USDTToken.approve(TMmunHQsjSdUKZT1suksWBM7n6jVWkUGwL,9000000000)
之后將該功能在Web端進行實現,最終得到的盜幣二維碼如下:
第二步:攻擊者制作后臺提款功能
該步為攻擊者誘導用戶授權資金后的轉賬操作,此步驟中,攻擊者需要調用USDT合約API及transferfrom()接口。
后端提幣需要實現的功能如下:
//調用TRON鏈上USDT合約,并調用合約的transferFrom方法,給攻擊者地址轉賬大于0,并且小于9000000000枚USDT.
USDTToken.transferFrom(TMmunHQsjSdUKZT1suksWBM7n6jVWkUGwL,TKjxdVUpyqwmqMGUh9kyRg196f1zesb3m9,0<value<9000000000)
動態 | 門羅大學網站遭黑客攻擊,黑客要求200萬美元比特幣贖金:美國門羅大學網站遭遇黑客攻擊,惡意軟件攻擊影響到了門羅大學Bronx、New Rochelle、Manhattan等校區的管理系統。黑客要求價值200萬美元的比特幣來結束惡意軟件攻擊。據悉,周三上午通過電子郵件索要的贖金尚未支付。[2019/7/12]
第三步:攻擊者給受害者用戶發送盜幣二維碼,并誘導用戶給該二維碼轉賬
該步為攻擊者成功最重要的一步,如果受害者掃描了盜幣二維碼并將進行了轉賬,則表示轉賬成功;反之受害者未掃描二維碼或者轉賬,則攻擊失敗。
所以這里攻擊者可能會采用多種方式誘導受害者進行掃碼轉賬,常見的誘導方式如下:
攻擊者在交易所進行交易時,將盜幣二維碼發送給用戶,防范不高的用戶就會進行轉賬;
惡意空投,偽造成可以獲取空投的二維碼,誘導用戶進行轉賬;
熟人作案,直接將二維碼發送給好友,在毫無防備的情況基本都會轉賬;
第四步:受害者用戶掃描二維碼進行轉賬
該步為受害者用戶進行的操作,在攻擊者誘導用戶同意掃碼二維碼轉賬后,會收到如下二維碼:
動態 | 朝鮮黑客攻擊韓國交易所UpBit的用戶:據CoinDesk 5月31日消息,朝鮮黑客利用網絡釣魚手法攻擊了韓國交易所UpBit的用戶。根據安全公司East Security發布的數據,該黑客于5月28日發送網絡釣魚電子郵件進行網絡攻擊。該郵件的主題表明,UpBit需要更多信息來為客戶的虛構抽獎支付。郵件不是來自UpBit的服務器,而是來自其他服務器。該電子郵件包含一個聲稱包含付款文檔的文件。據East Security稱,運行此文件顯示的內容看起來像普通文檔,但隨后會運行惡意代碼。然后,它會將有關用戶計算機的數據以及私鑰和登錄信息發送給黑客,然后將計算機連接到命令和控制系統,以便進行遠程訪問。East Security認為,這次網絡攻擊來自朝鮮黑客組織Kim Soo-ki。[2019/5/31]
用戶使用TokenPocket錢包進行掃碼,會得到如下頁面:
這里用戶的初衷是給二維碼進行轉賬,但這里的需要注意的細節是,當用戶輸入轉賬數目進行發送時,這里執行的操作其實并不是轉賬transfer,而是授權approve,如下頁面:
我們可以在頁面端更清楚看到此步執行的交易詳情,如下圖:
這里可清楚看到,掃碼點擊發送交易后,這里請求方法為approve,授權的地址為TMmunHQsjSdUKZT1suksWBM7n6jVWkUGwL,授權的金額為9000000000,確定該筆交易后,攻擊者地址就可轉走用戶錢包中9000000000額度的USDT,當然前提是用戶錢包有這么多資金,只有用戶錢包有不超過9000000000枚USDT,均可以轉出。鏈上的這筆授權交易可查詢到:
第五步:攻擊者通過后臺提取受害者用戶資金
該步為攻擊者的最后一步,也就是將用戶授予的USDT取出,如下圖:
用戶掃碼進行轉賬后,攻擊者后臺會顯示用戶目前錢包授權的USDT數目,這里可以看到用戶錢包USDT余額為1枚,此時攻擊者進行歸集,也就是調用transferFrom將資金轉入自己的錢包,如下圖,進行3U和1U的兩筆測試,最終歸集回來會被平臺扣掉10%手續費:
至此,攻擊完成,攻擊者盜走受害者錢包中的其余USDT。這里只是對一個用戶進行測試,攻擊者實際詐騙金額遠遠比這個多。整個盜幣事件能成功的原因只是因為二維碼中的approve授權,而用戶如果轉賬時細心查看交易詳情,可能會及時發現此筆交易的貓膩,從而保護自己的資金安全。
通過調查,我們了解到,目前這種掃描二維碼進行盜幣的方法已經被規模化,不僅支持TRON鏈還支持ETH鏈,形成一個小型產業鏈:
技術專門負責開發程序并搭建自動化平臺,此平臺可自動生成釣魚二維碼,生成代理賬戶,管理員自動歸集受害者錢包資產;
代理專門負責推廣平臺生成的釣魚二維碼,然后讓更多人來掃描授權,成功后可獲得分紅;
管理員坐收漁利,將成功授權的錢包資產轉走,并分紅給代理;
管理員將盜走的資產轉移到其他交易平臺進行資產兌換洗白。
代碼分析
這里我們從代碼層面分析一下原理,其實很簡單:
首先用戶收到一個轉賬二維碼,掃描之后會到這個頁面:
在這個頁面中,輸入轉賬金額,當點擊這個發生按鈕時,會觸發一個js操作,如下:
這個js中就明顯發現,這里不是transfer而是一個approve操作。
當授權成功后,這個平臺后臺可自動進行歸集,也就是轉賬受害者錢包中的錢,通過transferfrom方法。
所以,整個過程,全自動化完成。
上面所有的過程都是針對USDT的盜幣過程分析,其實攻擊者可以針對任何合約Token進行攻擊,只需要修改合約Token的地址以及abi即可。
為了廣大幣圈用戶能切實保護好資金的資產,對于以上盜幣事件,零時科技安全團隊給出以下建議:
安全建議
不給不信任的二維碼掃描轉賬;
給他人轉賬時需注意轉賬操作是否為預期操作;
不要給未經審計的項目輕易授權錢包;
陌生電話要警惕,在不確定身份的前提下及時掛斷;
不要將私鑰導入未知的第三方網站;
領取空投需確認項目真實性。
今天,越來越多的企業開始探討數字化轉型,希望借助新技術保障企業可持續發展并能夠對外部的商業機會有更深刻的洞察。而這股企業數字化浪潮早在全球疫情大爆發以前就開始興起并一直延續至今.
1900/1/1 0:00:00倫敦升級之后,接下來最重要的是以太坊1.0鏈和2.0鏈的合并及升級。這會是一個更為艱難的過程,其中包含目前rollup?layer2的進程,也包含分片驗證和以太坊2.0客戶端等開發進度關系.
1900/1/1 0:00:00LV路易威登基于NFT的游戲應用程序隨著200周年的臨近,奢侈品牌路易威登推出了基于NFT的游戲應用程序“Louis:TheGame”,以慶祝創始人的生日.
1900/1/1 0:00:00金色財經區塊鏈8月2日訊??如果不出意外的話,備受關注的以太坊改進提案(EIP)1559將會在本周四生效,屆時以太坊網絡費用將會發生重大改革.
1900/1/1 0:00:00AxieInfinity在今年迎來了爆炸式增長,更是帶來了一種全新的商業模式——Play-to-earn.
1900/1/1 0:00:00自2020年起,以太坊網絡被DeFi所統治,DeFiToken讓整個以太坊網絡擁堵不堪。V神在自己創立的以太坊幾乎被DeFi占據了所有注意力的時候,卻向我們推薦了一款以太坊游戲,還是一款RTS游.
1900/1/1 0:00:00