“Thuế IQ” trị giá gần 50.000 ETH: PeckShield giải thích chi tiết vụ lừa đảo chênh lệch giá chuyển gạch HT

Đọc bài viết này mất 15 phút

Cho đến nay, ít nhất 669 người dùng nạn nhân đã bị theo dõi và lừa đảo 47.237 ETH, trị giá hơn 6,8 triệu đô la Mỹ.

Tiêu đề gốc: "Khôi phục quy trình kinh doanh chênh lệch giá chuyển cục gạch HT: cái bẫy "thuế IQ" trong thế giới mã hóa"
Nguồn gốc: PeckShield

Trong thế giới Internet, rất nhiều người đã nhận được email trúng xổ số. Giải thưởng là 58.000 nhân dân tệ và một chiếc máy tính xách tay Samsung Q30. Hầu hết mọi người đều nhìn thấy nó. Cuối cùng bạn sẽ vui mừng khôn xiết và cảm thấy mình là người may mắn nhất thế giới, nhưng khi đến nhận giải, bạn mới phát hiện ra mình phải trả một khoản phí xử lý trước, sau đó lại phải trả một khoản phí khác. Cuối cùng bạn phát hiện mình chưa nhận được giải thưởng lớn, hãy cho đi, tiền cũng có thể mua được một chiếc máy tính.

Đây là bẫy câu cá phổ biến nhất trên Internet, lợi dụng giấc mơ đoạt giải lớn và lòng tham những khoản lợi nhỏ nhặt của mọi người. Hiện nay trong thế giới mã hóa cũng có một cái bẫy lừa đảo như vậy, phương thức lừa đảo cũng ở trình độ rất thấp nhưng nó chỉ tồn tại được khoảng một năm và trở thành bẫy thuế IQ trong thế giới mã hóa giống như email lừa đảo. Trúng xổ số.

Những kẻ lừa đảo cho rằng do giá thị trường biến động lớn nên có chỗ cho việc kinh doanh chênh lệch giá của cùng một loại tiền tệ giữa các sàn giao dịch và người dùng chỉ cần mở ví imToken để gửi ETH đến địa chỉ hợp đồng thông minh bắt đầu bằng 0xe55bB8, bạn có thể nhận HT theo tỷ lệ 1:48, sau đó nạp HT nhận được vào sàn giao dịch và bán thêm ETH để có thu nhập chênh lệch giá của riêng bạn.

Một số người dùng nhận thấy rằng việc gửi một lượng nhỏ ETH ngay từ đầu thực sự có thể trả lại HT thực, nhưng khi lòng tham trở nên lớn hơn, hãy gửi một số lượng lớn Sau ETH, người ta phát hiện HT trả lại không còn được nhận, hoặc HT trả lại đã trở thành tiền giả không có giá trị giao dịch nhưng đã quá muộn khi người đó phản ứng vì bị lừa.

Hiện tại, vụ lừa đảo này đã đạt quy mô đáng kể và trang web CoinHunter đã bao gồm nhiều trường hợp nạn nhân.

Nhóm bảo mật PeckShield đã tiến hành theo dõi và phân tích chuyên sâu toàn bộ sự việc, đồng thời sử dụng các công cụ trực quan và theo dõi tài sản kỹ thuật số mà chúng tôi đã phát triển để khôi phục lại toàn bộ sự việc Thông tin chi tiết về vụ lừa đảo, quy mô và dòng tài sản bị lừa đảo. Cho đến nay, chúng tôi đã theo dõi ít nhất 669 người dùng nạn nhân. Nhóm lừa đảo đã lừa đảo tổng cộng 47.237 ETH, trị giá hơn 6,8 triệu đô la Mỹ dựa trên ETH hiện tại giá và hiện đã có 6.311 ETH chảy vào sàn giao dịch, hoàn thành hoạt động rửa tiền. Để biết các dòng vốn cụ thể, vui lòng xem bảng đính kèm ở cuối bài viết.

Chúng tôi cũng sử dụng nền tảng theo dõi tài sản kỹ thuật số trực quan CoinHolmes của PeckShield để vạch ra lộ trình lừa đảo và rửa tiền hoàn chỉnh như sau:

Giai đoạn đầu tiên: vận hành một cộng đồng chênh lệch giá và lôi kéo nạn nhân

Những kẻ lừa đảo đã tạo ra hàng trăm nghìn người trên Telegram có tên là "Nhóm chính chuyên về chênh lệch giá chính thức của Huobi Global", sau đó sử dụng tài khoản dịch vụ khách hàng và người dùng cá nhân để liên tục đăng các phương thức tham gia nhằm thu hút nạn nhân. Như trong hình trên, những nạn nhân này chủ yếu đến từ 9 sàn giao dịch như Huobi, Binance, Gate.io, KuCoin, OKEx và ZB. Những kẻ lừa đảo trực tiếp cung cấp cho nạn nhân các địa chỉ gửi tiền khác nhau để hướng dẫn nạn nhân chuyển tiền trực tiếp từ đó. đổi sang địa chỉ lừa đảo để hoàn tất bước thu tiền đầu tiên.

Giai đoạn thứ hai: tụ tập và phân tán để thoát khỏi sự truy đuổi

Sau khi thu thập được một số tiền lớn, những kẻ lừa đảo bắt đầu chuyển tiền từ các địa chỉ lừa đảo đến nhiều địa chỉ cốt lõi như 0xb21c, 0x50be, 0x6e8d, 0xf0c5, 0xe481, v.v. và sau đó riêng biệt Cross và tổng hợp thành nhiều lượng khác nhau rồi phân tán đến một số địa chỉ chuyển tiếp như 0x14bd, 0x6029, 0x2b3f, v.v. để tránh bị theo dõi.

Giai đoạn thứ ba: chuyển sang sàn giao dịch mục tiêu để hoàn tất hoạt động rửa tiền

Sau khi hoàn tất việc chuyển tiền phân tán, những kẻ lừa đảo đã tìm thấy cơ hội phù hợp và rửa 6.311 ETH vào sàn giao dịch, trong đó 5.958 ETH chảy vào Bity Exchange và 181 ETH vào HitBTC. , Tokenlon 589 ETH.

Dòng tiền vào lớn nhất là Bity Exchange. Chúng tôi có số liệu thống kê về số tiền chảy vào Bity Exchange, như minh họa trong hình bên dưới:

Sau khi phân tích toàn diện, chúng tôi nhận thấy kỹ thuật lừa đảo của những kẻ lừa đảo không thông minh lắm và phương thức rửa tiền của chúng không phức tạp nhưng những thói quen đơn giản của chúng đã khiến nhiều người phải lo lắng. người ta rơi vào bẫy, vào bẫy.

1) Đầu tiên, những kẻ lừa đảo lợi dụng thành kiến nhận thức của mọi người đối với nguyên tắc chênh lệch giá trong thị trường tài sản kỹ thuật số và dàn dựng một tỷ lệ lớn Sự trở lại của việc chuyển ETH. Cái bẫy của HT, bởi vì Huobi và imToken đều là những nền tảng blockchain nổi tiếng, người dùng vô thức thả lỏng cảnh giác;

2) Thứ hai, kẻ lừa đảo tiếp tục thành lập các đại lý trong cộng đồng để bịa ra các câu chuyện làm giàu, sau đó lợi dụng ham muốn trộm tiền của mọi người và tập hợp một cộng đồng siêu lớn lên tới hàng trăm nghìn người, sử dụng cái gọi là chính thức. nhân viên và đại lý để thực hiện cho nhau. Thu hút nạn nhân tham gia;

3) Cuối cùng, kẻ lừa đảo lợi dụng tâm lý tham lam của một một số lượng nhỏ người sau khi cắn câu, đồng thời tiếp tục gây ra và mở rộng số lượng lừa đảo bằng cách giả vờ là hàng thật.

Vì ngành công nghiệp tiền điện tử vẫn còn ở giai đoạn sơ khai và có một số ngưỡng kỹ thuật nhất định đối với người dùng thông thường, chẳng hạn như tiền thật và tiền giả không thể phân biệt được và việc di chuyển quy trình chênh lệch giá Brick, v.v., kiểu lừa đảo này sẽ tiếp tục trong thời gian dài. Mặc dù các quan chức của imToken và Huobi đã nhiều lần bác bỏ những tin đồn cho rằng những tin tức như vậy là không đáng tin cậy nhưng vẫn có những người không khỏi ham muốn giàu có và rơi vào bẫy do những kẻ lừa đảo giăng ra.

CoinHolmes muốn nhắc nhở người dùng rằng họ nên cảnh giác và cẩn thận trong mọi giao dịch chuyển tiền trong thế giới tiền điện tử. Sau khi hoạt động được thực hiện không chính xác sẽ rất khó để đuổi xu và tìm xu.Tất cả đều tương đối lớn. Để giải quyết vấn đề này, nhóm CoinHolmes đã mở một cửa sổ tìm kiếm tiền xu cho người dùng thông thường. Nếu bạn rơi vào tình trạng lừa đảo và cần sự trợ giúp của chúng tôi trong việc theo dõi tiền hoặc bạn không chắc chắn liệu một dự án nào đó có bị nghi ngờ là gian lận hay không, bạn có thể hãy đến với chúng tôi để tìm câu trả lời.

Ngoài ra, chúng tôi cũng nhận thấy rằng ngày càng có nhiều kẻ lừa đảo sử dụng các sàn giao dịch để thực hiện các lối vào lừa đảo gửi và rút tiền, và cuối cùng là đánh cắp tiền cũng sẽ chảy vào sàn giao dịch để rửa tiền, điều này cũng đặt ra các yêu cầu về việc tuân thủ KYT của sàn giao dịch. Khuyến nghị rằng sàn giao dịch có thể xác minh các tiêu chuẩn tuân thủ của dòng vốn chảy vào với sự hỗ trợ của công ty bảo mật bên thứ ba. Một lần dòng tiền bất hợp pháp được phát hiện hoặc chảy ra, sàn giao dịch nên có biện pháp kịp thời để ngăn chặn.

Phụ lục:

1) Cửa sổ báo cáo gian lận tài sản kỹ thuật số CoinHolmes https://forms.coinholmes.com

2) Thống kê quỹ chênh lệch giá HT Bảng