快訊

MyCrypto安全主管:虛假二維碼生成器網絡騙取用戶比特幣

過去4週,比特幣地址轉二維碼(QR)生成器網絡從用戶手中竊取逾4.5萬美元。這9個網站為用戶提供輸入比特幣地址並將其轉換成二維碼圖像的功能,可保存在個人電腦或智能手機上。上週,MyCrypto平台安全主管Harry Denley偶然發現可疑網站。 Denley意識到該網站本質上是惡意的。網站不會將輸入的比特幣地址轉換成對應的二維碼,而是為騙子的錢包生成相同的二維碼。 Denley表示,從最初的網站上,他發現另外8個網站,都共享同一個界面,表明它們是由同一個騙子創建。九個網站為五個比特幣地址生成二維碼,收到的資金總額超過7 BTC(4.5萬美元),很可能來自被騙用戶。他追踪到9個惡意網站鏈接到3個網絡服務器。他發現服務器還託管超過450個其他網站,都有看起來可疑的域名,包含Gmail、coronavirus等術語,以及其他與加密貨幣相關的實體品牌。除了二維碼生成器和顯示賭博網站廣告的網站外,3個服務器還託管比特幣交易加速器。該網站要求支付0.001 BTC(6.5美元)的費用,收取費用的BTC地址已經收到超過17.6 BTC,高達11.7萬美元。 (ZDNet)