• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

虚假加密货币反洗钱检查工具正试图掏空用户钱包

2026-08-20 22:31:05
收藏

警惕针对加密货币持有者的虚假反洗钱服务诈骗

网络安全公司Malwarebytes警告称,诈骗分子正在利用虚假的反洗钱服务瞄准加密货币持有者,诱骗用户批准交易,从而可能导致其数字资产面临风险。

在周三发布的一份报告中,Malwarebytes指出,这些假冒网站模仿那些检查加密货币钱包是否与被盗或非法资金存在关联的服务。有些网站仿冒合法服务“AMLBot”,而另一些则使用诸如“AML Check”之类的通用名称。

加密货币反洗钱服务会检查钱包的公开交易记录,以查找与黑客攻击、诈骗、受制裁实体及其他可疑活动的关联。基本的检查只需提供钱包的公开地址,无需用户连接钱包、授予权限或签署交易。

据Malwarebytes称,这些虚假网站会要求用户连接其加密货币钱包以进行反洗钱检查,然后通过虚假的进度消息和结果来模拟整个过程。其中一个网站要求用户支付一小笔费用以覆盖所谓的“手续费”,之后无论是否进行了真实检查,都会返回“干净,低风险”的结果。

Malwarebytes的研究人员写道:“如果某个反洗钱检查工具要求你连接钱包,而不是简单地输入其公开地址,请将其视为一个警示信号。”

仅仅连接钱包并不会让诈骗分子窃取资金,但会暴露钱包的公开地址,从而让他们看到钱包内的资产,并创建一笔交易让受害者批准。

Malwarebytes发现,这些网站以多个名称和标识出现,但基础设计和流程相同,这表明这一诈骗模板正在被重复使用和重新包装。

经验丰富的加密货币用户对这些伎俩并不陌生,但最近出现了一系列利用虚假网站针对加密货币持有者的钓鱼活动。

本月早些时候,硬件钱包制造商Trezor和Foundation警告称,有钓鱼邮件将用户引导至一个克隆的Coldcard网站;而在3月,Malwarebytes发现了一个假冒的Pudgy Penguins旗下Pudgy World游戏,旨在窃取钱包密码。同月,加密货币交易所CoinDCX表示,在2024年4月至2026年1月期间,已识别出超过1200个冒充其平台的网站。

Malwarebytes建议已授予代币权限的用户撤销可疑的权限。如果用户输入了恢复短语或私钥,应认为该钱包已被入侵,并将资产转移到新钱包。

Malwarebytes表示:“加密货币交易一旦确认通常无法撤销,因此如果你批准了可疑操作,尽快采取行动至关重要。”

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%