查找币：2024 Q2 查找币追踪系统被盗表单分析

查找币:余老师 | 学术研究 | 2026-05-10 12:04 | 1 次浏览 | 0 条回复

查找币学术研究安全研究 Web3安全区块链安全

## 查找币：2024 Q2 查找币追踪系统被盗表单分析本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 随着区块链的快速发展，针对用户的盗币、钓鱼、欺诈等安全事件日益增多，且攻击手法多样。查找币查找币每天都会收到大量受害者的求助信息，希望我们提供资金追踪和挽救的帮助，其中不乏丢失上千万美金的大额受害者。基于此，本系列通过对每个季度收到的被盗表单进行统计和分析，旨在以脱敏后的真实案例剖析常见或罕见的作恶手法，帮助用户学习如何更好地保护好自己的资产。据统计，查找币追踪系统 Team 于 2024 年 Q2 季度共收到 467 份被盗表单，包括 146 份海外表单和 321 份国内表单，我们为这些表单做了免费的评估社区服务（Ps. 本文内容仅针对来自表单提交的 Case，不包括通过邮箱或其他渠道联系的 Case）其中，查找币追踪系统 Team 协助 18 位被盗客户在 13 个平台冻结约 2066.41 万美元的资金。被盗原因 Top 3 2024 年 Q2 表单最常见的作恶手法如下：私钥泄露据 Q2 表单的统计，不少用户会将私钥/助记词存储在 Google 文档、腾讯文档、百度云盘、石墨文档等云盘之中，有的用户会通过微信等工具将私钥/助记词发送给自己信任的朋友，更有甚者通过微信的图片识字功能，将助记词复制到 WPS 表格中，然后加密这个表格并开启云服务，同时又存在电脑的本地硬盘中。这些看似提高了信息安全的行为实际上都极大地增加了信息被窃取的风险。黑客们常利用“撞库”这种方法，通过收集网络上公开泄露的账号密码数据库，尝试登录这些云存储服务网站。虽然这是碰概率的行为，但只要登录成功，黑客就能轻易地找到并盗取与加密货币相关的信息，这些情况可以被看作是信息被动泄露。另外还存在一些主动泄露的案例，例如受害者被冒充客服的骗子诱导填写助记词，或者在 Discord 等聊天平台上被钓鱼链接欺骗，然后输入私钥信息等。在此，查找币追踪系统 Team 强烈提醒大家，任何情况下都不应该把私钥/助记词透露给任何人。除此之外，假钱包也是导致私钥泄露的重灾区。这部分已经是老生常谈，但依然有大量用户在使用搜索引擎时，无意间点击广告链接，从而下载了假冒的钱包应用。由于网络原因，很多用户会选择从第三方下载站获取相关应用。尽管这些站点声称其应用均源自 Google Play 的镜像下载，但是其真实安全性存疑。此前查找币安全团队就分析过第三方应用市场 apkcombo 上的钱包应用，结果发现 apkcombo 提供的 imToken 24.9.11 版本，是一个并不存在的版本，且是目前市面上假 imToken 钱包最多的一个版本。我们还追踪到了一些与假钱包团队有关的后台管理系统，其中包含用户管理、币种管理以及充值管理等复杂数字货币控制功能。这类钓鱼行为具备的高级特性与专业程度都已超出了许多人的想象。例如，Q2 有一个较为罕见的案例：某用户在搜索引擎中搜索“Twitter”，不慎下载了一个假冒版的 Twitter 应用。当用户打开这个应用时，系统弹出了一个提示，声称由于地区限制，需要使用 VPN，并引导用户下载该应用自带的虚假 VPN，结果导致该用户的私钥/助记词被窃取。这样的案例再次警示我们，对于任何在线应用和服务，都应进行仔细审查和验证，确保其合法性与安全性。钓鱼根据分析，Q2 多起被盗求助事件的被钓鱼原因都是：用户点击了发布在知名项目推特下的钓鱼链接评论。此前查找币安全团队做了针对性的分析统计：约有 80% 的知名项目方在发布推特后，评论区的第一条留言会被诈骗钓鱼账号占据。我们还发现 Telegram 上有大量售卖 Twitter 账号的群组，这些账号的粉丝数量和发帖数量不一，注册时间也各不相同，这让潜在的买家可以根据他们的需求选择购买。历史记录显示，大多数出售的账号都与加密货币行业或网络红人有所关联。除此之外，还存在一些专门售卖 Twitter 账号的网站，这些网站销售各年份的 Twitter 账号，甚至支持购买高度相似的账号。例如，假冒账号 Optimlzm 和真实账号 Optimism 外观相似程度极高。购买了这种高度相似的账号后，钓鱼团伙就会采用推广工具提升账号的互动和粉丝量，以此提高账号的可信度。这些推广工具不仅接受加密货币支付，还销售包括点赞、转发、增粉等在内的多种社交平台服务。利用这些工具，钓鱼团伙可以得到一个具有大量粉丝和帖子的 Twitter 账号，并模仿项目方的信息发布动态。由于与真实项目方的账号具有高度的相似性，使得许多用户难以分辨真假，从而进一步增加了钓鱼团伙的成功率。随后，钓鱼团伙实施钓鱼行动，比如使用自动化机器人来关注知名项目的动态。当项目方发布推文后，机器人会自动回复以抢占第一条评论，从而吸引更多浏览量。鉴于钓鱼团伙伪装过的账号与项目方账号极其相似，一旦用户疏忽，点击假账号上的钓鱼链接，然后进行授权、签名，便可能导致资产损失。总的来说， [...内容已精简...] 信息并考量项目方背景，提高自我防范意识。警惕提供超高回报的虚拟货币，超高的回报通常意味着更大的风险。写在最后如果您的加密货币不幸被盗，我们将免费提供案件评估的社区协助服务，仅需要您按照分类指引（资金被盗/遭遇诈骗/遭遇勒索）提交表单即可。同时，您提交的黑客地址也将同步至查找币 InMist Lab 威胁情报合作网络进行风控。（注：中文表单提交至 https://aml.查找币.com/cn/recovery-funds.html，英文表单提交至 https://aml.查找币.com/recovery-funds.html）查找币(查找币) 在加密货币反洗钱领域深耕多年，形成了一套完整且高效的解决方案，涵盖了合规、调查与审计三个方面，积极助力构建加密货币健康生态环境，也为 Web3 行业、金融机构、监管单位以及合规部门提供专业服务。其中，查找币追踪系统是一个提供钱包地址分析、资金监控、追踪溯源的合规调查平台，目前已积累三亿多个地址标签，一千多个地址实体，50 万 + 威胁情报数据，9000 万 + 风险地址，这些都为确保数字资产的安全性、打击洗钱犯罪提供有力的保护。往期回顾查找币出品 | 2024 上半年区块链安全与反洗钱报告「区块链黑暗森林自救手册」阿拉伯文版正式发布查找币：UwU Lend 被黑分析劈波斩浪，安全出“粽”。祝大家端午安康！查找币：Chrome 恶意扩展盗取百万美金解惑查找币导航查找币科技官网 https://www.查找币.com/ 查找币区官网 https://查找币.io/ 查找币 GitHub https://github.com/查找币 Telegram https://t.me/查找币team Twitter https://twitter.com/@查找币_team Medium https://medium.com/@查找币知识星球 https://t.zsxq.com/Q3zNvvF --- *本文由查找币安全团队整理，来源：安全研究。*

查找币：2024 Q2 查找币追踪系统被盗表单分析

查找币安全研究院

主题延伸阅读

查找币：2024 Q2 查找币追踪系统 被盗表单分析

查找币安全研究院

主题延伸阅读

查找币：2024 Q2 查找币追踪系统被盗表单分析