Web3安全警示丨假冒加密货币软件泛滥成灾,揭露App Store的隐秘陷阱

摘要: ...

加密货币热潮将无数与之相关的 APP 带入手机应用商店,这为用户提供了从交易、投资到管理数字资产的各种工具。然而,这其中也掺杂着精心伪装后的诈骗 APP,给用户的资产安全带来了威胁。

本文将以苹果手机的 APP Store 为例,揭露应用商店存在假冒加密货币软件的现象,分析背后的原因,并通过真实案例说明高仿 APP 带来的危害,以此提高用户警惕。

假冒加密货币App现状

以 Magic Eden 和 Jupiter 为例,这两个 App 在加密货币领域内具有较高的知名度,因而也成为诈骗者仿冒的目标。

Magic Eden 作为广受欢迎的多链 NFT 市场,为用户提供了一个购买、销售和发现数字艺术品的平台。然而,3 月 7 日,Magic Eden 团队成员 Voh 发现,App Store 上存在假冒 App 利用 ME 声誉进行诈骗的情况。诈骗 APP 通过模仿官方网站和用户界面,诱骗用户下载并使用该应用,要求用户提供钱包私钥等敏感信息,进而实施诈骗。Voh 称,“软件是特定于地区的,美国用户无法访问该应用程序,由于 iOS App Store 和 Google PlayStore 上都没有官方的 Magic Eden 移动应用程序,因此毫无戒心的用户很难检测到该恶意应用程序的真假。”

Web3安全警示丨假冒加密货币软件泛滥成灾,揭露App Store的隐秘陷阱

同样的,基于 Solana 的去中心化交易所 Jupiter 也出现了假冒 APP。APP 下方的评论充斥着 SCAM ALERT 的字眼。受害人从苹果应用商店下载该 APP 后链接钱包,进行授权后导致$1250的资金被盗。此外,该 APP 还会盗取用户助记词进行盗窃。

Web3安全警示丨假冒加密货币软件泛滥成灾,揭露App Store的隐秘陷阱

用户对该假冒APP的评价

Jupiter诈骗地址分析

受害人 KryptoSub 在社媒频道称其在 APP Store 下载了假冒 Jupiter APP ,链接钱包后助记词被盗取,导致其全链资产被清空。根据 KryptoSub 公布的诈骗地址0x9e82530383d81725ec950ee51d116bde8bdc859e,我们展开进一步分析。

Web3安全警示丨假冒加密货币软件泛滥成灾,揭露App Store的隐秘陷阱

我们发现自 2024-01-11 20:21:23 *** 2024-03-3009:19:59 期间,该地址共窃取 298 名疑似受害人的助记词并进行清洗,资金流水高达 353.6 枚$ETH 及 33.05 万枚$USDT。流入该地址的加密货币多为各式各样的山寨币,黑客利用 1inch 将其兑换成$USDT 后,分别在 4 个地址进行囤币,另有部分获利资金已通过 Allbridge 跨链桥或直接转入 Binance 交易所。目前,该地址已被 Ethereum scam 标记为钓鱼地址,并已于 3 月 30日停止了钓鱼活动。

不难看出,假冒加密货币 App 的威胁是真实且紧迫的。这些欺诈行为不仅损害了用户的利益,也对相关品牌的声誉造成了负面影响。加密货币热潮对以 APP Store 为首的手机商店的上架应用审核流程提出了更高的要求。

假冒APP为何猖獗

审核流程存在漏洞

尽管苹果有严格的应用审核流程,但偶尔也会有漏网之鱼。***可能利用审核流程中的漏洞,使得仿冒或欺诈性应用暂时通过审核。据悉,苹果公司通常依赖自动化工具和人工检查来评估应用的安全性,一旦应用被批准上架,如果其后被用于恶意目的,需要一定时间才能被苹果发现和移除。犯罪分子利用这一时间差,快速传播恶意软件,对毫无戒心的用户造成损害。

技术手段的滥用

不法***还可能采用先进技术手段来规避安全检测。代码混淆和动态内容加载等技术可以掩盖应用的真实意图,使得自动化的安全检测工具难以识别其欺诈性质。这些手段为假冒应用提供了一层保护,让它们在被审查时看起来像是合法的软件。

用户信任的利用

假冒应用的***通过模仿知名应用的外观和名称,利用用户对品牌的认知和信任,误导用户下载和使用。由于用户普遍认为 App Store 中的应用都是经过严格筛选的,因此他们可能不会进行必要的审查,从而更容易成为诈骗的受害者。

写在***后

为了防止这种情况,APP Store 等应用商店应持续改进其应用审核流程;官方项目应及时打假;加密货币用户应采取预防措施,比如检查***信息、在下载前仔细检查应用的评分和反馈、及时报告可疑应用。

WEEX唯客交易所是全球交易深度***好的合约交易所之一,位居CMC交易所流动性排名前五,订单厚度、价差领先同行,微秒级撮合,零滑点、零插针,***大程度降低交易成本及流动性风险,让用户面对极端行情也能丝滑成交。

WEEX交易所宣布将于今夏上线其全球生态激励通证WEEX Token(WXT)。WXT被设计为WEEX交易所生态系统的基石,作为动态激励机制,主要用于激励WEEX交易平台社区的合作伙伴、贡献者、先驱和活跃成员。

WXT总供应量100亿枚,初始流通量39亿枚,WEEX交易平台投资者保护基金、WXT生态基金各持有15%,15%用于持币激励,5%面向代理、渠道等合作伙伴私募,其余50%将全部用于WEEX交易所生态激励,包括:团队激励(20%)、活动拉新(15%)、品牌建设/KOL合作(15%)。WEEX Token是一种实用型代币,规划了丰富的使用场景和赋能机制,包括:Launchpad、近10项持有者专属权益,以及回购销毁通缩机制等。

据悉,WXT仅开放代理、渠道等合作伙伴折扣认购,未来零售投资者可通过新用户注册、交易挖矿、参与平台活动等方式获得WXT奖励。

点此注册 WEEX 账户,领取 1050 USDT 新用户奖励

WEEX官网:weex.com

WXT专区:weex.com/wxt

你也可以在 CMCCoingecko非小号X (Twitter)中文 X (Twitter)YoutubeFacebookLinkedin微博 上关注我们,***时间获取更多投资资讯和空投福利。

在线咨询

WEEX华语社群:https://t.me/weex_group

WEEX英文社群:https://t.me/Weex_Global

(WEEX交易所官网:www.weex.com)

文章版权及转载声明:

作者:0431网址导航本文地址:https://www.0431jz.cn/info/26512.html发布于 2024-06-08
文章转载或复制请以超链接形式并注明出处0431JZ.CN - 0431网址导航

赞(0