爆料！币圈空投黑黑“脏”的意思，“偷家”真是你的把戏

根据已经掌握的信息，黑汇将使用虚拟货币进行交易，交易直接涉及虚拟货币地址、私钥、衍生的具有存储功能的虚拟货币钱包。 庞大的交易市场之下，有着巨大的利益诱惑，自然也暗流涌动。

近日，我们在黑灰制作频道发现了一款​​名为数生成器的工具，可以批量生成指定规则的虚拟货币收款地址。 目前，以太坊、波场等主流虚拟货币网络均已找到相关代号。 设备，包括网页版和PE版。

帅号生成器原理

以太坊精英账户生成工具平台示例

以太坊虚荣心是您选择的 ETH 地址，以使其看起来不那么普通。

例如：

0x888888***************************************e9455f

0x226de9******************************************999999

波场顶级账户生成工具平台示例

波场名称是指自己选择的TRC20地址，让它看起来不那么普通。

例如：

TMBeVii******************************bmr8888

TL1234ai***************************CKHpTN

部分按软件使用周期收费，部分按号码规则收费（指定尾数4位、5位、6位），支付方式为虚拟货币。

从多个区块链渠道的情报来看，通过号码生成器生成虚拟货币地址的诈骗事件时有发生，单笔损失金额超过数十万虚拟货币（价值百万元以上）。

同尾号空投骗局

有一个现象，就是我们在使用网银转账的时候，会显示历史转账交易账号，方便快速转账。 例如：A经常频繁地给B转账，B的账号会频繁出现在A最近的转账列表中。

同理，如果虚拟货币钱包在交易过程中生成了一个与B尾号相同的账户B1，而B1也在A的转账列表中，则A向B转账时，可能会误转至B1。

截图来自慢雾科技公众号

如果要实现这种欺骗，涉及到三个关键环节：

谁经常转账

获取收款账户地址

伪造与收款人相似的账户地址

这些在传统的网银交易中基本难以实现，但由于区块链本质上是一个公共账本，结合号码生成器就可以实现。 如图所示，在区块链浏览器中假充值USDT盗取交易所u，会显示近期的大额转账交易，或者根据条件过滤虚拟货币网络中的交易。

高频、大额交易、大额资产的虚拟货币地址是不法分子的重要监控目标。 通过区块链浏览器找到他们常用的收款地址，使用智能数生成器生成和收款人类似的（一般是前几位，或者后几位基本相同），然后准确频繁的空投小Token （比如0.01 USDT或者0.001 USDT等）很容易误转入这个类似于收款人的地址。 由于区块链独特的匿名性和不可篡改的特性，误转后无法恢复。

截图来自TokenPocket钱包公众号

通过研究分析发现，使用该账户生成器的主要用户群体是黑工，不乏一些专业的黑钱洗钱团伙，他们原本就进行大量的虚拟货币交易。 不难看出，这也是妥妥的“黑吃黑”。

此外，还有3种“盗币”骗局需警惕

第一类，以糖果、空投等名义，诱导受害者安装假冒虚拟货币钱包。

虚拟货币项目前期推广过程中，为了吸引更多用户进入，会赠送代币，即糖果/空投。 不法分子以赠送糖果/空投为由，诱导安装虚假数字货币钱包。

第二类是冒充虚拟货币交易所。

以受害人账户存在风险为由，诱骗用户安装具有屏幕共享功能的会议APP和虚拟货币钱包，获取受害人虚拟货币钱包助记词后，虚拟货币被盗。

第三类是冒充正规虚拟货币钱包网站进行钓鱼。

假冒虚拟货币钱包网站、利基应用程序分发站点以及推广假冒虚拟货币钱包应用程序。 部分用户因经验不足、风险意识低下，误入假冒网站下载假冒虚拟货币钱包，造成财产损失。 .

此前，我们发现虚拟货币诈骗的趋势多为冒充虚拟货币钱包。 有数十个钓鱼网站与伪装成 im** 虚拟货币钱包的服务器相关联。 网站字体包括简体中文、英文、日文。 诈骗的目标用户不仅是国内，还可能涉及境外诈骗。

偷币的过程也很“强盗”

方式一：用户在使用虚拟货币钱包时，向虚拟货币收款二维码转账，钱包中的虚拟货币被盗。

此时在钓鱼管理后台可以看到用户授权的信息假充值USDT盗取交易所u，可以盗取受害者的虚拟货币。

方法二：用空投的名义吸引受害者的注意。 当你访问假数字钱包网站，在页面选择获取货币时，页面会调出手机安装的虚拟货币钱包APP。 当受害人选择钱包APP并完成授权操作后，骗子就可以获得受害人对虚拟货币钱包的许可。

此时，钓鱼网站的管理后台可以查询受害者的授权信息，盗取受害者的虚拟货币。

这里的“授权”是允许其他账户在不通知您的情况下使用您的部分资产，其中可能包括转移您虚拟货币钱包中的“钱”。

无论哪种方式，骗子的目的都是为了获取用户的“私钥”，掌握了秘钥也就掌握了虚拟货币账户的财富“密码”。

开玩笑

一秒钟的警觉程度

在此提醒大家，虚拟货币的私钥相当于银行卡密码，是唯一的。 请勿轻易信任或授权，以免泄露造成损失。