假冒 HitBTC 網站背後的攻擊者可能從多次詐騙和網絡釣魚攻擊中竊取了價值 1500 萬美元的加密貨幣。
MistTrack 加密合規平台團隊週一早上在一條推文中表示，詐騙者假裝是 HitBTC 盜取了數百萬加密貨幣，HitBTC 是一家成立於 2013 年的鮮為人知的加密貨幣交易所。MistTrack 屬於慢霧公司，專注於加密網絡安全。
據研究人員稱，有人建立了網站 hitbt2c.lol，模仿 HitBTC 的真實網站 hitbtc.com，並誘使加密貨幣交易者連接他們的錢包或將加密貨幣存入真實交易所。如果用戶按照指示進行操作，而不是進行合法交易，他們會將錢存入詐騙者的地址，然後資金就會消失。
MistTrack 找到了四個區塊鏈地址，詐騙者使用這些地址從謙遜的用戶那裡接收資金。研究人員估計，這些錢包在其存在期間積累了價值超過 1500 萬美元的加密貨幣。據報導，目前有許多類似的釣魚網站在活躍，包括 Coinone 交易所和 Ledger 硬件錢包製造商的假冒克隆。
他們補充道“這個騙局的一名受害者向我們尋求幫助，”MistTrack 團隊成員直接消息表示。“我們從這些地址看到的最早活動是在 2022 年 6 月，但可能更早。只有一個地址仍然有效，我們認為這是詐騙者使用的主要地址，”。
DeFi、CEX 和神秘的 OTC
DeFi、CEX 和神秘的 OTC
MistTrack標記了四個地址，一個用於比特幣區塊鏈，兩個用於以太坊，一個用於 Tron：
3BvQyAZwBXxk7rEStd6burfQgQ5AD2FFsq（比特幣），TCV1cN2iRG1F1NHwr3GnujhNkEbBoXdZs8（波場上的 USDT），
0xB59299A0F15a282Bfc671BC0c2231184292C01b1（ETH）和 0xdc961cF2F71dd0ab4f83eA294dBfEF1970ae15c6（ETH）。
比特幣地址自 2022 年 7 月以來一直活躍，隨著時間的推移收到了超過 52 個比特幣。這些資金中的大部分後來被發送到一個地址，該地址可能是場外交易 (OTC) 交易服務，允許用戶在大型交易所之外買賣加密貨幣。
假想的 OTC 地址之前已被各種騙局的受害者多次標記，這表明假冒的 HitBTC 網絡釣魚騙局只是連環欺詐者的一系列惡作劇中的另一個，或者多個騙子正在使用相同的服務來兌現他們不義之財的加密貨幣。
根據比特幣濫用數據庫，該錢包從類似於針對 HitBTC 的網絡釣魚詐騙以及所謂的“殺豬詐騙”中獲得資金，在這種詐騙中，詐騙者與受害者開始在線戀情，然後引誘他們“投資” 在一個有利可圖的加密項目（不存在）中。一些用戶認為這可能是網絡犯罪分子選擇的場外交易經紀人。
這種假設的 OTC 有一種有趣的比特幣處理方式：在大多數情況下，無論誰操作錢包，都可以使用BitGo、Kyber Network 和 Ren於 2018 年推出的一項服務，將比特幣換成以太坊上的包裝比特幣 (wBTC)。該錢包將大量比特幣發送到 wBTC 官方儲備證明列表上的地址，這意味著它屬於授權的 wBTC 保管人之一。
根據 Etherscan 的數據，MistTrack 推文中的以太坊地址自 2022 年 6 月起活躍，9 月份收到價值 247 美元的 SHIB 代幣，然後將它們發送到中心化交易所OKX 。
同一個錢包在過去一年半的時間裡收到了超過 1150 萬的各種穩定幣，其中包括 830 萬美元的 USDT、240 萬美元的 USDC 和 833,000 DAI。該地址還收到了超過 47.87 個打包的 BTC。
該地址經常與 Tokenlon DEX 交互，將包裝好的以太幣 (WETH) 換成 USDT。還多次將USDT發送到屬於OKX中心化交易所的地址。一個有問題的 OKX 地址經常從另一個錢包收到錢，這個錢包之前在 Etherscan 上被標記為網絡釣魚詐騙。該錢包自 2022 年 12 月以來一直沒有活躍。
被 MistTrack 歸咎於詐騙的另外兩個錢包提供的信息很少：去年 9 月，一個基於 Tron 的 Tether地址僅收到 242 USDT，而 MistTrack 列出的另一個以太坊地址是空的，從未收到任何資金。
數據表明，被 MistTrack 標記的錢包的所有者可能一直在進行多種詐騙，包括網絡釣魚，並使用去中心化金融 (DeFi) 工具來掩蓋他們的踪跡，將一種加密貨幣換成另一種。但他們也積極使用中心化方式來兌現加密貨幣，例如中心化交易所和場外交易經紀人。
