链资讯 链资讯
Ctrl+D收藏链资讯

风险提示 冒牌App正在币圈偷钱

作者:

时间:

又一名比特币持有者被冒牌App了。

近日,《华盛顿邮报》报道,iPhone用户菲利普·克里斯托杜鲁(Phillipe Christodoulou)因在苹果应用商店下载了假冒的Trezor钱包App,被盗走了时值60万美元的BTC。去年12月,就有美国用户称因假TrezorApp而损失了共计1.4万美元的ETH和BTC。

Trezor是一个存储加密资产硬件钱包,官方从未发布移动客户端。但从去年12月到今年2月,一款链接着Trezor钱包官网的冒牌App先后出现在谷歌、苹果的应用商店里。尽管它被钱包官方和用户举报多次,也被应用商店删除过,但它总会在不久后再次出现。

移动应用分析公司Sensor Tower数据显示,Trezor的假App至少在1月22日到2月3日在苹果应用商店(App Store)上架,已被下载了约1000次;而在安卓系统上,它也被下载了大约1000次。

事实上,不止加密资产钱包被仿冒。蜂巢财经发现,欧易OKEx、币安等交易平台的App也存在冒牌的「李鬼」,苹果、安卓手机均难幸免。有报道显示,前段时间火爆网络的社交应用Clubhouse也出现了安卓版仿品,并在应用中植入木马病,窃取用户数据,作恶目标之一便是加密资产交易所的用户。

硬件钱包假App偷走用户BTC?

《华盛顿邮报》报道,上个月,菲利普·克里斯托杜鲁想查看自己的比特币余额,于是在iPhone上的应用商店(App Store)上搜索「Trezor」,这是他用来存储加密货币的硬件钱包品牌。

克里斯托杜鲁把它下载下来,然后输入他的密钥。结果,不到一秒钟时间,他的17.1 BTC就不见了,这是他所有的积蓄,价值60万美元。

克里斯托杜鲁遇到了假的Trezor App,因为硬件钱包Trezor官方从未上线过移动客户端。迷惑了他的不仅是带着钱包官网链接的假App,还包括苹果应用(App Store)商店。这款应用在商店中的评价接近5颗星。

根据分析公司App Figures的数据,在被下架之前,Trezor这款应用在App Store上有155条评论。当克里斯托杜鲁打开书面评论时,他看到了其他被者的抱怨。他认为,这款应用的五星评级肯定是假的。

比起小偷,他对苹果公司更气愤,「苹果的应用商店被誉为一个安全可信的地方,每个应用进入商店之前都应该是经过审核的……他们背叛了我对他们的信任。」

湖北:围绕算力、算法、数据、安全发展区块链等新兴产业:金色财经报道,据湖北省政府官方网站消息,到2025年,湖北省数字化转型取得显著成效。围绕算力、算法、数据、安全等数字技术新赛道,大力发展人工智能、区块链等新兴产业。建设集约化、标准化建设全省政务区块链基础设施,建立跨云服务、跨门户、跨底层框架的区块链基础设施,建成区块链服务网络湖北省主干网。围绕区块链等重点领域,实施关键核心技术攻关工程。积极争取在武汉等地开展数字人民币应用试点。[2021/11/9 6:41:56]

事实上,去年12月,美国用户詹姆斯·费茨就曾遭遇过类似的情况。去年12月,他看到加密资产价格上涨,便从交易所购买了价值约1.4万美元的ETH和BTC。为了确保资产安全,他专门买了Trezor Model T硬件钱包,并在iPhone上下载了名为Trezor的应用程序。该应用程序曾要求提供他助记词,但他提交后,应用并没有连接到他的硬件钱包上,他以为这个App不能用。

直到几周后费茨才意识到问题的严重性,在购买了更多ETH后,他打开Trezor钱包,发现什么都没有。他去了Reddit上的Trezor支持论坛寻求答案,一位发帖人告诉他,根本就没有Trezor应用程序,「我的心咯噔一下。」他才意识到被了,和克里斯托杜鲁一样,他认为号称安全的苹果应用商店,应该为没有尽到应用严审义务而担责。

克里斯托杜鲁给苹果的客户支持部门打了电话,一名代表称,他会把电话转给主管。但截至《华盛顿邮报》刊发报道前,他没有收到来自苹果的处理回应。

区块链分析公司Chainalysis审查了两名受害者提供的信息,确认他们的加密资产被转移到了一个可疑账户,该公司发言人认为,这两起盗窃案似乎有关联,「有证据表明,这是一个巨大的局,能带来数十万美元的收入。」

冒牌App绕过应用商店审核

蜂巢财经在国内及海外的苹果商店上检索发现,目前,Trezor App没再被列入,但无法确保它不会再度出现,因为此前它已经屡次被举报、下架,但过一段时间又会出现。

举报者即包括像克里斯托杜鲁这样的受用户,也包括Trezor硬件钱包的官方人员。

Trezor是一家知名的硬件钱包制造商,总部位于捷克,隶属于Satoshi Labs公司。Trezor并没有发布过官方的移动应用程序。据这两家公司称,窃贼创建了一个假的应用程序,去年12月在谷歌Play Store上发布过,今年1月在苹果的App Store上架。这个假应用一些不知情的Trezor用户输入了助记词。

2月1日,Trezor官方通知过苹果公司,应用商店里有一款抄袭应用。2月3日,应用商店删除了这款应用。但用户克里斯托杜鲁说,几天后它又出现了,然后又被删除。

《华盛顿邮报》报道,根据苹果公司的说法,这个假冒的Trezor应用程序是通过「诱」进入苹果应用商店的——尽管这款应用名为Trezor,使用了硬件钱包的Logo和颜色,但它自称是一款「加密」应用,可以加密iPhone文件并存储密码。伪造Trezor应用程序的开发者曾告诉苹果的应用审核团队「没有参与任何加密货币」。结果,一段时间后,Trezor应用变成了一个加密货币钱包,而苹果应用商店的审核团队并不知情。

苹果应用商店不允许这种变更,但相关人员表示,不知道这种变更是何时发生的。该公司表示,这得依赖用户、客户发现违规问题并报告。

谷歌则表示,它知道谷歌Play Store上出现了两款假冒的Trezor应用程序,并下架了它们。但报道显示,谷歌并没有说明Trezor的应用程序是如何进入商店的,也没有说明是否对开发者调查、是否通知了执法部门,到底该商店中发现了多少其他应用程序,这个数据也没有被透露。

而分析公司App Figures发现了8款出现在Play Store上的假Trezor应用。屡删屡现的过程中,这款冒牌应用可能已经了很多人。

移动应用分析公司Sensor Tower表示,至少从1月22日到2月3日,Trezor应用在苹果应用商店(AppStore)存在过,几乎被下载了1000次,而在安卓系统上,它也同样被下载约1000次。

交易平台App现「李鬼」

事实上,不仅Trezor钱包被作恶者冒名造出了假App,市面上包括欧易OKEx、币安等主流交易平台,都存在品牌、logo、UI被盗用、造假App的情况。

今年2月,李磊(化名)看到特斯拉创始人马斯克多次评价比特币的新闻,开始关注到BTC。由于此前从未有过任何交易经验,他在网络检索了「买比特币」,结果被搜索引擎推送了名为「okex客户端」的App。

李磊是苹果手机的用户,「但这个应用并不是我在苹果应用商店下的,而是通过网页链接装载在手机上的。」他告诉蜂巢财经,在安装、注册完账户后,他在一名客服人员的指导下,购买了价值1000元的USDT,「对方指导着我买入了一个看多订单,我以为这就算买到了比特币,结果,10分钟不到,我的账户就归零了。」

李磊后来在一名炒币的朋友那得知,他下载的「okex客户端」并非加密资产交易平台欧易OKEx的官方客户端,「和朋友的App一对比才知道,尽管界面也是蓝色的,也带着okex 的商标,但应用内的栏目根本不一样,朋友说,我是遇到了假冒的野鸡期货交易所。」

目前,受政策制约,中国的苹果应用商店不支持任何加密资产交易平台的App上架,国内如华为应用市场、应用宝等安卓应用商店也无法下载到主流交易所App,但这两大应用商店中,存在「张冠李戴」的情况。

蜂巢财经发现,在华为应用市场中,存在一款名为「OKEx计步器」的应用,Logo与OKEx的相同,但它的确是一款计步器,可能存在商标盗用的问题,但对于币圈用户来说,下错了也不会「伤钱」。而应用宝中则存在交易平台打擦边球的状态,比如某交易所品牌在介绍上显示为「笔记应用」,而下载后实则为加密资产交易应用。

而在小米应用里,确确实实存在欧易OKEx的盗版,包括盗用了商标、中文名、英文名,下载后的确是一个交易平台,但与欧易OKEx正版App的使用界面完全不同。已经有下载者评论其为「假软件、软件」。

国内的移动端应用商店对加密资产交易平台App的管控姑且算严,多数以禁止上架的方式避免了小白落入假软件的陷阱,而像李磊那样经浏览器检索、从某个链接中下载安装App的方式却并不受限,当然也更危险,更容易下载到假的移动客户端。

可疑App冒用币安品牌的情况就属于上述风险。一款经浏览器进入百度手机助手访问的安卓App盗用了真币安的logo,如果仔细对比App头像,可以发现仅存在颜色深浅的差异。下载后,假App被手机的安全助手拦截,并提示存在安全风险。假如强行安装,仍可提供注册入口,且不识别在真币安上的注册账户。这意味着,假如有用户强行安装,将会落入陷阱。

目前,包括欧易OKEx、火币、币安在内的加密资产交易平台,都在官方渠道中曾发布过防钓鱼、防假客服、防假官网的安全风险提示。牛市当前,互联网的广域性有可能让不熟悉加密资产交易的小白用户遇到「李鬼」,被套走、盗走他们用真金白银买来加密资产。

对此,比特币老玩家提示,新人、小白可以通过社交网络,检索交易平台的官方社交渠道,比如微博、Twitter这些,如果无法确认是否为官方,可以查看评论、点赞等用户活跃度来判断,然后从官方渠道获得官网地址和正规的App下载方式,「另外,也可以查看Coingecko这些加密资产数据平台,一般,这些数据平台上提供的平台官网地址较为有效,它们也常常是正规交易平台的引流入口,当然,还是需要自己反复核对,确保最终的真实性。」

标签:比特币APPZORKEX比特币市值变化中币交易所跑路了为什么APP还开着ZOR价格okex币币杠杆交易教程

欧易交易所app官网下载热门资讯
链上指标表明 机构买家仍然坚定持有 BTC?

比特币市场概述 本周比特币市场再次冲击了一次ATH,价格从最低点55664美元反弹至周高点61235美元,距离3月中旬创下的峰值仅差448美元。市场也看到,围绕着定于4月14日的Coinbase直接上市,以及Grayscale围绕着将GBTC信托转换为EFT的意图,市场的兴奋度越来越高。

比特币往事:美团王兴持有八年获利百倍 理论上中本聪已是世界首富

划重点 1、2013年12月,王兴买入比特币。这笔投资到现在有100倍回报,超过同期美团的股权。 2、Coinbase上市,市值654亿美元,超过中国最大券商中信证券。 3、今年1月,约有100万用户通过Square旗下产品首次买入比特币。金融创新让比特币真正走向大众。 4、数字货币领域最成功的创业,就是帮助投资者买卖比特币。

DeFi周刊 | Coinbase加入DeFi联盟 DeFi总锁定价值突破千亿

1.DeFi总市值:1078.79亿美元 DeFi总市值 数据来源:Coingecko 市值前十币种排名 2.过去24小时去中心化交易所的交易量:34.7亿美元 过去24小时去中心化交易所的交易量数据来源:Debank 3.DeFi借贷平台借款总量:156.1亿美元DeFi借贷平台借款总量数据来源:Debank 4.DeFi中锁定资产:591。

NFT的火爆 到底是昙花一现还是下一个发展机会?

除了销售独一无二的 JPEG 和游戏中的物品外,NFT 还有其他的应用。那么NFT 究竟是什么?技术的下一步又是什么? 价值 560,000 美元的“纽约时报”专栏文章、价值 6900 万美元的 Beeple 的 JPEG、价值 700 万美元的加密朋克头像、Jack Dorsey(译者注:推特CEO)价值 290 万美元推特,都反映了当下 NFT 的。

为什么在牛市中赚钱的是他们?

在这一轮加密货币牛市中,都有谁赚到了钱? 大家的第一印象肯定是投资机构或大举买入持有比特币的上市公司,其中最为人熟知的,是特斯拉、方舟投资 (ARK) 和 MicroStrategy。 数据显示,截至今年 2 月,「牛市女皇」Cathie Wood 带领下的 ARK 在 GBTC 方面的投资总浮盈约为 2.47 亿美元。

金色早报 | 彭博社:拜登政府正加强对数字人民币的研究

头条 ▌彭博社:拜登政府正加强对数字人民币的研究 拜登政府正在加强对中国数字人民币计划的审查与研究。知情人士表示,中国的数字货币正在蓬勃发展,美国的官员正在加紧努力,以了解潜在的影响。知情人士表示,他们不太担心当前全球金融体系结构面临的直接挑战,但渴望了解数字人民币将如何分配。