快捷搜索

Betterment的用户在周五报告收到一则诈骗通知，内容要求他们发送大量加密货币以换取保证回报，这在社交媒体上引发了混乱与担忧。

根据在Reddit上分享的帖子，该消息声称Betterment在其最佳表现年度后“回馈”用户，并承诺在有限的三小时内将比特币和以太坊存款翻三倍。

通知要求用户将最多$10,000的加密货币转账至指定钱包地址，并保证发送者将收到$30,000的回报。

仿冒Betterment信息采用常见加密诈骗手法

网上流传的截图显示，该消息被伪装成官方促销，一些用户表示也通过电子邮件收到了类似内容。

其结构和措辞与常见的加密诈骗高度相似，依赖紧迫感和不切实际的保证来促使用户快速行动。

Betterment随后确认了这一事件，表示该消息并未获得授权。

在社交媒体上，Betterment表示该通知是通过用于市场营销和客户沟通的第三方系统发送的，用户应予以忽视。

“这不是一个真实的优惠，”Betterment表示，并对该消息引发的混淆表示歉意。

Betterment是一项自动化投资服务（“机器人顾问”），负责构建和管理低成本交易所交易基金（ETF）的多元化投资组合。

据报道，区块链安全公司PeckShield在12月记录了26起重大漏洞，其中地址中毒诈骗和私钥泄露导致了巨额损失。

一名受害者因错误复制了一个视觉上与目标地址相似的欺诈地址，损失高达5000万美元。

另一起重大事件涉及与多重签名钱包相关的私钥泄露，导致约2730万美元的损失。

该行业的脆弱性不仅限于技术漏洞，还包括社交工程方案，布鲁克林居民Ronald Spektor因假冒公司员工而面临指控，涉嫌从约100名Coinbase用户那里盗取1600万美元。

自动化攻击导致数百个EVM钱包被盗

一名攻击者从数百个兼容以太坊虚拟机的加密钱包中提取资金，从每个地址中提取少量资金，调查人员形容这是一次协调的低价值操作。

链上侦探ZachXBT表示，这些损失通常低于每个钱包$2,000，表明这是一次广泛的活动，而非孤立的违规行为。

安全公司警告称，此活动似乎是自动化的，初步证据指向伪装MetaMask品牌的钓鱼邮件和潜在恶意的浏览器扩展。

网络安全公司Hackless建议受影响的用户撤销智能合约的授权，并密切监控钱包活动以防范风险。

此事件发生在对钱包安全的高度关注之际，12月披露的Trust Wallet泄露事件中，约2600个钱包在供应链攻击中遭到破坏。

虽然目前尚不清楚这两起事件是否直接相关，但重叠之处凸显了用户在EVM网络上面临的持续风险，尽管最近整体加密漏洞损失有所下降。