比特币、鲶鱼、毒品：Tinder 匹配如何几乎导致加密抢劫

比特币 (BTC) 自我托管提供商 Casa 警告比特币持有者遭受物理攻击，因为他们发布了一篇博客文章，描述了最近发生的事件的详细信息。

他们的客户糟糕的 Tinder 体验结合了社会工程、SIM 交换以及更老派的吸毒和抢劫攻击等元素。

我们的一位客户以约会应用程序为目标，最终被下药，目的是耗尽他的加密帐户。 这是攻击的故事以及我们对出错和正确的事后分析。 https://t.co/co3XacQGQp

– Jameson Lopp (@lopp) 2021 年 7 月 8 日

恶魔之息

据报道，一名据称是比特币持有者和交易员的人通过移动应用程序 Tinder 找到了他的约会对象，并在那里联系了一名自称是“加密货币交易员”的女性。

两人见面时，他注意到她的照片与她本人的外表略有不同，但他并没有多想。

受害者记得，“她说她的父母花了 30,000 美元给她买了 1 个比特币，但除此之外，她在剩下的时间里没有谈论加密。”

在他们约会的过程中，两人决定回到男人的公寓，在此期间，女人在他的饮料中加入了东莨菪碱，也称为“恶魔之息”或苯二氮卓类药物，这种药物也以导致记忆力减退而闻名作为抑制障碍。

根据帖子，“他相信那个女人拿起了他的手机，并要求他向她展示如何解锁并找到他的密码。”

该男子第二天醒来发现手机不见了，尽管他的所有其他物品，包括一个装有现金的钱包、借记卡和身份证都还在。

由多重签名保存

受害者立即查看了“他的笔记本电脑上的各种账户，发现有人在几家交易所尝试从他的银行账户中进行购买，并试图从其他托管服务中提取比特币”，因为攻击者试图形象地将他脱光。

“我们的许多客户还将在他们的手机上安装密码管理器和 2FA。 就该客户而言，虽然他没有使用 SMS 2FA，但他通过手机上的谷歌身份验证器应用程序使用了 TOTP 2FA。 由于攻击者从他那里胁迫了他的手机解锁密码，因此他们可以访问他所有帐户的 2FA。

由于他的一个交易账户被盗，他最终只损失了少量比特币，而由于他拥有的多重签名设置，他的总持有量中的最大比例得以保存。

攻击者只有受害者的五把钥匙之一，这使他能够通过联系保管人并提交妥协来阻止其他请求的购买和取款。

在加密资产市场上获得优势

作为 CryptoSlate Edge 的付费会员，在每篇文章中访问更多加密见解和上下文。

链上分析

价格快照

更多背景

立即加入，每月 19 美元 探索所有优势

发表于：比特币，犯罪 就像你看到的那样？ 订阅更新。

源码链接

—-

原文链接：https://newconomy.media/news/bitcoin-catfishing-drugs-how-a-tinder-match-almost-led-to-crypto-robbery/

原文作者：newconomy

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。