Kamakailan, naobserbahan namin ang isang bagong uri ng scam na gumagamit ng feature na "custom node" sa mga crypto wallet. Nililinlang ng mga attacker ang mga user sa pamamagitan ng pagmemeke ng data ng node, nililinlang silang maniwala na ang mga asset gaya ng USDT ay natanggap na, na humahantong sa pagkalugi sa pananalapi.

Ano ang Pasadyang Node? Ang isang custom na node ay nagbibigay-daan sa mga user na mag-configure ng isang partikular na network node sa kanilang wallet, na nagpapagana ng mga koneksyon sa iba't ibang blockchain network (hal., mainnet, testnet e.g.). Bagama't ang feature na ito ay nagbibigay ng flexibility upang ma-access ang iba't ibang mapagkukunan ng blockchain, ang hindi pinagkakatiwalaang custom na mga node ay maaaring magpakita ng maling data at magdulot ng malubhang panganib sa seguridad.

Ano ang Ginawa ng TokenPocket upang Pigilan ang Mga Panganib sa Custom na Node: Upang mabantayan laban sa mga pasadyang scam na nauugnay sa node, ipinatupad ng TokenPocket ang mga sumusunod na hakbang:

✦ Default na Proteksyon ng Node: Tinitiyak namin na kumonekta ang mga user sa default o opisyal na inirerekomendang mga node ng TokenPocket, na pinapaliit ang pagkakalantad sa mga potensyal na panganib mula sa hindi kilalang pinagmulan.

✦ Mga Prompt ng Babala: Kasama sa TokenPocket ang mga paalala sa seguridad sa interface ng mga custom na setting ng node, na humihimok sa mga user na mag-ingat kapag nagdaragdag ng mga third-party na RPC node.

✦ Pagpapatunay ng Seguridad: Pinahusay namin ang aming mga mekanismo sa pag-detect upang i-verify ang pagiging tunay ng data ng node at maiwasan ang paggamit ng mga pekeng node.

✦ Mekanismo ng Pag-uulat: Kung makatagpo ang mga user ng mga kahina-hinalang node o makakita ng potensyal na aktibidad ng scam, maaari nilang iulat ito sa pamamagitan ng mga opisyal na channel ng TokenPocket. Kami ay tutugon kaagad upang siyasatin at pangasiwaan ang isyu.

Paano Gumagana ang Mga Scam na Ito? Ang mga scammer ay karaniwang nagsasagawa ng mga transaksyong crypto offline o sa pamamagitan ng social media, kung saan hinihikayat nila ang mga user na:

I-download ang wallet app

Gagabayan ng mga scammer ang mga user na manu-manong magdagdag ng custom na RPC node, na isang pekeng node na na-set up ng scammer Ang node na ito ay minamanipula ng mga balanse ng account, mga kasaysayan ng transaksyon, at maging ang mga kita sa smart contract para “makita ng mga user kung ano ang kanilang pinaniniwalaan” — maling ipinapakita ang mga asset tulad ng USDT bilang natanggap, kahit na walang aktwal na transaksyon na naganap sa mainnet. Mas mapanlinlang:

◆ Ang ilang mga pekeng node ay gumagamit ng mga testnet o pribadong chain, at maaari pa ngang ganap na gayahin ang mainnet environment, kabilang ang pagtutugma sa network ID, na nagpapahirap sa pagtuklas ng panloloko.

◆ Karaniwang napagtanto lamang ng mga biktima ang katotohanan kapag sinubukan nilang ilipat ang mga pondo, para lamang matuklasan na ang mga asset ay hindi totoo at nabigo ang transaksyon — sa panahong iyon, huli na ang lahat

Mga Tip sa Seguridad ng TokenPocket:

✦ Huwag kailanman magtiwala sa mga third-party na RPC node na ibinigay ng hindi kilalang mga indibidwal, lalo na sa panahon ng mga transaksyon sa asset

✦ Iwasang baguhin ang mga default na setting ng node maliban kung kinakailangan; manatili sa default o opisyal na inirerekomendang mga node ng TokenPocket

✦ Kung makatagpo ka ng mga kahina-hinalang node o pagtatangka ng scam, mangyaring iulat kaagad ang mga ito sa amin sa pamamagitan ng aming mga opisyal na channel. Kung mayroon kang anumang mga katanungan, huwag mag-atubiling makipag-ugnayan sa aming opisyal na koponan ng suporta.

Mga Opisyal na Channel ng Suporta

Opisyal na Website: https://tp.xyz

Grupo ng Telegram: https://t.me/tokenPocket_en

Email: service@tokenpocket.pro

Kamakailan, naobserbahan namin ang isang bagong uri ng scam na gumagamit ng feature na "custom node" sa mga crypto wallet. Nililinlang ng mga attacker ang mga user sa pamamagitan ng pagmemeke ng data ng node, nililinlang silang maniwala na ang mga asset gaya ng USDT ay natanggap na, na humahantong sa pagkalugi sa pananalapi.

Ano ang Pasadyang Node? Ang isang custom na node ay nagbibigay-daan sa mga user na mag-configure ng isang partikular na network node sa kanilang wallet, na nagpapagana ng mga koneksyon sa iba't ibang blockchain network (hal., mainnet, testnet e.g.). Bagama't ang feature na ito ay nagbibigay ng flexibility upang ma-access ang iba't ibang mapagkukunan ng blockchain, ang hindi pinagkakatiwalaang custom na mga node ay maaaring magpakita ng maling data at magdulot ng malubhang panganib sa seguridad.

Ano ang Ginawa ng TokenPocket upang Pigilan ang Mga Panganib sa Custom na Node: Upang mabantayan laban sa mga pasadyang scam na nauugnay sa node, ipinatupad ng TokenPocket ang mga sumusunod na hakbang:

✦ Default na Proteksyon ng Node: Tinitiyak namin na kumonekta ang mga user sa default o opisyal na inirerekomendang mga node ng TokenPocket, na pinapaliit ang pagkakalantad sa mga potensyal na panganib mula sa hindi kilalang pinagmulan.

✦ Mga Prompt ng Babala: Kasama sa TokenPocket ang mga paalala sa seguridad sa interface ng mga custom na setting ng node, na humihimok sa mga user na mag-ingat kapag nagdaragdag ng mga third-party na RPC node.

✦ Pagpapatunay ng Seguridad: Pinahusay namin ang aming mga mekanismo sa pag-detect upang i-verify ang pagiging tunay ng data ng node at maiwasan ang paggamit ng mga pekeng node.

✦ Mekanismo ng Pag-uulat: Kung makatagpo ang mga user ng mga kahina-hinalang node o makakita ng potensyal na aktibidad ng scam, maaari nilang iulat ito sa pamamagitan ng mga opisyal na channel ng TokenPocket. Kami ay tutugon kaagad upang siyasatin at pangasiwaan ang isyu.

Paano Gumagana ang Mga Scam na Ito? Ang mga scammer ay karaniwang nagsasagawa ng mga transaksyong crypto offline o sa pamamagitan ng social media, kung saan hinihikayat nila ang mga user na:

I-download ang wallet app

Gagabayan ng mga scammer ang mga user na manu-manong magdagdag ng custom na RPC node, na isang pekeng node na na-set up ng scammer Ang node na ito ay minamanipula ng mga balanse ng account, mga kasaysayan ng transaksyon, at maging ang mga kita sa smart contract para “makita ng mga user kung ano ang kanilang pinaniniwalaan” — maling ipinapakita ang mga asset tulad ng USDT bilang natanggap, kahit na walang aktwal na transaksyon na naganap sa mainnet. Mas mapanlinlang:

◆ Ang ilang mga pekeng node ay gumagamit ng mga testnet o pribadong chain, at maaari pa ngang ganap na gayahin ang mainnet environment, kabilang ang pagtutugma sa network ID, na nagpapahirap sa pagtuklas ng panloloko.

◆ Karaniwang napagtanto lamang ng mga biktima ang katotohanan kapag sinubukan nilang ilipat ang mga pondo, para lamang matuklasan na ang mga asset ay hindi totoo at nabigo ang transaksyon — sa panahong iyon, huli na ang lahat

Mga Tip sa Seguridad ng TokenPocket:

✦ Huwag kailanman magtiwala sa mga third-party na RPC node na ibinigay ng hindi kilalang mga indibidwal, lalo na sa panahon ng mga transaksyon sa asset

✦ Iwasang baguhin ang mga default na setting ng node maliban kung kinakailangan; manatili sa default o opisyal na inirerekomendang mga node ng TokenPocket

✦ Kung makatagpo ka ng mga kahina-hinalang node o pagtatangka ng scam, mangyaring iulat kaagad ang mga ito sa amin sa pamamagitan ng aming mga opisyal na channel. Kung mayroon kang anumang mga katanungan, huwag mag-atubiling makipag-ugnayan sa aming opisyal na koponan ng suporta.

Mga Opisyal na Channel ng Suporta

Opisyal na Website: https://tp.xyz

Grupo ng Telegram: https://t.me/tokenPocket_en

Email: service@tokenpocket.pro