2022年可谓是加密史上“浓墨重彩”的一笔， Do Kwon“在逃”、三箭破产、FTX崩溃、比特币新低、算稳“不稳”......由于加密生态系统的互联性，多米诺骨牌效应在2023仍有延续下去的可能。 而伴随着数字经济内生结构的崩塌，针对数字游民的外部不法侵害也在快速增加，盗窃与欺诈之后，「抢劫」这一古老的犯罪活动，已经越发频繁地出现在加密行业。USDT大劫案2023年1月1日上午9点，一则线下交易虚拟货币遭抢劫的消息在业内传开，“嗯，给人拦车抢了410万刀”，引起行业广泛讨论。 据了解，受害者系参与线下数字货币投资者聚会，饭后在车内被控制，不法分子强行利用受害人面部识别解锁手机与钱包软件，将钱包内加密货币兑换为410万枚泰达币**（折合人民币价值约2800万）**后，旋即转移资金并离开。目前受害者正在寻求法律途径解决。加密货币性质之辩目前针对比特币等加密货币的性质讨论，主要围绕在其财产属性与计算机数据属性上，且基于这两种性质判定，各地法院也对涉币案件有不同的判罚方向。 根据央行等部委发布的《关于防范比特币风险的通知》《关于防范代币发行融资风险》等规定，“从性质上看，比特币是一种特...

2022年可谓是加密史上“浓墨重彩”的一笔， Do Kwon“在逃”、三箭破产、FTX崩溃、比特币新低、算稳“不稳”......由于加密生态系统的互联性，多米诺骨牌效应在2023仍有延续下去的可能。 而伴随着数字经济内生结构的崩塌，针对数字游民的外部不法侵害也在快速增加，盗窃与欺诈之后，「抢劫」这一古老的犯罪活动，已经越发频繁地出现在加密行业。USDT大劫案2023年1月1日上午9点，一则线下交易虚拟货币遭抢劫的消息在业内传开，“嗯，给人拦车抢了410万刀”，引起行业广泛讨论。 据了解，受害者系参与线下数字货币投资者聚会，饭后在车内被控制，不法分子强行利用受害人面部识别解锁手机与钱包软件，将钱包内加密货币兑换为410万枚泰达币**（折合人民币价值约2800万）**后，旋即转移资金并离开。目前受害者正在寻求法律途径解决。加密货币性质之辩目前针对比特币等加密货币的性质讨论，主要围绕在其财产属性与计算机数据属性上，且基于这两种性质判定，各地法院也对涉币案件有不同的判罚方向。 根据央行等部委发布的《关于防范比特币风险的通知》《关于防范代币发行融资风险》等规定，“从性质上看，比特币是一种特...

加密货币最为显著的特征是「密钥即归属权」，任何人只要掌握了地址对应的唯一密钥（或助记词、keystore文件），即可获取地址中的所有资产控制权。 对于资产存管方式，不同的人有不同的价值排序。一部分用户出于安全或者便利的目的，选择将资产托管在信任的中心化机构中，将管理权限让渡给其他人；另一部分用户则选择自行保管，采用纸钱包、硬件钱包、多签管理的方式，规避中心化机构可能的作恶或事故。 我们很难说哪种方式是更好的，但对于自行管理密钥的用户而言，完全的去中心化意味着彻底的自我负责，如果没有建立起良好的钱包使用习惯，或者缺乏有效的补救措施，那么地址中的资产将始终处在危险边缘。悲惨故事两则一部分加密货币的极早期采用者已经尝到了未能妥善保管密钥的苦果： 多家区块链公司的创始人Stefan Thomas，早年通过制作加密货币科普视频获得了7002枚比特币，但在匆匆将这笔收入存入加密闪存盘后，却忘记了自己设置的密码，以至于这些年来只能眼睁睁看着这笔财富不断增长却无法触及。无独有偶，拥有两块硬盘的开发者James Howells也丢失了大额钱包的密钥。在2013年他将8000枚比特币存入其中一个硬盘...

加密货币最为显著的特征是「密钥即归属权」，任何人只要掌握了地址对应的唯一密钥（或助记词、keystore文件），即可获取地址中的所有资产控制权。 对于资产存管方式，不同的人有不同的价值排序。一部分用户出于安全或者便利的目的，选择将资产托管在信任的中心化机构中，将管理权限让渡给其他人；另一部分用户则选择自行保管，采用纸钱包、硬件钱包、多签管理的方式，规避中心化机构可能的作恶或事故。 我们很难说哪种方式是更好的，但对于自行管理密钥的用户而言，完全的去中心化意味着彻底的自我负责，如果没有建立起良好的钱包使用习惯，或者缺乏有效的补救措施，那么地址中的资产将始终处在危险边缘。悲惨故事两则一部分加密货币的极早期采用者已经尝到了未能妥善保管密钥的苦果： 多家区块链公司的创始人Stefan Thomas，早年通过制作加密货币科普视频获得了7002枚比特币，但在匆匆将这笔收入存入加密闪存盘后，却忘记了自己设置的密码，以至于这些年来只能眼睁睁看着这笔财富不断增长却无法触及。无独有偶，拥有两块硬盘的开发者James Howells也丢失了大额钱包的密钥。在2013年他将8000枚比特币存入其中一个硬盘...

相信很多DeFi老玩家都对在去中心化钱包第一次转账的经历记忆犹新，担心转错链、转丢币，唯有在看到目标地址显示到账后，心里悬着的石头才得以落地。个人对行业的理解随着日益频繁的转账次数和增长的转账金额渐渐深入，常用地址的首尾号烂熟于心，地址末尾一扫而过，点击confirm不假思索。 然而，诈骗团伙正是抓住了用户的这一习惯进行利用——新型“同尾号钓鱼”诈骗。用户像往常一样在钱包进行转账后，发现代币并未抵达收款地址，而是被另一个不知何时出现在交易记录中的同尾号诈骗地址“接回了家”。什么是同尾号钓鱼同尾号钓鱼，是指诈骗者使用与受害者地址尾号相同的虚假地址来诱导受害者向其转账。 尾号钓鱼骗局，由诈骗团伙监控链上大额转账从而锁定目标用户，并找出该用户频繁转账的地址，通过代码生成大批量钱包地址并挑选出与目标用户地址相同尾号的地址，随后调用transferfrom合约多次发起小额转账到目标地址中潜伏。 由于一些DeFi用户在转账过程中会习惯性地从上一笔交易中复制地址且以4位尾号为辨识元素，当交易记录中被恶意植入尾号相同的钓鱼地址时，极易复制到错误的地址，误将资金转账给骗子，导致资产丢失。同首同尾的...

相信很多DeFi老玩家都对在去中心化钱包第一次转账的经历记忆犹新，担心转错链、转丢币，唯有在看到目标地址显示到账后，心里悬着的石头才得以落地。个人对行业的理解随着日益频繁的转账次数和增长的转账金额渐渐深入，常用地址的首尾号烂熟于心，地址末尾一扫而过，点击confirm不假思索。 然而，诈骗团伙正是抓住了用户的这一习惯进行利用——新型“同尾号钓鱼”诈骗。用户像往常一样在钱包进行转账后，发现代币并未抵达收款地址，而是被另一个不知何时出现在交易记录中的同尾号诈骗地址“接回了家”。什么是同尾号钓鱼同尾号钓鱼，是指诈骗者使用与受害者地址尾号相同的虚假地址来诱导受害者向其转账。 尾号钓鱼骗局，由诈骗团伙监控链上大额转账从而锁定目标用户，并找出该用户频繁转账的地址，通过代码生成大批量钱包地址并挑选出与目标用户地址相同尾号的地址，随后调用transferfrom合约多次发起小额转账到目标地址中潜伏。 由于一些DeFi用户在转账过程中会习惯性地从上一笔交易中复制地址且以4位尾号为辨识元素，当交易记录中被恶意植入尾号相同的钓鱼地址时，极易复制到错误的地址，误将资金转账给骗子，导致资产丢失。同首同尾的...

《中华人民共和国反电信网络诈骗法》已由全国人民代表大会常务委员会通过，并自2022年12月1日起施行，其中第二十五条明确提出「任何单位和个人不得帮助他人通过虚拟货币交易等方式洗钱」，结合近期多起涉币案件判例的公开，加密货币行业从业者的刑事风险已经骤然上升。01 脏钱之潮自2020年10月全国「断卡行动」开展以来，黑灰产大量利用加密货币交易洗钱已经成为行业普遍认知，投资者对因收取黑灰资金可能导致被冻卡甚至涉嫌帮信这一现状多有了解，也因此本次新法实施仅仅被解读为针对行业的例行敲打，并未引起行业足够重视。 但实际上随着加密货币在各类场景采用度的提升，因交易过程中收取黑灰产资金而遭受刑法规制的案例已不在少数。以发布于2022年8月25日，案号为（2022）陕0104刑初219号的《XX帮助信息网络犯罪活动罪刑事一审刑事判决书》[1]为例。判决书显示，两名被告人系某加密货币交易所场外交易承兑商，通过低买高卖泰达币赚取收益，期间两人银行卡因分别收取5万元被诈骗资金被逮捕。 西安市莲湖区人民法院认为，被告人明知他人可能实施信息网络犯罪活动，而为其提供支付结算帮助，其行为已触犯《中华人民共和国刑...

《中华人民共和国反电信网络诈骗法》已由全国人民代表大会常务委员会通过，并自2022年12月1日起施行，其中第二十五条明确提出「任何单位和个人不得帮助他人通过虚拟货币交易等方式洗钱」，结合近期多起涉币案件判例的公开，加密货币行业从业者的刑事风险已经骤然上升。01 脏钱之潮自2020年10月全国「断卡行动」开展以来，黑灰产大量利用加密货币交易洗钱已经成为行业普遍认知，投资者对因收取黑灰资金可能导致被冻卡甚至涉嫌帮信这一现状多有了解，也因此本次新法实施仅仅被解读为针对行业的例行敲打，并未引起行业足够重视。 但实际上随着加密货币在各类场景采用度的提升，因交易过程中收取黑灰产资金而遭受刑法规制的案例已不在少数。以发布于2022年8月25日，案号为（2022）陕0104刑初219号的《XX帮助信息网络犯罪活动罪刑事一审刑事判决书》[1]为例。判决书显示，两名被告人系某加密货币交易所场外交易承兑商，通过低买高卖泰达币赚取收益，期间两人银行卡因分别收取5万元被诈骗资金被逮捕。 西安市莲湖区人民法院认为，被告人明知他人可能实施信息网络犯罪活动，而为其提供支付结算帮助，其行为已触犯《中华人民共和国刑...

2022年11月23日，分布式资本创始人沈波发布消息表示个人钱包（尾号5e894）被盗，损失约4200万美元，引发行业关于加密资金安全的热烈讨论。 随着加密行业的不断发展，区块链技术让用户真正成为了数据与资产的主人，与此同时，各类基于加密技术的非法活动也层出不穷，用户置身于危险的黑暗森林当中——恶意嵌入智能合约中的授权骗取、塞满邮箱的“恭喜中签”类钓鱼链接、伪装项目方诈骗的客服...... 币追 Bitrace 团队认为，加密货币投资者不仅仅需要学会妥善保管加密资产，在资产受损后如何降损维权也是一门必修课。降损维权8步第一步：残留资产转移 在发现被盗后的第一时间，受害者应立即检查账户内剩余资产。如果有，务必立即将其转移到其他安全的地方。 然而，许多人在资产遭受黑客洗劫后心灰意冷，甚至摆烂退圈。这是不理智的行为，可能导致更加严重的后果。 我们曾协助过一位受害人：在帮助其通过Gas War从获得钱包权限的黑客手中夺回部分资产后，我们发现受害人的地址余额中仍存有HashFlow的NFT（未来项目方可能将此作为空投凭证），便提醒受害人及时将这些NFT转移。 然而，在HashFlow空投解...

2022年11月23日，分布式资本创始人沈波发布消息表示个人钱包（尾号5e894）被盗，损失约4200万美元，引发行业关于加密资金安全的热烈讨论。 随着加密行业的不断发展，区块链技术让用户真正成为了数据与资产的主人，与此同时，各类基于加密技术的非法活动也层出不穷，用户置身于危险的黑暗森林当中——恶意嵌入智能合约中的授权骗取、塞满邮箱的“恭喜中签”类钓鱼链接、伪装项目方诈骗的客服...... 币追 Bitrace 团队认为，加密货币投资者不仅仅需要学会妥善保管加密资产，在资产受损后如何降损维权也是一门必修课。降损维权8步第一步：残留资产转移 在发现被盗后的第一时间，受害者应立即检查账户内剩余资产。如果有，务必立即将其转移到其他安全的地方。 然而，许多人在资产遭受黑客洗劫后心灰意冷，甚至摆烂退圈。这是不理智的行为，可能导致更加严重的后果。 我们曾协助过一位受害人：在帮助其通过Gas War从获得钱包权限的黑客手中夺回部分资产后，我们发现受害人的地址余额中仍存有HashFlow的NFT（未来项目方可能将此作为空投凭证），便提醒受害人及时将这些NFT转移。 然而，在HashFlow空投解...

随着区块链行业的发展，涉及区块链的新型案件也越来越多。在诈骗、盗币等现象愈发猖獗的同时，币追Bitrace团队也发现有很多受害者不敢或者不知道去执法机关报案，以维护自身合法权益，从而导致错过资产找回的最佳时机。 原因在于，许多受害者认为个人交易或持有加密货币违法，担心在报案的时候自己的加密货币会被罚没，执法机关不愿受理，甚至本人被“抓”。 为消解这一不必要的担忧，本文将围绕加密货币的法律属性、加密货币立案的必要条件，结合相关法律法规展开论述。加密货币的法律属性根据央行等部委发布的《关于防范比特币风险的通知》《关于防范代币发行融资风险》等规定，“从性质上看，比特币是一种特定的虚拟商品”，具有财产属性。显然，加密货币应被认可属于我国《刑法》第九十二条所保护的公民私人所有财产的范畴，并对其予以刑法保护。 同时数据不被非法获取，是计算机信息系统安全的重要表现，而加密货币在生成、流转、保存等各个环节中，均以数字化代码形式予以体现。显然，加密货币作为电子数据的一种，处在受刑法保护的计算机信息系统的范围内，属于国家事务、国防建设、尖端科学技术领域之外的普通计算机信息系统。 简而言之，加密货币本...

随着区块链行业的发展，涉及区块链的新型案件也越来越多。在诈骗、盗币等现象愈发猖獗的同时，币追Bitrace团队也发现有很多受害者不敢或者不知道去执法机关报案，以维护自身合法权益，从而导致错过资产找回的最佳时机。 原因在于，许多受害者认为个人交易或持有加密货币违法，担心在报案的时候自己的加密货币会被罚没，执法机关不愿受理，甚至本人被“抓”。 为消解这一不必要的担忧，本文将围绕加密货币的法律属性、加密货币立案的必要条件，结合相关法律法规展开论述。加密货币的法律属性根据央行等部委发布的《关于防范比特币风险的通知》《关于防范代币发行融资风险》等规定，“从性质上看，比特币是一种特定的虚拟商品”，具有财产属性。显然，加密货币应被认可属于我国《刑法》第九十二条所保护的公民私人所有财产的范畴，并对其予以刑法保护。 同时数据不被非法获取，是计算机信息系统安全的重要表现，而加密货币在生成、流转、保存等各个环节中，均以数字化代码形式予以体现。显然，加密货币作为电子数据的一种，处在受刑法保护的计算机信息系统的范围内，属于国家事务、国防建设、尖端科学技术领域之外的普通计算机信息系统。 简而言之，加密货币本...

2022年10月2日凌晨，链上闪兑协议Transit Swap遭到黑客攻击，大量用户总价值超过2500万美元的加密货币被多个黑客地址非法盗取，引起加密社区广泛恐慌。币追Bitrace团队第一时间介入并协同官方调查。经查，被盗原因系Transit Swap的核心代码漏洞被黑客利用获取用户地址资产无限授权，进而导致用户资产被批量归集转移。 此次安全事故除受害者规模与受损资金规模庞大外，部分直接参与攻击的地址也十分特别，据慢雾安全团队首次披露，非法获利者中竟存在多个抢跑套利者与攻击攻击模仿者。而如何给这类特殊攻击行为定性，显然也值得严肃的讨论。什么是抢跑机器人Frontrunning*（抢跑）*是在一个已知的未来事务发生之前，在执行队列中第一个获取事务的行为。 在区块链上，抢跑可以理解为通过提高交易费，来让节点优先打包自己提交的交易的行为，以争取某个唯一利润机会。例如某人发现DEX资金池中某个代币存在明显的套利空间，当他将套利交易提交到区块链网络，便有可能被套利者监听，后者能够采用更高的手续费提交同笔交易，进而实现抢先。结果则是套利者取走利润，最初提交交易的人失败，且白白浪费手续费。 ...

2022年10月2日凌晨，链上闪兑协议Transit Swap遭到黑客攻击，大量用户总价值超过2500万美元的加密货币被多个黑客地址非法盗取，引起加密社区广泛恐慌。币追Bitrace团队第一时间介入并协同官方调查。经查，被盗原因系Transit Swap的核心代码漏洞被黑客利用获取用户地址资产无限授权，进而导致用户资产被批量归集转移。 此次安全事故除受害者规模与受损资金规模庞大外，部分直接参与攻击的地址也十分特别，据慢雾安全团队首次披露，非法获利者中竟存在多个抢跑套利者与攻击攻击模仿者。而如何给这类特殊攻击行为定性，显然也值得严肃的讨论。什么是抢跑机器人Frontrunning*（抢跑）*是在一个已知的未来事务发生之前，在执行队列中第一个获取事务的行为。 在区块链上，抢跑可以理解为通过提高交易费，来让节点优先打包自己提交的交易的行为，以争取某个唯一利润机会。例如某人发现DEX资金池中某个代币存在明显的套利空间，当他将套利交易提交到区块链网络，便有可能被套利者监听，后者能够采用更高的手续费提交同笔交易，进而实现抢先。结果则是套利者取走利润，最初提交交易的人失败，且白白浪费手续费。 ...

尽管上周引发业内大量关注的「平台对敲」损失1000万元加密资产事件，已经随着FTX的及时赔付而暂告一段落，但事件过程中各受害者的不同行动，却也给Web3社区带来了更深的思考：如何维权才能更有效地找回属于自己丢失的加密资产？事件说明10月20日，币追Bitrace链下情报站监测到加密事故网络求助舆情，币追援助第一时间介入帮扶，并联合慢雾安全团队在发掘出更多受害人基础上，帮助受害人搜集关键数据、建立FTX/3Commas快速沟通渠道、准备报案材料促成立案，最终协助受害人挽回受损资产。 但目前仍没有明确证据能够证明哪一方需要对此事负责，如果没有FTX的主动赔付，或许这条维权之路还会延伸更远。涉币维权难度高企根据币追Bitrace团队丰富的援助经验，大部分维权失败受害人所面对的困难，不仅仅是区块链高企的知识壁垒，更是对涉币事件报案流程的缺乏了解。 有的受害者认为个人交易或持有加密货币违法，担心在报案的时候自己的加密货币会被罚没，甚至本人被“抓”，而不敢求助执法单位；有的受害者在维权途中遇到假客服，情急之下将私钥、密码全盘托出，支付高额的“找回费”使得资产二次受损；还有的受害者在报案时不知...

尽管上周引发业内大量关注的「平台对敲」损失1000万元加密资产事件，已经随着FTX的及时赔付而暂告一段落，但事件过程中各受害者的不同行动，却也给Web3社区带来了更深的思考：如何维权才能更有效地找回属于自己丢失的加密资产？事件说明10月20日，币追Bitrace链下情报站监测到加密事故网络求助舆情，币追援助第一时间介入帮扶，并联合慢雾安全团队在发掘出更多受害人基础上，帮助受害人搜集关键数据、建立FTX/3Commas快速沟通渠道、准备报案材料促成立案，最终协助受害人挽回受损资产。 但目前仍没有明确证据能够证明哪一方需要对此事负责，如果没有FTX的主动赔付，或许这条维权之路还会延伸更远。涉币维权难度高企根据币追Bitrace团队丰富的援助经验，大部分维权失败受害人所面对的困难，不仅仅是区块链高企的知识壁垒，更是对涉币事件报案流程的缺乏了解。 有的受害者认为个人交易或持有加密货币违法，担心在报案的时候自己的加密货币会被罚没，甚至本人被“抓”，而不敢求助执法单位；有的受害者在维权途中遇到假客服，情急之下将私钥、密码全盘托出，支付高额的“找回费”使得资产二次受损；还有的受害者在报案时不知...

在加密圈内，存在一类流传甚广，变种极多且历史悠久的加密欺诈——搬砖套利诈骗，欺诈者编写智能合约，声称只要存入ETH，即可超额返还其他代币，差价即为「套利收益」。但实际合约返还的是假代币，根本无法在交易所内兑换，受害者往往在损失两到三次后才发觉上当，但悔之已晚。事件详情自年初以来，币追Bitrace团队已收到超过100名受害者的求助。不法分子在某社交平台上冒充交易所客服，主动结识受害者，通过话术向其介绍一款“质押ETH，超额返还BNB”的理财产品，诱导受害人向欺诈合约进行汇款。有的受害者在早期的小额试探中，确实收到了真实BNB，由此加大力度试图循环套利，最终惨遭欺诈；有的受害者首次便大额投入资金，未尝甜头即被Rug。 受害者多以新手小白为主，这类受众对加密技术不甚了解，对欺诈骗局亦缺乏警觉，面对全套包装的假交易所客服更是毫无抵抗力。根据受害者提交的资料显示，由该骗局导致的受损金额大多在1ETH～120ETH之间，已经被报告的金额则超过2000ETH。图片来自币追Bitrace数据分析平台 已作脱敏处理币追Bitrace团队在对涉案货币进行链上路径分析后，发现欺诈者在得手后往往会快速...

在加密圈内，存在一类流传甚广，变种极多且历史悠久的加密欺诈——搬砖套利诈骗，欺诈者编写智能合约，声称只要存入ETH，即可超额返还其他代币，差价即为「套利收益」。但实际合约返还的是假代币，根本无法在交易所内兑换，受害者往往在损失两到三次后才发觉上当，但悔之已晚。事件详情自年初以来，币追Bitrace团队已收到超过100名受害者的求助。不法分子在某社交平台上冒充交易所客服，主动结识受害者，通过话术向其介绍一款“质押ETH，超额返还BNB”的理财产品，诱导受害人向欺诈合约进行汇款。有的受害者在早期的小额试探中，确实收到了真实BNB，由此加大力度试图循环套利，最终惨遭欺诈；有的受害者首次便大额投入资金，未尝甜头即被Rug。 受害者多以新手小白为主，这类受众对加密技术不甚了解，对欺诈骗局亦缺乏警觉，面对全套包装的假交易所客服更是毫无抵抗力。根据受害者提交的资料显示，由该骗局导致的受损金额大多在1ETH～120ETH之间，已经被报告的金额则超过2000ETH。图片来自币追Bitrace数据分析平台 已作脱敏处理币追Bitrace团队在对涉案货币进行链上路径分析后，发现欺诈者在得手后往往会快速...

漫漫熊市，不少人选择把各种虚拟货币兑换成稳定币，以等待合适的入场时机。DeFi玩家则会在此基础上，选择稳定币挖矿赚取收益。然而，在享有确定收益的同时，稳定币挖矿却也暗藏风险。 近日，币追团队收到多起加密资产盗窃事件报告，不法者以「稳定币挖矿」获取OKT/BNB/USDT为噱头，诱骗受害人交互恶意授权合约，进而获取地址资金权限，择机盗窃。为了帮助大家在熊市少踩坑少损失，币追Bitrace团队将通过本文对这一欺诈手法做解读。案件详情受害人 TXa97T 经人推荐，参与 UTK Miners 流动性挖矿协议。该协议宣称只要地址内持续存有USDT ，无需锁仓即可持续获取 USDT 利息，早期确实能够定期获取USDT收益，受害人遂进一步投资参与，几日后地址内资金惨遭全部转移。图片来自币追数据分析平台基于 TKVvCt 的交互记录，我们使用币追数据分析平台进一步挖掘到更多受害人，以及欺诈者的手续费来源与赃款去向。其欺诈手法简单但欺骗性极强，通过将授权合约伪装成所谓的「挖矿授权」，受害者往往在创建钱包获取手续费后的第一时间，就将自己的资产权限转移给了黑客地址。稳定币挖矿及风险质押稳定币进行挖矿...

漫漫熊市，不少人选择把各种虚拟货币兑换成稳定币，以等待合适的入场时机。DeFi玩家则会在此基础上，选择稳定币挖矿赚取收益。然而，在享有确定收益的同时，稳定币挖矿却也暗藏风险。 近日，币追团队收到多起加密资产盗窃事件报告，不法者以「稳定币挖矿」获取OKT/BNB/USDT为噱头，诱骗受害人交互恶意授权合约，进而获取地址资金权限，择机盗窃。为了帮助大家在熊市少踩坑少损失，币追Bitrace团队将通过本文对这一欺诈手法做解读。案件详情受害人 TXa97T 经人推荐，参与 UTK Miners 流动性挖矿协议。该协议宣称只要地址内持续存有USDT ，无需锁仓即可持续获取 USDT 利息，早期确实能够定期获取USDT收益，受害人遂进一步投资参与，几日后地址内资金惨遭全部转移。图片来自币追数据分析平台基于 TKVvCt 的交互记录，我们使用币追数据分析平台进一步挖掘到更多受害人，以及欺诈者的手续费来源与赃款去向。其欺诈手法简单但欺骗性极强，通过将授权合约伪装成所谓的「挖矿授权」，受害者往往在创建钱包获取手续费后的第一时间，就将自己的资产权限转移给了黑客地址。稳定币挖矿及风险质押稳定币进行挖矿...

加密货币作为去中心化数字资产，其无许可特质允许用户完全掌握自身数据，但也为链上非法活动提供了便利。区块链用户贸然与非法合约或黑灰地址产生资金关联，不仅有可能造成资产损失，甚至有可能沦为洗钱路径一环而承担法律责任。 由此，币追Bitrace团队推出反诈宣传教育系列文章，将基于币追在长期监管执法部门合作及诸多安全事件跟进中，所积累的资金追踪、链上黑灰资金识别模型和广泛的情报数据能力，揭秘常见的加密货币骗局及相关的防范策略，以帮助您妥善保管持有的加密货币资产。 我们首篇为您解读的是「假代币骗局」。什么是假代币骗局？ERC20 规范由以太坊开发者 Fabian Vogelsteller 于 2015 年 11 月引入，这一规范允许任何人在区块链上发行数量不等的链上代币，例如广为人知的USDT、USDC、DAI等，发行方通过某种方式，将链下资产映射至链上，赋予了这些代币真实价值。 显然，正如真实世界一样，区块链世界也充斥着假钞。由于 ERC20 代币的发行不存在准入机制，发行同名假币所需资金、技术门槛并不高，所以人人都可以通过部署智能合约来制作 ERC20 代币，导致同名假币屡见不鲜，真假...

加密货币作为去中心化数字资产，其无许可特质允许用户完全掌握自身数据，但也为链上非法活动提供了便利。区块链用户贸然与非法合约或黑灰地址产生资金关联，不仅有可能造成资产损失，甚至有可能沦为洗钱路径一环而承担法律责任。 由此，币追Bitrace团队推出反诈宣传教育系列文章，将基于币追在长期监管执法部门合作及诸多安全事件跟进中，所积累的资金追踪、链上黑灰资金识别模型和广泛的情报数据能力，揭秘常见的加密货币骗局及相关的防范策略，以帮助您妥善保管持有的加密货币资产。 我们首篇为您解读的是「假代币骗局」。什么是假代币骗局？ERC20 规范由以太坊开发者 Fabian Vogelsteller 于 2015 年 11 月引入，这一规范允许任何人在区块链上发行数量不等的链上代币，例如广为人知的USDT、USDC、DAI等，发行方通过某种方式，将链下资产映射至链上，赋予了这些代币真实价值。 显然，正如真实世界一样，区块链世界也充斥着假钞。由于 ERC20 代币的发行不存在准入机制，发行同名假币所需资金、技术门槛并不高，所以人人都可以通过部署智能合约来制作 ERC20 代币，导致同名假币屡见不鲜，真假...

“谁知道一下子冲出来四、五个人，直接把我手里的钱抢了去，一溜烟就没影了。币转出去没了，钱也被抢了。”在当今的法制社会，光天化日之下竟遭遇抢劫，X女士（化名）说着说着也不免苦笑了起来。 10月13日，币追Bitrace团队收到受害人的求助。过程中我们帮助各方厘清了案件原委，为执法机构提供了技术服务，出具了专业的链上资金分析报告，其成为受害者维权之路上的有力支撑。案情回顾9月29日，X女士与网友约定线下现金出售一笔加密货币，并分两天转移了价值30万元人民币的泰达币。但次日在收取第二笔加密货币后，交易对手方却声称未能收到，并当即配合其他数名同伙采取暴力手段抢走X女士手中的现金，后者旋即报案。 事后经币追Bitrace团队协助，X女士向执法单位提交了加密资金分析报告，帮助发掘了更多破案线索。同时警方也迅速出击抓捕了包括策划者在内的部分嫌疑人，目前案件正在进行后续审理中。据了解，该团伙已经不是第一次采用同样手法抢钱骗币。非法获取他人加密货币违法根据央行等部委发布的《关于防范比特币风险的通知》《关于防范代币发行融资风险》等规定，比特币等基于区块链技术产生的加密货币是一种特定的虚拟商品，具有财...

“谁知道一下子冲出来四、五个人，直接把我手里的钱抢了去，一溜烟就没影了。币转出去没了，钱也被抢了。”在当今的法制社会，光天化日之下竟遭遇抢劫，X女士（化名）说着说着也不免苦笑了起来。 10月13日，币追Bitrace团队收到受害人的求助。过程中我们帮助各方厘清了案件原委，为执法机构提供了技术服务，出具了专业的链上资金分析报告，其成为受害者维权之路上的有力支撑。案情回顾9月29日，X女士与网友约定线下现金出售一笔加密货币，并分两天转移了价值30万元人民币的泰达币。但次日在收取第二笔加密货币后，交易对手方却声称未能收到，并当即配合其他数名同伙采取暴力手段抢走X女士手中的现金，后者旋即报案。 事后经币追Bitrace团队协助，X女士向执法单位提交了加密资金分析报告，帮助发掘了更多破案线索。同时警方也迅速出击抓捕了包括策划者在内的部分嫌疑人，目前案件正在进行后续审理中。据了解，该团伙已经不是第一次采用同样手法抢钱骗币。非法获取他人加密货币违法根据央行等部委发布的《关于防范比特币风险的通知》《关于防范代币发行融资风险》等规定，比特币等基于区块链技术产生的加密货币是一种特定的虚拟商品，具有财...