了解并避免加密货币蜜罐骗局

"蜜罐"是网络安全专业人员常用的术语。这是一个比喻，指的是专门设计用来吸引某人的东西——换句话说，这是一个陷阱。 有时，安全专业人员会主动部署自己的蜜罐来捕捉恶意行为者。今天，我们来看一种特定类型的蜜罐骗局：看起来像一罐诱人的加密货币，而你所需要做的，就是伸手去拿。

第一步：初次接触

骗局从某人主动联系、寻求帮助开始。在这个案例中，平台是 Twitter，但这可能发生在任何地方。我们也见过骗局发生在 Discord、点对点通讯应用等平台上。说真的，任何可以联系他人的地方，都可能成为骗子寻找下一个目标的渔场。

我在 Twitter 上收到了多条类似这样的私信请求：

典型的骗局开场白。

表面上看，这有点奇怪。但从另一个角度来看，这也可能是一个刚入圈的新人在寻求帮助，天真到把他们的十二个词的助记词通过私信发给了我这个陌生人。换句话说，他们不假思索地把所有代币的所有权拱手相让。

请记住，永远不要将你的助记词分享给任何人，除非你希望对方完全掌控你钱包里的一切。

为了更深入地了解这个骗局的运作方式，我创建了几个新的浏览器配置文件，专门用于此次研究，并导入了这些助记词。这让我获得了钱包公共地址的访问权限，从而可以使用区块浏览器查看钱包内容。

我打开的第一个钱包来自大约一个半月前收到的一条消息。这个钱包里没有任何有意义的价值。活动最多的链是 Binance 链，而 Binance 链的Gas 代币 BNB 余额为零。不过，我注意到该钱包最近几笔交易呈现出一种非常明显的规律：

钱包中可疑的小额快速进出交易

极小碎片的 BNB 一进入钱包便立即转出，每次来自不同的地址。而它们总是流向与该钱包历史上所有出账交易相同的两个地址。记住这个规律——我们稍后会回来讨论它。

第二步：蜜罐的诱惑

我打开的第二个钱包比第一个更具诱惑力。同样，这个钱包在 Binance 链上活动最多，但这次，里面存放着价值 1600 美元的代币。一千六百美元，而我掌握着它的私钥。

Not Your Keys, Not Your Coins（没有你的私钥，就没有你的币）

需要注意的是，这些价值并非以 BNB 持有，而是以一些我从未听说过的代币形式存在：

看来我要靠这些山寨币发财了

只要这些代币有价值，这就不是问题。现在最重要的事情是把这些资产从那个钱包转移到我的钱包里，对吧？我只需要把它们发送到我自己的钱包，然后就可以将其兑换成任何我想要的东西。这些资产在 Binance 链上，这意味着我需要在钱包里存入一些 BNB 才能转移它们。我不需要太多，所以只需存入少量用于支付 Gas 费。

前期小额投入，换取丰厚的蜜罐回报，对吧？

第三步：骗局揭秘

还记得之前那些小额交易吗？现在你明白它们是如何进入钱包的了。那些是某人存入钱包、试图从中取出某些东西的小额 BNB。这些交易一落入钱包，便立即被转移到其他地址。这是通过监听该地址传入交易的自动化脚本实现的，称为扫地机器人（sweeper bots）。这个话题虽然引人入胜，但很快就会涉及技术细节；如需深入了解，请参阅我们关于对抗扫地机器人的资源。

如果我向钱包存入一些 BNB——无论是从我控制的另一个钱包发送，还是直接通过 MetaMask 购买——机器人会以极快的速度将其转走，快到我甚至可能看不到钱包余额发生变化。我根本没有机会手动执行交易，将那价值 1600 美元的代币转移到任何地方。它们就是这么快。

机器人会将我的 Gas 费连同所有其他曾试图拿走蜜罐的人的资金，一并扫入某人的钱包。

骗子从我这里赚了很多钱吗？没有。最多几美元。但这完全是一场数字游戏。如果骗子部署足够多的蜜罐钱包，并发送足够多的私信，那么随着时间推移，持续不断的涓涓细流会汇聚成一股"被动收入"的溪流。至少，骗子已经有足够的 BNB 来支付他们在链上想做的任何事情。

所以，如果看起来有人把一笔小财富的钥匙拱手相让给你，哪怕只是一笔小数目，也请三思。与这些骗局纠缠，最可能的结果是浪费时间并损失一些钱。而如果你在操作过程中没有做好安全防护，你还可能将自己的钱包和私钥暴露给潜伏在黑暗森林中的其他威胁。