了解並避免加密貨幣蜜罐詐騙

「Honeypot」是網路安全專業人員常用的術語，這個比喻指的是專門設計來吸引某人的東西——換句話說，這是一個陷阱。 有時安全專業人員會主動部署自己的 honeypot，試圖抓住惡意行為者。今天，我們要來看一種特定類型的 honeypot 詐騙：看起來像是一鍋誘人的加密貨幣，而你只需要伸手去拿就行了。

第一步：初次接觸

詐騙從某人主動聯繫、尋求幫助開始。在這個案例中，平台是 Twitter，但它可以發生在任何地方。我們也見過詐騙發生在 Discord、透過點對點通訊應用程式等情況。基本上，任何可以聯繫他人的地方，都可能是詐騙者尋找下一個目標的場所。

我在 Twitter 上收到了許多像這樣的私訊請求：

典型的詐騙開場白。

表面上看起來有點奇怪。但最終，這可以被解讀為一個剛入圈的新手需要幫助，天真到在私訊中把他們的十二個字的私密備份助記詞傳給我這個陌生人。換句話說，他們不假思索地把所有代幣的所有權都交給了我。

請記住，絕對不要將你的私密備份助記詞分享給任何人，除非你希望對方完全掌控你錢包裡的一切。

為了更深入了解這個詐騙的運作方式，我建立了幾個新的瀏覽器設定檔，這些設定檔只用於此目的，並匯入了私密備份助記詞。這讓我能夠存取錢包的公開地址，從而使用區塊鏈瀏覽器查看錢包的內容。

我開啟的第一個錢包來自大約一個半月前收到的訊息。這個錢包裡沒有任何有意義的價值。活動最多的鏈是 Binance，而 Binance 鏈的Gas 代幣 BNB 餘額為零。然而，我注意到最後幾筆交易呈現出一個非常獨特的模式：

可疑的小額且快速的進出錢包交易

極小量的 BNB 一進入錢包就立刻離開，每次都來自不同的地址。而且它們總是流向與錢包歷史記錄中所有其他出帳交易相同的兩個地址。記住這個模式——我們稍後會再回來討論它。

第二步：Honeypot 的誘惑

我開啟的第二個錢包比第一個更具吸引力。同樣地，這個錢包在 Binance 鏈上的活動最多，但這次，裡面有價值 1,600 美元的代幣。一千六百美元，而且我擁有它的私鑰。

Not Your Keys, Not Your Coins

請注意，這些價值並非以 BNB 持有，而是以一些我從未聽說過的代幣持有：

看來我要靠這些代幣發財了

只要這些代幣有價值，這就不是問題。現在最重要的是把這些資產從那個錢包轉移到我的錢包，對吧？我只需要把它們發送到我自己的錢包，然後就可以將它們換成任何我想要的東西。這些資產在 Binance 鏈上，這意味著我需要在錢包中存入一些 BNB 代幣才能移動它們。我不需要太多，所以只需存入一點點來支付 Gas 費。

小額的前期費用，換取豐厚的 honeypot 回報，對吧？

第三步：詐騙揭秘

還記得之前那些小額交易嗎？現在你明白它們是如何進入錢包的了。那些是有人存入錢包試圖取出某些東西的小量 BNB。交易一進入錢包，就會立刻被轉移到其他地址。這是透過監聽該地址傳入交易的自動化腳本完成的，稱為 sweeper bot。雖然這個主題很有趣，但技術細節相當複雜；如需更深入的資訊，請參閱我們關於對抗 sweeper bot 的資源。

如果我將一些 BNB 存入該錢包，無論是從我控制的另一個錢包發送，還是直接透過 MetaMask 購買，這些 bot 會以極快的速度將其轉出，快到我可能甚至看不到錢包餘額的變化。我根本沒有機會手動執行交易，將那 1,600 美元的代幣轉移到任何地方。它們就是這麼快。

相反地，這些 bot 會將我的 Gas 費連同所有其他試圖拿走 honeypot 的人的 Gas 費，一起掃進某人的錢包。

詐騙者從我這裡賺了很多錢嗎？沒有。最多只有幾美元。但這純粹是一場數字遊戲。如果詐騙者建立了足夠多的 honeypot 錢包，並發送了足夠多的私訊，那麼隨著時間的推移，持續不斷的涓涓細流會匯聚成一股「被動收入」的穩定流。至少，詐騙者有足夠的 BNB 來支付他們想在鏈上做的任何事情。

所以，如果看起來有人剛剛把一筆小財富的鑰匙交給了你，甚至只是一筆小額財富，請再想想。與這些詐騙糾纏最可能的結果是浪費你的時間並損失一些錢。而如果你在操作環境上不夠謹慎，你還可能讓自己的錢包和私鑰暴露在潛伏於黑暗森林中的各種威脅之下。