动机

研究币圈科学家必备技能Solidity和web3也有一段时间了，也写了一些一级市场常用的功能，比如dex实时获取价格，dex自动购买，dex挂单交易等功能，并且已经投入使用。近期想看看其他人的科学家软件的实现方式，结果很不巧，找到的第一个“科学家”就是个骗子，给的软件无用不说，还会盗取私钥，接下来给大家分享一下过程。

试探

在电报上找到了一个机器人的宣传群组，这时候觉得老哥真敞亮，提供了程序下载，还提供了教学视频。不过现在币圈骗子横行，先聊几句看看这老哥懂不懂技术，还有这软件是不是他写的。

装模做样问了老哥一些技术问题，嗯，感觉这老哥还是懂技术的，而且也比较有耐心，毕竟我是以陌生人的身份问他技术问题。

观察

接下来打开软件看看，出于安全考虑，不要在本机直接打开，放在虚拟机中执行，发现居然无法运行，推测软件中存在虚拟机检测，这时候就有不好的预感，如果是正常的软件，为何要检测虚拟机。

接下来看看教学视频，视频中的软件看起来还挺专业的，就是不知道只有个空壳没有实际功能。

继续往下看视频，发现了不对劲的地方，生成的代码中存在大量无意义的注释，正常的程序中绝对不会加入如此多的无意义注释，可能骗子想通过这种方式欺骗小白，使得代码显得高级。

骗子加的注释就是Solidity官方文档中的示例，一个字都没改那种。

分析

发现这么多问题之后，我们回头来逆向分析一下软件，看看这葫芦里到底装的什么逼。

软件拖入DIE，发现VB6编写，没有加壳。

上VB逆向神器VB.Decompiler打开软件，简单看了一下，基本就是个空壳子。

继续分析发现用户点击开始按钮后，程序会将使用者输入的私钥发送至

http[:]//cc.bjs.life/xiaoli/lin.asp

后记

直接找大佬问了一下，大佬果然敞亮人，直接承认了。

本人TG @zhongbendeng ，欢迎交流。

对币圈假冒科学家骗子盗取私钥的分析相关推荐

币圈指数哪家强？且看分析OK VS 火币
原创: VC姐币德财经今天指数是反应特定市场变化的指标,常见如沪深300指数.标普500指数.纳斯达克100指数等.在市场类目繁多,影响因素繁杂,单个资产无法代表市场整体情况的时候,一个良好的指 ...
“币圈贾跃亭”天价碰瓷巴菲特，王小川隔空回应：骗子！
今年巴菲特慈善午宴由一名中国90后青年--孙宇晨以4567888美元拍得. 提到孙宇晨,其实有非常非常多的头衔:新概念作文大赛一等奖.北京大学历史系GPA第一.锐波&陪我董事长兼CEO.波场T ...
如何鉴别币圈的骗子？
一.从热点说起俗话说,王不见王. 但是在币圈,最近两位王见面了.一位是江湖人称"韭菜之王"的李笑来,一位是江湖人称"炒作之王"的孙宇晨. 在毫无预兆的情况下, ...
币圈科学家系列:pancake闪电贷
基础知识点 pancake和uniswap类似,想要实现flash swap需要创建一个类似uniswapV2Call的函数,你可以在这个找到 https://docs.uniswap.org/pro ...
大佬送币？币圈最新骗局层出不穷，当心了
近日,有多个账号在Twitter假冒马斯克Elon Musk(特斯拉.Space X创始人),并发布推文称: 为了庆祝重型猎鹰运载火箭发射成功,将会免费发放5000ETH(以太坊,目前市值约2800万 ...
币圈假币泛滥：造假团伙骗走上亿，买别墅开豪车
文 | 棘轮比萨合约爆仓.资金盘跑路,被ICO和杀猪盘收割--在币圈,玩家们遭遇的坑,可谓不胜枚举. 但许多人都想不到,他们甚至可能还被"假币"所害. 近期,币圈假币案件层出不 ...
大哥無極的币圈沉浮史：从负债1亿到身家10亿
無極是大哥. 除了是家里的长子,身边一帮跟了無極好多年的兄弟,也喊他大哥.即使在無極最惨的时候,发不出工资,他们自己跑滴滴,也死心塌地跟着無極.其中一位回忆,有次跑滴滴跟顾客起了冲突,無極去派出所跑前 ...
烤仔星选·币圈非著名正指 | DeFi安全篇：合约留后门，无脑授权有风险
烤仔星选创作计划烤仔星选创作计划进行期间,烤仔将定期转载参与活动的优秀作品哟,关注烤仔星选创作计划,让我们一起为产出er们加油打 call 吧- 点击"阅读原文",了解烤仔星选创 ...
空气撑起2万亿市值？币圈十大地雷被视而不见
天使投资人说,99%以上的币是空气币,而99%,恰恰接近于天使投资失败的概率. 明知道是空气,空气却撑起了币圈近2万亿的市值.Coinmarketcap数据显示,当前全网有1600余种加密数字货币,总 ...

对币圈假冒科学家骗子盗取私钥的分析

动机

试探

观察

分析

后记

对币圈假冒科学家骗子盗取私钥的分析相关推荐

最新文章

热门文章