安卓用戶爆交易所被修改入金地址，轉丟5 ETH 萬念俱灰_APP

?近日社群上出現多起受害者下載了安卓環境的「交易所App」，之后下載惡意程式后，交易所App的入金地址就被竄改，以外跟原本的交易所App完全一樣，導致轉入的加密貨幣消失無蹤，提醒各位讀者要特別小心謹慎。

你的幣安安卓APP的一切都是真實的，可以正常登錄、交易，只有一個地方是假的：那就是USDT的轉帳地址。當你想向幣安轉入一筆USDT時，這筆錢已經轉入了駭客的錢包。

這并非天方夜譚，近期類似的事件已經出現。安全起見，建議用戶請快速檢查你的所有涉及財產的幣圈安卓APP，如非官網下載的務必刪除。

李笑來疑將打造區塊鏈安卓應用:李笑來發布消息稱，“如果我構建了一個安卓設備，它將為區塊鏈應用提供一個受信任的環境，怎么樣？”參與互動網友表示“好主意”，并希望得到更多消息。[2018/5/12]

「幣圈小胡」10月27日描述了事情的全過程：2022年10月24日，我準備從小狐貍錢包轉5個ETH到幣安APP出金，打開幣安APP，調出收款地址二維碼，使用小狐貍錢包掃ma，核對地址，轉帳。幾分鐘后，我查看幣安APP，發現沒有到帳，心想可能是網路擁堵了，又過了幾個小時，還是沒有到帳，我有點懷疑了。于是我聯系客服，客服讓我提交了轉帳的hash，我提交了，但是客服說我的入金地址并不屬于幣安的任何用戶。

全球首次爆發安卓挖礦蠕蟲 智能電視變“礦機”:360網絡安全研究院監測到全球首個安卓平臺挖礦蠕蟲ADB.Miner，該惡意程序影響多款“ADB調試”開關打開的智能電視、電視盒子、機頂盒等等。這組惡意程序并不是傳統的安卓病，而是專門在安卓設備后臺“挖礦”的新型惡意程序，24小時內就有5千部設備被感染，截止目前有超過七千部設備被感染，中國和韓國是本次蠕蟲病的重災區。[2018/2/6]

另一名用戶kongkong描述：朋友從OK提U到幣安，第一筆到帳了，第二筆5000多U，等了半個多小時都沒到帳。最后聯系幣安App客服，說收U的trc20地址不是幣安用戶的地址，U找不回了。

韓國APP應用分析公司wiseapp.co.kr調查顯示：安卓手機使用比特幣應用程序的月度用戶達180萬:韓國APP應用分析公司wiseapp.co.kr 9日公布了從去年12月開始對韓國Android智能手機用戶使用比特幣應用程序和證券應用程序進行調查，調查結果顯示使用比特幣應用程序進行比特幣交易以及查詢行情等前10名APP的月度用戶數約為180萬（不包括重復使用），同期使用證券應用程序的用戶數為267萬。比特幣相關應用程序的用戶每天使用時長達26分鐘，并執行了67次，這比使用證券應用程序花費的時間多了兩倍（13分鐘），執行次數多了（15次）四倍以上。此外，使用比特幣應用的用戶年齡在10~20歲占6.5％，20~30歲占24％，30~40歲占32.7％，40~50歲占21％，50~60歲占15.8％。證券使用者的年齡比例：10~20歲占1.1%，20~30歲占9.9%，30~40歲占23.8%，40~50歲占35.4%，50~60歲占9.8%。[2018/1/9]

吳說分析發現，根據鏈上數據統計，虛假幣安APP的駭客地址之一TN9L…NUz9近一個月來共收款超過50萬USDT，收款交易數量近400筆。

幣安官方人員回復：

建議訪問使用Google無痕模式訪問官網；

進行資產入金時，比較app上顯示的入金地址和電腦網頁端顯示的入金地址是否相同；

進行資產提幣時，確認提幣輸入的地址和郵件通知的地址是否相同；

確認地址無誤后，可以先進行一筆小額充提。

安全人士指出，核心原因是惡意程式碼被精準植入了幣安APP。幣安方面應該大范圍要求用戶去官網重新下載最新的APP，尤其是安卓用戶。而類似的問題也很有可能發生在下載其他交易所APP的用戶上。

與其他盜幣方式不同，這種盜幣方式不需要進行例如身份驗證器、短消息、郵箱等驗證。由于中文世界全面打擊相關APP，導致難以在傳統渠道如應用市場下載，很容易下載到虛假APP。

慢霧安全團隊對吳說區塊鏈解釋：APP在重新打包后，再把幣安APP上架相關的下載站，用戶一旦安裝假幣安APP，假幣安APP在用戶登錄等功能并沒有改變，惡意程式碼功能位于用戶入金時。當用戶切換到入金時，觸發惡意程式碼規則，替換用戶入金地址為惡意地址。慢霧安全團隊表示，切忌使用搜索引擎尋找安卓APP，例如在百度搜索「幣安APP下載」，基本全是虛假APP，一定要在官網網站下載APP。上述兩位用戶的共同特征就是：通過搜索下載APP，使用安卓機。

持續更新中，喜歡＋關注觀看更多內容~

Tags：APP比特幣SDTUSDupbit中文app買比特幣被派出所約談usdt幣app下載NUSD幣

以太坊