警惕 | LCS 錢包用戶請注意！_TOKE

今天imToken安全團隊收到用戶郵件舉報，錢包中的ETH被惡意盜取。

我們第一時間對被盜錢包地址進行分析，并找到被盜共性-所有被盜地址均是使用LCS錢包創建的錢包地址。

為了進一步確定盜幣手法，我們搜索了關于LCS錢包的相關信息，也和被盜用戶取得聯系，情況如下：

用戶下載使用LCS錢包生成助記詞或在LCS錢包中導入助記詞；在生成或導入助記詞的過程中，助記詞被明文存儲在LCS錢包服務器上，即LCS錢包是一款中心化錢包；用戶將使用過LCS錢包的地址導入imToken錢包或其他去中心化錢包，但助記詞仍存儲于LCS錢包服務器中，存在隨時被盜的風險；所有LCS被盜資產全部被有規律地轉移到一個盜幣地址。imToken安全團隊在這里提醒LCS錢包用戶，請立即停止使用LCS錢包管理過的地址，在imToken中生成新的錢包地址，并將資產進行轉移。被盜幣的LCS受害用戶，請盡快前往當地機關報警。

李禮輝：需警惕數字貨幣Diem可能重構全球貨幣體系和金融體系:10月23日，在2021全球財富管理論壇上，中國互聯網金融協會區塊鏈研究組組長、中國銀行原行長李禮輝在主旨演講中表示，Facebook旗下數字貨幣Diem的創始會員擁有20多億全球用戶基礎，一旦獲得批準，可能迅速發展成為全球性的超主權數字貨幣，有可能重構全球的貨幣體系和金融體系。接下來，應把數字人民幣打造成全球最佳的央行數字貨幣，不僅有利于推進普惠金融，而且有利于在數字經濟時代促進全球貨幣金融體系的均衡和協調，維護我國的貨幣主。(證券時報)[2021/10/23 6:09:32]

---

動態 | 市場警惕：EOS持有者需對搬磚及節點收益分成保持警惕:據IMEOS報道，近期諸多EOS騙局在社群傳播，有號稱能分得巨額節點收益以及超額回報的自動搬磚系統。但經IMEOS查證，所謂能領取節點收益軟件并未公開自己的節點信息，自動搬磚系統也是子虛烏有。請EOS持有者保持警惕，勿將EOS資產轉入，避免資產損失。[2018/9/9]

以下是imToken安全團隊追查的相關資料：

工商總局 警惕以傳銷為手段的新型互聯網欺詐行為:國家工商總局網站消息，近期，以傳銷形式為手段的新型互聯網欺詐行為頻發。部分組織和個人以經營網絡虛擬貨幣、網絡游戲的名義，打著“虛擬貨幣”“數字貨幣”“電子幣”“互聯網代幣”或“網游、網賺”“玩游戲得大獎”“玩網游送紅包”等旗號，以高額“靜態收益”“動態收益”“推廣返利”為誘餌，利誘、欺騙廣大群眾繳納入會費用成為會員，并鼓動會員發展下線，騙取錢財，此類活動可能涉嫌以傳銷為手段和形式，本質上實施非法集資、擅自從事金融業務活動、詐騙等違法犯罪行為，參與者的權益存在巨大風險。[2017/12/11]

盜幣地址為0xeba337eeedf030f88a7b0066ec137638f9355189。地址0xeba337eeedf030f88a7b0066ec137638f9355189在17小時內完成了12000多筆交易，而且目前仍有大量未打包的交易等待完成。可以推斷盜幣者掌握了幾萬個被盜錢包的私鑰，通過程序進行了違法的盜幣行為。地址0xeba337eeedf030f88a7b0066ec137638f9355189共有4筆轉出的交易記錄，可以追蹤資產的最終流向，點擊查看交易記錄。LCS合約地址：0xe62e6e6c3b808faad3a54b226379466544d76ea4。LCS錢包為一款中心化錢包，會存儲用戶的助記詞，并不像其所宣傳的是一款去中心化錢包。LCS錢包收集用戶私鑰助記詞

簡單來說，如果你想了解某個錢包是否收集用戶的助記詞私鑰，可以通過抓包的方式，觀察錢包是否將私鑰助記詞通過明文或加密的方式傳至服務器。

以LCS錢包為例：

通過下載安裝LCS錢包，打開首頁是「導入錢包」，我們將一個測試助記詞導入進去，點擊確認導入。在這個過程中，通過抓包分析可以觀察到該錢包，將助記詞上傳至該接口：portal-api-v3.lcs.world/user/importWallet并且助記詞和密碼是直接明文傳至服務器，目前服務端返回的結果是在升級，但是數據已經上傳至服務器，所以測試的小伙伴，一定不要使用真實私鑰或助記詞測試。由此可以判斷，LCS錢包用戶的私鑰和助記詞，在一開始使用LCS錢包的時候，就完全泄漏出去了。

Tags：LCSEOSKENTOKELCS幣leostokenOscar Token最新imtoken官網

FTT