MyCrypto安全主管：虚假二维码生成器网络骗取用户比特币

过去4周，比特币地址转二维码（QR）生成器网络从用户手中窃取逾4.5万美元。这9个网站（具体见图片）为用户提供输入比特币地址并将其转换成二维码图像的功能，可保存在个人电脑或智能手机上。上周，MyCrypto平台安全主管Harry Denley偶然发现可疑网站。Denley意识到该网站本质上是恶意的。网站不会将输入的比特币地址转换成对应的二维码，而是为骗子的钱包生成相同的二维码。Denley表示，从最初的网站上，他发现另外8个网站，都共享同一个界面，表明它们是由同一个骗子创建。九个网站为五个比特币地址生成二维码，收到的资金总额超过7 BTC（4.5万美元），很可能来自被骗用户。他追踪到9个恶意网站链接到3个网络服务器。他发现服务器还托管超过450个其他网站，都有看起来可疑的域名，包含Gmail、coronavirus等术语，以及其他与加密货币相关的实体品牌。除了二维码生成器和显示赌博网站广告的网站外，3个服务器还托管比特币交易加速器。该网站要求支付0.001 BTC（6.5美元）的费用，收取费用的BTC地址已经收到超过17.6 BTC，高达11.7万美元。（ZDNet）