?近日社群上出现多起受害者下载了安卓环境的「交易所App」，之后下载恶意程式后，交易所App的入金地址就被窜改，以外跟原本的交易所App完全一样，导致转入的加密货币消失无踪，提醒各位读者要特别小心谨慎。
你的币安安卓APP的一切都是真实的，可以正常登录、交易，只有一个地方是假的：那就是USDT的转帐地址。当你想向币安转入一笔USDT时，这笔钱已经转入了骇客的钱包。
这并非天方夜谭，近期类似的事件已经出现。安全起见，建议用户请快速检查你的所有涉及财产的币圈安卓APP，如非官网下载的务必删除。
Dogecoin 安卓钱包发布 4.0.0 版本，同步问题得到改善:狗狗币（Dogecoin）发布安卓钱包 Dogecoin Wallet 的 4.0.0 版本，有望为遇到同步问题的用户改善用户体验，升级内容包括更新至最新版的 libdohj、固定的费用计算、更积极的点对点选择逻辑以及更新了检查点（checkpoint）。[2021/2/7 19:07:08]
「币圈小胡」10月27日描述了事情的全过程：2022年10月24日，我准备从小狐狸钱包转5个ETH到币安APP出金，打开币安APP，调出收款地址二维码，使用小狐狸钱包扫ma，核对地址，转帐。几分钟后，我查看币安APP，发现没有到帐，心想可能是网路拥堵了，又过了几个小时，还是没有到帐，我有点怀疑了。于是我联系客服，客服让我提交了转帐的hash，我提交了，但是客服说我的入金地址并不属于币安的任何用户。
动态 | 安全人员发现新型加密货币挖矿僵尸网络，安卓设备易受攻击:据Trend Micro 6月20日消息，安全人员观察到一种新型加密货币挖矿僵尸网络，它通过开放的ADB（Android Debug Bridge）端口进入并可以通过SSH（安全外壳协议）传播。此攻击类似于之前报告的Satori僵尸网络变体。该网络的设计允许其从受感染的主机传播到任何先前与主机建立SSH连接的系统。ADB的使用使安卓设备易受恶意软件的攻击，目前已在21个不同的国家/地区检测到该僵尸网络的活动，在韩国最为严重。[2019/6/20]
另一名用户kongkong描述：朋友从OK提U到币安，第一笔到帐了，第二笔5000多U，等了半个多小时都没到帐。最后联系币安App客服，说收U的trc20地址不是币安用户的地址，U找不回了。
动态 | 日本交易所DMM Bitcoin为安卓用户推出生物识别验证:据bitcoin.com报道，日本电子商务和娱乐集团DMM Group运营的加密货币交易所DMM Bitcoin近日宣布，已经为该公司安卓移动应用的用户启动了生物识别身份验证，包括指纹、面部和声音认证。该公司声称正在准备为iPhone用户引入该生物识别身份验证，并且将在准备完成后立即开始提供。[2018/9/4]
吴说分析发现，根据链上数据统计，虚假币安APP的骇客地址之一TN9L…NUz9近一个月来共收款超过50万USDT，收款交易数量近400笔。
币安官方人员回复：
建议访问使用Google无痕模式访问官网；
进行资产入金时，比较app上显示的入金地址和电脑网页端显示的入金地址是否相同；
进行资产提币时，确认提币输入的地址和邮件通知的地址是否相同；
确认地址无误后，可以先进行一笔小额充提。
安全人士指出，核心原因是恶意程式码被精准植入了币安APP。币安方面应该大范围要求用户去官网重新下载最新的APP，尤其是安卓用户。而类似的问题也很有可能发生在下载其他交易所APP的用户上。
与其他盗币方式不同，这种盗币方式不需要进行例如身份验证器、短消息、邮箱等验证。由于中文世界全面打击相关APP，导致难以在传统渠道如应用市场下载，很容易下载到虚假APP。
慢雾安全团队对吴说区块链解释：APP在重新打包后，再把币安APP上架相关的下载站，用户一旦安装假币安APP，假币安APP在用户登录等功能并没有改变，恶意程式码功能位于用户入金时。当用户切换到入金时，触发恶意程式码规则，替换用户入金地址为恶意地址。慢雾安全团队表示，切忌使用搜索引擎寻找安卓APP，例如在百度搜索「币安APP下载」，基本全是虚假APP，一定要在官网网站下载APP。上述两位用户的共同特征就是：通过搜索下载APP，使用安卓机。
持续更新中，喜欢＋关注观看更多内容~
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。