Clipboard hijacker malware asin address poisoning attack: pagbalyo nin crypto wallet o IBAN sa paste, pag-verify kan mga karakter sa tahaw asin huring¶

Kun ika nagkokopya nin sarong adres kan pitaka nin cryptocurrency (BTC, ETH, USDT, SOL, TRX) o sarong internasyonal na numero nin kuwenta sa bangko (IBAN / SWIFT / ABA) asin pinduton an idikit (Ctrl+V o Cmd+V]. an kaparehong adres na minatugma sa enot na 4 sagkod 6 asin huring 4 sagkod 6 na karakter kan saimong tunay na destinasyon. An giya na ini nagtatao nin tulos na mga lakdang tanganing kanselaron an mga nakabinbin na transaksyon sa blockchain o wire, mahiling asin mahale an lokal na clipboard-monitoring malware, asin ma-verify an mga karakter sa tahaw kan lambang destinasyon na adres bago magpirma sa sarong hardware wallet screen.

Gibohon ini ngonyan¶

1. Magprobar nin tulos na Nonce Replacement (Speed Up / Cancel) kun an sarong transaksyon sa cryptocurrency nakabinbin pa sa mempool. Buksan an saimong pitaka (MetaMask, Rabby, Ledger Live, Electrum, Sparrow) asin helingon kun an estado kan transaksyon Pending / Unconfirmed pa. Sa mga kadena nin Ethereum asin EVM, tulos na i-click an Cancel (o magpadara nin 0 ETH transaksyon sa saimong sadiring adres gamit an eksaktong parehong Custom Nonce na may 30 porsyento na mas halangkaw na Priority Gas Fee). Sa Bitcoin, mag-ekseher nin Replace-By-Fee (RBF) kanselasyon tanganing ibalik an mga input sa saimong sadiring pitaka bago an sunod na bloke mamina.
2. Apodan tulos an wire fraud unit kan saimong bangko kun an IBAN, ABA, o Sort Code pig-swap sa paste. Kun an clipboard malware binago an sarong naka-paste na numero nin bank account sa sarong domestic wire, SWIFT pagbalyo, o SEPA pagbayad, apodan an linya nin pandadaya kan saimong bangko o an saimong lokal na numero nin emerhensya (911 sa Estados Unidos asin Canada, 112 sa bilog na Unyon Europeo, 999 sa Reino Unido) para sa mga numero nin reperensya sa krimen kan pulis; hilingon mga numero nin emerhensya para sa mga internasyonal na kontak. Maghagad nin tulos na SWIFT MT192 / SEPA SCT Recall asin sabihon an dai pagkakapareho kan Pangaran kan Benepisyaryo asin kan Clipper-substituted IBAN.
3. Aramon kun ika napapaatubang sa Local Clipper Malware o On-Chain Address Poisoning. Magbukas nin sarong plain-text editor (Notepad sa Windows o TextEdit sa macOS), kopyahon an sarong midbid na adres nin pitaka o sampol na string (0x71C...89A), asin idikit ini sa text file. Kun an nakadikit na teksto nagbabago sa ibang adres sa oras na pinindot mo Ctrl+V, an saimong aparato aktibong naulakitan nin Clipper Malware; idiskonekta tulos an kompyuter sa Wi-Fi asin Ethernet. Kun an nakadikit na teksto dai nagbabago sa Notepad, nagkopya ka nin Poisoned Vanity Address direkta gikan sa pinakabagong listahan kan kasaysayan nin transaksyon kan saimong pitaka.
4. I-freeze an mga off-ramp kan sentralisadong pagbalyo asin mag-file nin Tether (USDT) o Bilog (USDC) smart contract blacklist request. Kun an mga hinabon na stablecoin (USDT o USDC) ipinadara sa sarong may hilo o clipper wallet sa Ethereum, Tron (TRC-20), o Solana, subaybayan an Transaction Hash (TXID) sa sarong block explorer (Etherscan, Tronscan, Solscan) asin magsumiter nin emerhensiyang tiket sa pag-freeze kan mga nagpapaotob kan ley sa Tether (tether.to) o Bilugan (circle.com), na igwa nin mga administratibong smart-contract na mga susi (AddedBlackList / freeze) kayang magyelo na hinabon USDT/USDC direkta sa laog kan pitaka kan paraatake.
5. Ihale an natatadang pondo hale sa naulakitan na PC gamit an separado, malinig na aparato. Huli ta an Clipper Malware (Laplas Clipper, ClipBanker, Lumma, RedLine) haros pirming nakabugkos sa laog nin mas mahiwas na kredensyal asin seed-phrase infostealer, ipamugtak na an lambang software wallet (MetaMask, Phantom, Exodus) asin an na-save na sekretong panlaog sa kompyuter na iyan nakompromiso. Dai i-type an saimong seed phrase o pribadong mga susi sa naulakitan na makina.

Pag-diagnose kan pag'atake: Lokal na Clipper Malware kumpara sa On-Chain Address Poisoning¶

Dawa ngani an duwang pag'atake nagreresulta sa pag-abot kan saimong kwarta sa pitaka kan paraatake imbes na sa adres kan saimong tinutuyong resipyente, an saindang teknikal na mga mekaniko magkaiba nanggad. Kaipuhan mong aramon kun arin na pag'atake an nangyari sa laog kan enot na 60 segundo huli ta an Local Clipper Malware nangangahulugan na an saimong operating system nabalga, mantang an Address Poisoning nangyayari nin bilog sa pampublikong blockchain na mayong ano man na malware sa saimong device.

1. Kun pano an Local Clipboard Hijacker ("Clipper") Malware naggagana¶

Sarong Clipper (Trojan.Clipper, Cryxos, ClipBanker, Laplas) sarong magaan na proseso sa likod, malisyosong Chrome/Firefox browser extension, o Trojanized open-source package na nagrerehistro nin sarong hook sa clipboard API kan operating system (AddClipboardFormatListener sa Windows o NSPasteboard sa macOS). * Real-time Regex pattern matching: Sa kada pagpindot mo Ctrl+C (Kopya), an malware nag-iinspeksyon kan kinopya na string laban sa Regular Expressions (Regex) naghahanap nin mga pattern na nakakatugma sa sarong adres kan Bitcoin (bc1q..., 1..., 3...), sarong Ethereum/EVM address (0x sinusundan nin 40 hexadecimal na karakter), sarong Tron TRC-20 adres (T sinusundan nin 33 na karakter), sarong adres na Solana, o sarong European/UK IBAN (DE89..., GB29...). * Instantaneous substitution: Sa laog nin 2 sagkod 5 milliseconds, bago an saimong mga moro maghiro hale sa Ctrl+C sa Ctrl+V, an malware nag-overwrite kan saimong system clipboard buffer na may adres na pagsasadiri kan paraatake. Mga advanced na serbisyo arog kan Laplas Clipper makagibo pa ngani nin sarong real-time na vanity address sa paglayog gikan sa sarong mahiwas na pre-computed na database nin minilyon na mga address nin mga paraatake tanganing an enot na 3 sagkod 4 na karakter asin huring 3 sagkod 4 na karakter kan pinagsalidahan na adres kan clipboard magkapareho sa saimong kinopya pa sana.

2. Kun pano an On-Chain Vanity Address Poisoning (Zero Malware)¶

Sa sarong pag'atake nin Address Poisoning, an saimong kompyuter, telepono, asin pitaka dai na-hack. Imbes, an mga aktor nin banta sa blockchain nagpapadalagan nin mga automated na bot na nagmomonitor sa lambang publiko USDT, USDC, ETH, TRX, asin WBTC pagbalyo sa Ethereum, Tron, Arbitrum, BSC, asin Solana. * An Vanity Prefix/Suffix Generator: Sa oras na magpadara ka nin lehitimong pagbalyo (dawa sarong smart-contract practice test transfer kan $10) sa sarong tunay na adres kan resipyente, halimbawa: * Tunay na Adres: 0x89205A3A3b2A69De6Dbf7f01ED13B2108B2c43e7 * An paraatake naggagamit nin mga GPU cluster tanganing makagibo nin sarong pekeng adres nin pitaka na an enot na 5 karakter (0x89205...) asin huring 5 karakter (...c43e7) 100 porsyentong magkapareho sa adres kan saimong tunay na resipyente, mantang an 30 karakter sa tahaw magkaiba nanggad: * Poisoned Lookalike Address: 0x89205f91c48012b3847109ab84910283749c43e7 * Nagpolusyon kan saimong kasaysayan nin transaksyon (Zero-Value o Fake Token Spoofing): Huli ta an ERC-20 asin TRC-20 na mga smart contract (transferFrom) tugutan an siisay man na magluwas nin 0 USDT ibalyo an pangyayari hale sa saimong pitaka na mayong pribadong susi (o ipadara $0.0001 "alpog" o sarong pekeng unicode-spoofed USDТ token), an paraatake naglalaog nin sarong pekeng transaksyon sa pampublikong transaksyon na log kan saimong pitaka tanganing an saindang nakahilong lookalike address yaon sa pinakaitaas kan saimong listahan nin "Mga Bagong Transaksyon". * An UI Truncation Trap: Huli ta an mga mobile asin browser wallet (MetaMask, Trust Wallet, Ledger Live, TronLink, Etherscan) putolon an halawig na 42-karakter na mga adres sa screen bilang 0x89205...c43e7 tanganing makatipid nin espasyo, parehong an tunay na adres asin an may hilo na adres garo bisual na magkapareho sa saimong kasaysayan nin transaksyon. Sa masunod na semana, kun ika magduman tanganing ipadara an tunay na $50,000 magbalyo asin tamad na kopyahon an adres gikan sa saimong sadiring "huring transaksyon" sa saimong kasaysayan kan pitaka imbes na sa saimong libro nin adres, kinopya mo an may hilo na adres kan paraatake. * Create2 Smart Contract Pre-Computation: Sa mga advanced na pag'atake na nagpupuntirya sa mga halangkaw an halaga na treasuries, an mga para'atake naggagamit kan EVM CREATE2 opcode tanganing mag-pre-generate nin minilyon na dormant smart contract addresses na may 6-karakter na prefix asin 6-karakter na suffix na mga pagkakapareho (12 matching hex characters total). Kun an sarong biktima nagpapadara nin mga pondo sa dai nagtuturog na adres, an paraatake nagbubugtak nin sarong kontrata nin sweeper sa eksaktong iyan CREATE2 adres tanganing maubos an mga pondo nin awtomatiko.

Emerhensiyang dalagan nin trabaho: pag-triage nin sarong swapped wallet o IBAN transfer¶

Sundan an poon nin desisyon na ini tulos pagkatapos na madiskobre na an sarong nakadikit na adres dai nakatugma sa saimong tinutuyong destinasyon.

flowchart TD
    A["Nadiskobre an Salang Crypto Address o IBAN Pagkatapos na I-Past"] --> B{"An Transaksyon daw Naibrodkast / Ipinadara na?"}
    B -- "Dai (Nadakop Bago Magpirma)" --> C["Test Clipboard sa Notepad: Kopyahon an Tunay na Adres asin Idikit"]
    B -- "Iyo (Ipinadara na)" --> D{"Ini daw Crypto sa Mempool, Kumpirmadong Crypto, o Bank IBAN?"}
    C --> E{"Nagbago daw an Nakadikit na Teksto sa Notepad?"}
    E -- "Iyo: Lokal na Clipper Malware" --> F["Idiskonekta tulos an Internet; Mga Serbisyo sa Pag-scan/Mga Ekstension/Mga Gibohon"]
    E -- "Dai: On-Chain Address Poisoning" --> G["Buraon an Nahilo na Kontak; Whitelist an Tunay na Adres sa Hardware Wallet"]
    D -- "Crypto Pending pa sa Mempool" --> H["I-Broadcast Nonce Cancel (EVM +30% Gas) o Bitcoin RBF Tulos"]
    D -- "Kumpirmadong Crypto On-Chain" --> I["Trace TXID: File Emergency Freeze with Tether (USDT) / Circle (USDC) / CEX"]
    D -- "Bank IBAN / Wire Transfer" --> J["Mag-apod sa Bank Fraud Desk: Maghagad nin SWIFT MT192 / SEPA Recall + Cite Name Mismatch"]

Pagkumpara kan pag-hijack kan clipboard asin mga vector nin pagkahilo sa adres¶

Gamiton an talaan na ini nin reperensya tanganing mamidbid kun pano nangyari an pagbalyo nin adres asin kun anong mga artifact na forensic an yaon sa saimong sistema o blockchain explorer.

Lakdang-lakdang na mga aksyon sa emerhensya kun an mga pondo ipinadara sana sa salang adres¶

Kun pinindot mo an "Ipadara" o pinirmahan an transaksyon bago mo narisa na an mga karakter sa tahaw kan adres pagsasadiri kan sarong Clipper o Address Poisoner, gibohon tulos an mga lakdang na ini.

1. Pagkanselar nin sarong dai pa nakumpirma na transaksyon sa cryptocurrency sa mempool (Enot na 10 sagkod 60 segundo)¶

Kun an blockchain network pano o nagbugtak ka nin hababang bayad sa gas/satoshi, an saimong transaksyon tibaad yaon pa sa pampublikong mempool na naghahalat na iiba sa sarong bloke: * Sa Ethereum, Arbitrum, Polygon, Optimism, Base, asin BSC (EVM Mga kadena): 1. Buksan MetaMask, Rabby, o Trust Wallet asin hilingon an tab na Activity. Kun an transaksyon nagsasabi na Pending, i-click an Cancel na buton tulos asin pilion an Agresibo / Halangkaw na Bayad sa Gas. 2. Manual Nonce Overwrite (Mas Masasarigan): I-enable an Customize transaction nonce sa Advanced Settings kan saimong wallet. Hanapon an saimong nakabinbin na transaksyon sa Etherscan tanganing mahanap an eksaktong Nonce number kaini (halimbawa, Nonce: 42). Tulos na magpoon nin bagong transaksyon na nagpapadara nin 0 ETH sa saimong sadiring adres kan pitaka, mano-manong maglaog 42 sa Custom Nonce field, asin ibugtak an Max Priority Fee (Gwei) dai mababa sa 30% sagkod 50% na mas halangkaw kisa sa naipit na transaksyon. An mga minero/parapatunay maproseso kan saimong mas halangkaw na bayad 0 ETH enot na transaksyon, na pigbabalido an malisyosong pagbalyo sa Nonce 42. * Sa Bitcoin (BTC): 1. Kadaklan sa mga modernong pitaka (Electrum, Sparrow, Ledger Live, BlueWallet) i-enable an Opt-in Replace-By-Fee (BIP-125 RBF) sa paagi nin default. 2. I-right-click an dai pa nakumpirma na outbound na transaksyon sa historya kan saimong pitaka asin pilion an Cancel Transaction (Double-Spend to Self) o Bump Fee / Modify Output, na nagbubugtak nin mas halangkaw na bayad (sat/vB pigtsek laban sa mempool.space) kaya an mga minero nagkukumpirma kan transaksyon nin pagsalida pabalik sa saimong sadiring address nin pagbabago.

2. Hinabon an pagyelo USDT (Tether) o USDC (Bilog) sa paagi nin smart contract blacklisting¶

Bakong arog kan katutubong Bitcoin o Ethereum, an duwang pinakadakulang stablecoin kan dolyar kan Estados Unidos, Tether (USDT) asin Bilugan (USDC), igwa nin mga sentralisadong administratibong mga function (blacklist, freeze, destroyBlackFunds) na nakasurat nin direkta sa saindang mga token smart contract sa Ethereum (ERC-20), Tron (TRC-20), Solana, Polygon, asin Avalanche. 1. Buksan Etherscan.io o Tronscan.org asin idikit an saimong Transaction Hash (TXID). Hilingon kun an hinabon USDT o USDC iyo an nagtutukaw pa sa laog kan vanity/clipper wallet kan paraatake o sarong intermediary staging wallet. An mga parahilo sa adres parateng nagwawalat nin hinabon USDT sa vanity address sa laog nin mga oras o aldaw bago ini ibalyo sa paagi nin mga desentralisadong pagbalyo (DEXs) o mga tulay na may kadena. 2. Mag-file tulos nin report nin emerhensya sa FBI IC3 (ic3.gov) asin lokal na pagpapaotob kan ley, asin sabay na makipag-olay sa Tether Compliance / Law Enforcement Support (tether.to/en/contact-us) o Bilogan an mga Kahagadan sa Pagpaotob kan Ley na may eksaktong: * Adres kan pitaka kan biktima * An adres kan pitaka kan destinasyon kan paraatake na nagkakapot kan presenteng USDT/USDC balanse * Hash kan Transaksyon (TXID) asin timestamp 3. Ireport man an paghabon nin sarabay sa mga blockchain intelligence insidente response network arog kan Chainalysis, TRM Labs (Chainabuse.com), SEAL 911 (Security Alliance emerhensiyang Telegram bot @seal_911_bot para sa mga acute crypto hacks), asin an mga compliance desk kan arin man na sentralisadong pagbalyo (Binance, Coinbase, OKX, Kraken, Bybit, FixedFloat, ChangeNOW) kun an paraatake ibalyo an mga pondo sa sarong adres nin deposito sa pagbalyo.

3. Pag-recall nin sarong Clipper-swapped bank wire o IBAN pagbalyo¶

Kun an Clipper malware nagtatarget sa mga paragamit nin negosyo o personal na bangko, ini nagbabantay para sa mga kinopya IBAN mga string (arog kan pagkopya nin IBAN gikan sa PDF invoice kan sarong supplier sa Adobe Reader asin idikit ini sa sarong online banking portal) asin ibalyo an IBAN na may money-mule account mantang binabayaan an Benepisyaryo Name na dai nadudutaan. * I-invoke an Pag-verify kan Payee (VoP / Confirmation of Payee) asin Mga Patakaran sa Pagkabagay kan Pangaran: Apod tulos an yunit nin pandadaya sa wire kan saimong bangko. Ipaliwanag na an Clipper Malware binago an mga nakadikit IBAN numero sa saimong kompyuter asin na an Pangaran kan Kuwenta kan Benepisyaryo sa order nin pagbayad dai nakakatugma sa legal na kagsadiri kan sinalidahan IBAN. * Sa irarom kan Regulasyon sa Instant Payments kan Unyon Europeo (EU Regulation 2024/886) asin UK Confirmation of Payee (CoP) mga balangkas: An mga paratao nin serbisyo sa pagbayad kaipuhan na beripikaron na an IBAN asin an Pangaran kan Benepisyaryo magkapareho bago an paggibo, asin dapat na magpadara nin tulos na SEPA Credit Transfer (SCT) Recall (camt.056) para sa Pandadaya sa laog kan interbank clearing window. * Pagpreserbar kan EIP-55 Checksum asin Mod-97 IBAN na Ebidensya: Idokumento an eksaktong IBAN na yaon sa laog kan saimong orihinal na PDF invoice kumpara sa IBAN ipinadara sa saimong online banking audit log. Huli ta IBAN an mga string kabali an 2-digit na ISO 7064 Mod-97-10 checksum pagkatapos mismo kan kodigo kan nasyon (halimbawa, GB29 o DE89), an sarong typo nin tawo haros pirming dai nakakagibo nin Mod-97 mathematical validation kan portal kan bangko tulos. Pinapatunayan na an sala IBAN igwa nin balidong matematikal na Mod-97 check digit na nagpapatunay sa mga imbestigador nin pandadaya kan saimong bangko na an sarong automated Clipper an nagsalida kan bilog na string kan account imbes na an sarong user na naggigibo nin keystroke error.

Paghanap asin paghale kan Local Clipper Malware (Windows, macOS, asin Browser)¶

Kun an saimong Notepad test nagpatunay na an saimong clipboard aktibong nagbabago kan mga kinopya na adres kan pitaka o IBAN mga numero, an saimong makina nagpapadalagan nin aktibong Clipper payload. Sundan an mga lakdang na ini sa offline tanganing maibulag asin mahale ini.

Yugto 1: Hilingon kun baga an Clipper nakaistar sa laog kan saimong mga Ekstension kan Web Browser¶

Bago mag-usisa sa mga file kan sistema, aramon kun an sarong rogue browser extension an responsable: 1. Buksan Notepad.exe (Mga bintana) o TextEdit (macOS) na may web browser na kumpletong sarado (i-verify sa paagi kan Task Manager Ctrl+Shift+Esc na mayong pinaghalian chrome.exe o msedge.exe an mga proseso nagdadalagan). 2. Mag-type nin pekeng Ethereum address (0x1111222233334444555566667777888899990000) sa Notepad, i-highlight ini, pinduton an Ctrl+C, magbalyo sa sarong bagong linya, asin pinduton an Ctrl+V. 3. Kun an adres DAI nagbabago sa Notepad kun an browser sarado, alagad NAGbabago kun nagkokopya gikan sa Chrome/Edge/Brave: Igwa ka nin sarong malisyosong ekstensyon kan browser (Malicious Clipper Extension). * Buksan an saimong browser, i-type an chrome://extensions (o edge://extensions / about:addons), asin halion an lambang dai namidbid na ekstensyon, orog na an mga pekeng ad blocker, PDF converter, dark-mode toggle, volume booster, o pekeng Ledger/Uniswap/MetaMask mga ekstensyon nin katabang. * I-reset an pag-sync kan browser sa chrome.google.com/sync kaya dai awtomatikong pig-iinstall giraray kan Google an malisyosong extension kun ika nag-sign back in.

Phase 2: Pagmidbid asin paggadan kan mga proseso nin OS-level Clipper sa Safe Mode¶

Kun an adres nagbabago dawa sa laog Notepad sa gabos na browser na sarado, igwa ka nin operating-system-level Clipper (ClipBanker, Laplas, Phemedrone, RedLine).

Sa Windows 10 asin Windows 11¶

1. Magdiskonekta sa Wi-Fi asin haleon tulos an Ethernet.
2. Buksan an Task Manager (Ctrl + Shift + Esc), i-click an Startup Apps tab, asin i-disable an anuman na bakong pamilyar na programa (An mga Clipper parateng nagsasagin-sagin bilang Realtek HD Audio Helper, Windows Updater, Java Update Scheduler, o OneDrive Sync Host namumugtak sa laog AppData\Roaming\ imbes na C:\Windows\System32\).
3. Buksan an Task Scheduler (Win + R -> taskschd.msc). Inspeksyunan an lambang gibohon sa Task Scheduler Library. An mga clipper labi-labi an pagdadanay sa paagi nin paggibo nin sarong Scheduled Task na nagdadalagan kada 1 minuto o sa pag-logon kan paragamit, na nag-aapod nin sarong natatagong PowerShell command, .vbs iskrip, AutoIt3.exe iskrip, o .exe nakatago sa laog:
4. C:\Users\<Username>\AppData\Roaming\
5. C:\Users\<Username>\AppData\Local\Temp\
6. C:\ProgramData\
7. Pinduton Win + R, klase regedit, asin tsekan an apat na pangenot na Run keys kun saen an mga Clippers nagrerehistro kan saindang mga sadiri tanganing maglansar sa pagpoon:
8. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
9. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
10. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
11. HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run

Sa macOS (NSPasteboard Mga parahabon: Atomic Stealer AMOS, Poseidon) )¶

1. Magdiskonekta sa Wi-Fi.
2. Buksan an Activity Monitor asin hanapon an mga prosesong dai napirmahan o natatagong Python/osascript scripts monitoring NSPasteboard.
3. Pinduton Cmd + Shift + G sa Finder asin tsekan /Library/LaunchAgents/, /Library/LaunchDaemons/, asin /Users/<YourUsername>/Library/LaunchAgents/ para sa rogue .plist mga file nin pagdadanay.

Depensa sa pitaka nin hardware: kun pano gigibohon na imposible an mga pag'atake kan Clipper asin Poisoning¶

Dawa kun an saimong kompyuter naulakitan kan pinaka-advanced na Clipper malware sa kinaban, o an saimong kasaysayan nin transaksyon binabaha nin ginatos na mga vanity address na may hilo, mayo sa duwang pag'atake an makakahabon kan saimong mga pondo kun ika nagsusunod sa sarong estriktong Hardware Wallet (Ledger, Trezor, Keystone, Coldcard, GridPlus) physical screen verification protocol:

1. An "Tahaw-8 + Magpoon-4 + Katapusan-4" na Patakaran sa Pagpatunay nin Karakter: Dai nanggad maghiling sa monitor kan saimong kompyuter tanganing ma-verify an sarong adres, huli ta an sarong malisyosong extension kan browser pwedeng magpahiling kan tunay na adres sa screen kan saimong PC mantang ipinapadara an adres kan paraatake sa saimong pitaka sa likod. Imbes, hilingon nin direkta an pisikal na OLED/E-Ink screen kan saimong hardware wallet asin ikumpara ini sa sarong ikaduwang, independienteng channel nin komunikasyon (arog kan retrato kan QR code kan resipyente sa saimong smartphone o sarong beripikadong voice readback kan mga karakter sa tahaw):

0x 8920 [5A3A3b2A69De6Dbf7f01ED13B2108B] 2c43e7
   ====              ==========            ======
  Start-4          Verify Middle-10        End-6

1. Dai nanggad magkopya nin adres gikan sa saimong "Mga Bagong Transaksyon" o kasaysayan kan Block Explorer: Tratuhon an kasaysayan kan transaksyon kan saimong pitaka (Activity tab sa MetaMask, Ledger Live, Trust Wallet, o Etherscan) bilang dai pinagtitiwalaan na pampublikong graffiti. An siisay man sa kinaban pwedeng magbugtak nin mga pekeng hilera sa saimong kasaysayan nin pampublikong transaksyon. Imbes:
2. I-save an lambang pabalik-balik na counterparty, adres nin deposito sa pagbalyo, asin pitaka sa malipot na pagtipig sa laog kan katutubong Address Book / Whitelist Contacts kan saimong pitaka (Settings -> Contacts sa MetaMask/Rabby) na may malinaw na tatak nin tawo ("My Coinbase USDC Deposit").
3. Kun an sarong adres na-save na sa saimong Address Book, an mga modernong pitaka minasalida sa pinutol na 0x1234...5678 hex string na may save name badge kan kontak sa bilog na interface. Kun an sarong transaksyon sa saimong kasaysayan nagpapahiling nin mga hilaw na hex na karakter imbes na an saimong na-save na badge nin kontak, aram mo tulos na ini sarong may hilo na adres nin impostor.
4. Magbalyo sa sarong kliyente nin pitaka na nakasentro sa seguridad (Rabby, Frame, o Ledger Clear Signing) na may Pagdetektar nin Pagkahilo: An mga wallet arog kan Rabby Wallet asin MetaMask Blockaid security alerts awtomatikong nag-flag nin mga first-time na pagbalyo sa sarong adres na dai pa nanggad nakaresibe nin pondo hale saimo kaidto, nagpapatanid saimo kun an sarong adres biswal na nag-aarog sa sarong nakaaging kontak (Similarity Warning), asin itago 0-value mga pig-spoof na mga pagbalyo nin token gikan sa saimong mayor na feed nin aktibidad.

Listahan sa paghusay pagkatapos kan insidente¶

• I-evacuate an mga natatadang crypto assets pasiring sa sarong bagong marhay na hardware wallet seed: Gamit an sarong malinig na smartphone o dai nakompromisong kompyuter, maggibo nin sarong bagong 24-word seed phrase sa sarong hardware wallet asin ibalyo an gabos na natatadang mga token, NFT, asin native gas assets hale sa arin man na software wallet (MetaMask, Phantom, Trust Wallet, Exodus) na yaon sa kompyuter na may impeksyon sa Clipper.
• Bawion an mga aktibong pag-aprobar kan token kan ERC-20 / TRC-20: Gamiton revoke.cash (gikan sa sarong malinig na aparato) tanganing bawion an anuman na daing limitasyon na mga allowance sa paggastos sa token na may koneksyon sa mga nakompromisong mainit na pitaka.
• Maggibo nin bilog na malinig na pag-instalar giraray kan OS sa paagi nin USB kun nakumpirma an Local Clipper Malware: Mag-backup sana nin mga personal na dokumento asin punasan an gabos na partisyon kan disk gamit an malinig na Windows/macOS USB installer na ginibo sa sarong separadong kompyuter (hilingon an samong giya sa paghale nin mga ekstensyon nin malisyosong browser asin mga hijacker nin clipboard).
• I-rotate an gabos na naka-save na mga password asin i-revoke an mga aktibong sesyon: Baguhon an mga password para sa email, banking, asin sentralisadong mga pagbalyo (Coinbase, Binance, Kraken), asin magluwas sa gabos na aktibong sesyon.
• Mag-file nin mga opisyal na report kan pagpapaotob kan ley asin intelihensya kan blockchain:
• Estados Unidos: Mag-file nin FBI IC3 (ic3.gov) report kaiba an eksaktong Transaction Hash (TXID), an adres kan saimong pitaka, asin an adres kan pitaka kan Clipper/Poisoned kan paraatake.
• Reino Unido: Ireport sa Action Fraud (actionfraud.police.uk).
• European Union / Global: Report via Mga nasyonal na portal nin cybercrime kan Europol, Chainabuse (chainabuse.com), asin Etherscan / Tronscan "Report/Flag Address" kaya an adres kan paraatake pampublikong naka-tag nin pulang Fake_Phishing / Address Poisoning bandera nin patanid para sa mga maabot na biktima.

Mga parating pighahapot¶

Paano an sarong scammer nakagibo nin Etherscan o Tronscan na magpahiling nin $0 USDT pagbalyo na nagluluwas sa sakuyang pitaka (From: My Wallet -> To: Scammer Wallet) kun mayo sinda kan sakuyang pribadong susi o seed phrase?¶

Ini sarong quirk kun pano an standard **ERC-20 asin TRC-20 token smart contracts** (`transferFrom` function) nakasurat sa Ethereum, Tron, asin BSC. Kun an ikatolong partido nag-aapod `transferFrom(Sender, Recipient, Amount)`, an intelihenteng kontrata nagsisiyasat kun baga an nag-aapod igwa nin awtorisadong allowance (`approve`) para diyan `Amount`. Nin huli ta an saimong default na allowance sa sarong estranghero iyo an `0`, nag-aapod `transferFrom(Your_Wallet, Scammer_Vanity_Wallet, 0)` nangangaipo nin allowance na `0 <= 0`, na nag-eebalwar sa **Totoo** asin nagigin mapanggana na dai na kaipuhan an saimong pirma o pribadong susi. An saimong pitaka dai nanggad na-hack; an paraatake nagbayad sana nin pirang sentimos sa gasolina tanganing an kontrata sa USDT magluwas nin sarong publiko `Transfer` event log na naglilista kan saimong adres sa `From` kolum tanganing an saindang kaparehong adres maluwas sa historya kan saimong pitaka.

Tano ta pinadarahan ako kan scammer nin pekeng transaksyon nin 50,000 USDT pagkatapos kong magpadara nin $10 test transaction sa barkada ko?¶

An mga eksperyensiyadong paragamit nin crypto parateng nagpapadara nin sadit na `$10` testingan nguna an transaksyon, beripikaron na naresibe ini kan saindang amigo, dangan magduman sa tab na "Recent Activity" kan saindang pitaka tanganing kopyahon an destinasyon na adres para sa mayor na `$50,000` pagbalhin. An mga bot na nakakahilo sa pag-address partikularmenteng nagbabantay para sa saradit `$1 to $100` mga pagbalyo. Sa laog nin 10 segundo kan saimong `$10` test transfer na nagkukumpirma sa on-chain, an automated bot kan paraatake naggigibo nin sarong vanity address na minatugma sa enot asin huring 5 karakter kan address kan saimong amigo asin nagbrodkast nin sarong pekeng token transfer hale sa saimong wallet pasiring sa saindang vanity address tanganing **an saindang poisoned address nakabugtak nin sarong hilera na mas halangkaw sa saimong Recent Activity list kisa sa saimong tunay na `$10` pagbalyo nin pagsubok**.

Pwede daw na makaulakit an Clipper malware sa sarong iPhone (iOS) o Android phone, o nakakaapektar sana ini sa mga kompyuter na Windows asin Mac?¶

Mantang an mga klasikong background clipboard listener iyo an pinaka-komun sa Windows asin macOS, an mga mobile device iyo man an pig-target. Magpoon sa **iOS 14+** asin **Android 12+**, an operating system nagpapahiling nin sarong nahihiling na toast banner sa itaas kan screen (`"App pasted from Chrome"`) saen man na an sarong app nagbabasa kan saimong clipboard, asin nagbabawal sa mga background app sa silensyosong pagbasa o pag-overwrite kan clipboard na mayong foreground focus. Alagad, an mga pekeng mobile wallet app (`fake Ledger Live`, `fake Trust Wallet`, o side-loaded Android `.apk` arog kan mga trojan `SharkBot` asin `Xenomorph`) asin an mga malisyosong mobile keyboard pwede pa man giraray mag-intercept asin mag-swap paste `IBAN` asin mga adres nin crypto mantang an app bukas sa screen.

Kun ako aksidenteng nagpadara $25,000 sa USDT sa sarong may hilo na adres, igwa daw nin tsansa na an paraatake makipag-ulay nin "white-hat bounty" na pagbalik kun ako magpadara sainda nin on-chain na mensahe (IDM)?¶

Sa pambihirang marhay, mga kaso na may halangkaw na profile na imbuelto an minilyon na dolyar sa mga masusubaybayan na mga pagsadiri, an pangigipit kan mga nagpapaotob kan ley na pinagsararo sa sarong on-chain na mensahe nin input-data (`UTF-8 hex message` ipinadara sa sarong sadit na transaksyon nin ETH sa adres kan paraatake na nagtatao nin 10 sagkod 20 porsyentong premyo o patanid nin nagdadangadang na mga pagyelo kan Tether asin pagkabantad sa CEX KYC) nagresulta sa parsial na mga pagbalik. Alagad, **dai nanggad magbayad nin arin man na third-party na "crypto recovery hacker" o upfront fee**, asin unahon an pagkua nin **Tether (`USDT`) o Bilog (`USDC`) na i-blacklist asin i-freeze nguna an balanse kan smart contract**. Sa oras na i-freeze kan Tether an hinabon `USDT` sa laog kan adres kan paraatake, an paraatake dai nanggad makakagastos o makakabalyo kan mga token na iyan, asin an Tether pwedeng magsulo kan mga nagyelo na token asin mag-reissue (`re-mint`) sinda pabalik sa beripikadong biktima sa pagresibe nin balidong pagpapaotob kan ley o pagboot kan korte.

Mga kaugnay na giya¶

• Clipper malware asin vanity address poisoning sa crypto asin bank IBAN transfers
• Mga malisyosong ekstensyon kan browser, mga parahabon nin clipboard, asin paghale nin adware
• Pag-ubos kan pitaka nin cryptocurrency asin pagkompromiso kan banhi nin frase
• Pekeng CAPTCHA ClickFix PowerShell Win+R clipboard malware asin Lumma Infostealer remediation
• Pagkompromiso sa email kan negosyo sa korporasyon (BEC) asin pag-apod giraray kan pandadaya sa wire
• Mga numero nin emerhensya sosog sa nasyon

Mga pinagkukuanan asin opisyal na giya¶

• Federal Bureau of Investigation (FBI) Sentro nin Reklamo sa Krimen sa Internet (IC3) (Estados Unidos): Mga Paisi sa Serbisyo Publiko sa Pagkahilo sa Vanity Address kan Cryptocurrency asin Infostealer/Clipper Malware.
• Tether Operations Limited (tether.to) & Circle Internet Financial (circle.com): Pag-freeze kan Pagpapaotob kan Ley, Blacklist (AddedBlackList), asin Mga Prosedimiento sa Pagbawi nin mga Asset para sa mga Hinabon USDT asin USDC.
• European Payments Council (EPC) & Unyon Europeo (Regulation (EU) 2024/886): SEPA Credit Transfer (SCT) Mga Prosedimiento sa Pag-apod giraray para sa Pandadaya asin Pag-verify kan Payee (VoP / IBAN-Name Check) Mga Pamantayan.
• National Cyber Security Center (NCSC) (United Kingdom): Pagpagaan kan Malware, Pagkompromiso sa Ekstension kan Browser, asin Pandadaya sa Pag-redirect kan Pagbayad.
• MITRE ATT&CK® Framework: Teknika T1115 (Pagkolekta asin Pagmaniobra nin Datos sa Clipboard).