用户登陆
正在加载
MGCToken钱包盗币事件解析
互联网 · 2019-06-13 00:57:00

据微信公众号币圈良心哥披露,MGCToken一周圈钱近千万即将跑路!

不少用户反映,钱包中的以太坊被无缘无故转走了,还有的用户表示,为了玩你这个资金盘,我特地买了一个新的ipad,其他什么都没敢下,但是资金还是被转走了。

至于团队一直在洗白,为什么不转比较值钱的MGC而只是转了便宜的以太坊?废话,MGC发个币十块钱不到,为什么要转MGC,去套现还格外麻烦,不如直接转移以太坊。

640.webp (3).jpg

此事一出,MGC立刻呈断崖式下跌,价格最低跌到了0.2USDT,这个套路是不是跟之前大漠的BHB非常相似?大漠杜撰出一个虚拟的大户砸盘,BHB也是呈断崖式下跌。

640.webp (4).jpg

MGCtoken的问题主要有两个,一个是号称自己是去中心化的钱包,用户可以控制自己的私钥和助记词,另一个方面就是注册还需要手机号注册。那么问题来了,ImToken注册需要手机号吗?MGCtoken立刻单方面表示,“ImToken的问题,他们的钱包出了问题,导致用户的资产丢失了。”ImToken表示,这个锅我们不接,经过调查之后确认MGC钱包是一个中心化的钱包,根本不是如它所说用户控制自己的私钥。此外大家可以去看看上面的那篇文章:MGCtoken中文的官网都是抄的imtoken,现在还要甩锅给IM,真的是太过分了。

以下是IMtoken官方回应:

今天 imToken 安全团队收到用户邮件举报,钱包中的 ETH 被恶意盗取。

我们第一时间对被盗钱包地址进行分析,并找到被盗共性 - 所有被盗地址均是使用 MGC 钱包创建的钱包地址。

为了进一步确定盗币手法,我们搜索了关于 MGC 钱包的相关信息,也和被盗用户取得联系,情况如下:

1. 用户下载使用 MGC 钱包生成助记词

2. MGC 钱包生成的助记词是明文存储在 MGC 钱包服务器上的,即 MGC 是一款中心化钱包

3. 用户将 MGC 生成的钱包导入 imToken 钱包或其他去中心化钱包,但助记词存在 MGC 项目方的服务器中,存在较高的被盗风险。

4. 所有 MGC 被盗资产全部有规律的转移到两个盗币地址。

imToken 安全团队在这里提醒 MGC 钱包用户,请立即停止使用在 MGC 中生成的钱包,在 imToken 中生成新的钱包地址,并将资产进行转移。被盗币的 MGC 受害用户,请尽快前往当地公安机关报警。

以下是我们追查的相关资料:

1. 第一个盗币地址为 0x2B2906D77Fb7d9Ac81CFCe393A8c249dBb39B18C(此地址盗取的每笔 ETH 数额较小,目前仍有大量未打包交易)。

2. 第二个盗币地址为 0x4f9c8Ec5Fc139e1145dEA4D715e0a29aE60367aF(此地址盗取的每笔 ETH 数额较大)

3. 地址 0x2B2906D77Fb7d9Ac81CFCe393A8c249dBb39B18C 在短短四小时内完成了 29000 多笔交易,而且目前仍有大量未打包的交易等待完成。可以推断盗币者掌握了几万个被盗钱包的私钥,通过程序进行了违法的盗币行为。

4. MGC 为一款中心化钱包,会存储用户私钥。并不像其所宣传的是一款去中心化钱包.

详情见文章:

[xxid]37,50948[/xxid]

免责声明:
本网站所提供的所有信息仅供参考,不构成任何投资建议。用户在使用本网站的信息时应自行判断和承担风险。币界网不对用户因使用本网站信息而导致的任何损失负责。用户在进行任何投资活动前应自行进行调查和研究,并谨慎决策。币界网不对用户基于本网站信息做出的任何投资决策负责。用户在本网站发布的任何内容均由其个人负责,与币界网无关。
免责声明:本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。币界网对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。币界网用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与币界网无关。币界网不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。
s_logo
App内打开