CryptoPotatoによると、SlowMistはimTokenと共同で、物理的なオフライン取引でユーザーを悪用する新しい暗号通貨詐欺を発見した。この詐欺スキームは、イーサリアム・ノードのリモート・プロシージャ・コール（RPC）を操作し、疑うことを知らない被害者をだまし取ります。 最初に、詐欺師はターゲットに正規のimTokenウォレットをダウンロードするよう説得し、餌として1USDTと少量のETHを送金することで信頼を築きます。次に詐欺師は、ETH RPC URL を自分の管理下にあるノードにリダイレクトするよう指示します。この操作により、詐欺師はユーザーのUSDT残高を改ざんし、あたかも資金が入金されたかのように見せかけます。しかし、ユーザーがUSDTを送金しようとすると、騙されたことに気づきます。この時点で、SlowMistの調査結果によれば、詐欺師は姿を消している。 ブロックチェーンセキュリティ会社はまた、TenderlyのFork機能は残高だけでなく契約情報も変更することができ、ユーザーにとってより重大な脅威となることを明らかにした。そのため、このような詐欺の仕組みを把握するにはRPCを理解することが不可欠であるとスローミストは指摘している。RPCはブロックチェーン・ネットワークと相互作用するためのコンジットとして機能し、ユーザーが残高の確認や取引の作成といった様々なアクションを実行できるようにする。ウォレットは通常、デフォルトで安全なノードに接続しますが、信頼できないノードにリンクすると悪意のある改ざんが行われ、金銭的損失につながる可能性があります。 MistTrackのさらなる分析により、詐欺の範囲が明らかになった。既知の被害者のウォレットアドレスを調査したところ、別のアドレスから1USDTと0.002ETHを受け取っていることがわかりました。このアドレスは1 USDTを複数のアドレスに送金しており、詐欺行為を繰り返していることを示している。これらのアドレスはMistTrackによって「Pig Butchering Scammers」としてフラグが立てられており、様々な取引プラットフォームにリンクされ、複数の詐欺事件に関与しています。