今天imToken安全团队收到用户邮件举报，钱包中的ETH被恶意盗取。
我们第一时间对被盗钱包地址进行分析，并找到被盗共性-所有被盗地址均是使用LCS钱包创建的钱包地址。
为了进一步确定盗币手法，我们搜索了关于LCS钱包的相关信息，也和被盗用户取得联系，情况如下：
用户下载使用LCS钱包生成助记词或在LCS钱包中导入助记词；在生成或导入助记词的过程中，助记词被明文存储在LCS钱包服务器上，即LCS钱包是一款中心化钱包；用户将使用过LCS钱包的地址导入imToken钱包或其他去中心化钱包，但助记词仍存储于LCS钱包服务器中，存在随时被盗的风险；所有LCS被盗资产全部被有规律地转移到一个盗币地址。imToken安全团队在这里提醒LCS钱包用户，请立即停止使用LCS钱包管理过的地址，在imToken中生成新的钱包地址，并将资产进行转移。被盗币的LCS受害用户，请尽快前往当地机关报警。
区块链防火墙提醒：警惕团伙恶意利用未经证实的虚假信息实行:近日，区块链防火墙安全团队发现有某不法团伙在社区传播“某平台将停止业务运营”、“某平台即将清退用户”等未经证实的虚假信息，通过恶意制造社区恐慌，将用户引导至子搭建的虚假交易平台实施，截至目前，已经有不少投资者上当受。
区块链防火墙提醒：注意提高自我防范意识，不信谣不传谣，谨防利用虚假消息实施的新型局，保护好个人资产安全，不要向任何未经身份核验的地址或平台客服进行转账。[2021/7/9 0:40:29]
---
新西兰提醒公众警惕勒索比特币的电子邮件局:新西兰在接到多起者威胁民众的举报后，提醒公众警惕电子邮件勒索局。表示，子一直在给受害者发送电子邮件，称其电脑遭到黑客攻击。他们还告诉受害者，他们通过网络摄像头泄露了其观看内容的视频，并威胁受害者如果不支付1900美元的比特币，将把视频发送给家人和朋友。子们声称知道受害者的密码，并展示了他们使用过的真实密码，这些密码在之前的数据泄露事件中被公布在网上。称任何收到这种邮件的人都应该删除它。（TVNZ）[2020/4/13]
以下是imToken安全团队追查的相关资料：
动态 | 河北省网络违法犯罪举报网：警惕打着“区块链”旗号的新型手段:近日，河北省互联网违法和不良信息举报网刊文提醒，加强防范意识，警惕打着“区块链”等“科技创新”旗号的新型手段。文章分析了一起“区块链研习社被承包”的案例，在东莞出现一批打着区块链口号的社群，“承包商”通过投资获取社群中的学习位置，并向他人发起集资计划，转移开支与风险，筹资获利。对此，专业人士提醒，除了国际上兴起的虚拟货币的热炒之外，目前为止，真正可以落地的区块链项目几乎很少，最多是一些机构在讨论和探索中。加强警惕至关重要。[2019/3/7]
盗币地址为0xeba337eeedf030f88a7b0066ec137638f9355189。地址0xeba337eeedf030f88a7b0066ec137638f9355189在17小时内完成了12000多笔交易，而且目前仍有大量未打包的交易等待完成。可以推断盗币者掌握了几万个被盗钱包的私钥，通过程序进行了违法的盗币行为。地址0xeba337eeedf030f88a7b0066ec137638f9355189共有4笔转出的交易记录，可以追踪资产的最终流向，点击查看交易记录。LCS合约地址：0xe62e6e6c3b808faad3a54b226379466544d76ea4。LCS钱包为一款中心化钱包，会存储用户的助记词，并不像其所宣传的是一款去中心化钱包。LCS钱包收集用户私钥助记词
简单来说，如果你想了解某个钱包是否收集用户的助记词私钥，可以通过抓包的方式，观察钱包是否将私钥助记词通过明文或加密的方式传至服务器。
以LCS钱包为例：
通过下载安装LCS钱包，打开首页是「导入钱包」，我们将一个测试助记词导入进去，点击确认导入。在这个过程中，通过抓包分析可以观察到该钱包，将助记词上传至该接口：portal-api-v3.lcs.world/user/importWallet并且助记词和密码是直接明文传至服务器，目前服务端返回的结果是在升级，但是数据已经上传至服务器，所以测试的小伙伴，一定不要使用真实私钥或助记词测试。由此可以判断，LCS钱包用户的私钥和助记词，在一开始使用LCS钱包的时候，就完全泄漏出去了。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。