揭秘新型骗局：恶意修改 RPC 节点链接骗取资产
内容提要
近期出现了一种新型的加密货币骗局，骗子通过修改以太坊节点的RPC进行欺诈活动，诱导用户下载正版imToken钱包并重定向其ETH的RPC网址到骗子的节点。用户需保持警惕，避免财产损失。
延伸解读
RPC 被篡改：余额显示可造假
文章指出，骗子通过 Tenderly 的 Fork 功能修改节点数据，使用户钱包显示的 USDT 余额被伪造。这意味着用户看到的余额并非真实链上资产，而是骗子节点返回的虚假信息。因此，仅凭钱包余额判断交易是否到账存在风险，尤其是在对方要求你连接其提供的 RPC 节点时。
骗局流程：小额转账建立信任
骗子先诱导用户下载正版 imToken 钱包，并转入 1 USDT 和少量 ETH 以获取信任。随后引导用户将 ETH 的 RPC 网址重定向到骗子控制的节点，该节点已通过 Tenderly Fork 修改，使 USDT 余额显示为已到账。当用户尝试转入矿工费变现时，才发现被骗，而骗子已消失。
链上追踪：行骗地址已作案多次
MistTrack 分析显示，一个已知受害者地址收到了来自行骗地址的小额 1 USDT 和 0.002 ETH。该行骗地址已向三个地址转出 1 USDT，表明其至少行骗三次。进一步追溯发现，该地址与多个交易平台关联，并与被标记为“Pig Butchering Scammer”的地址有交互。
防范建议：勿连接不信任的节点
文章强调，RPC 是用户与区块链交互的方式，默认情况下钱包会连接安全节点。但若轻信他人，将钱包链接到不信任的节点，余额和交易信息可能被恶意修改。慢雾安全团队建议用户保持警惕，不要轻信他人，避免连接不明 RPC 节点，以防财产损失。
Q&A
这种新型加密货币骗局是如何运作的？
骗子通过诱导用户下载正版imToken钱包，并重定向其ETH的RPC网址到骗子的节点，从而伪造用户的资产余额。
RPC是什么，它在区块链中有什么作用？
RPC是与区块链交互的方式，允许用户通过网络服务器执行查看余额、创建交易等操作。
用户如何识别和防范这种骗局？
用户应保持警惕，不轻信他人，避免将钱包连接到不信任的节点，以防止资产被恶意修改。
骗子是如何取得用户信任的？
骗子通过转账少量USDT和ETH来取得用户的信任，诱导用户进行后续操作。
受害者在什么情况下意识到自己被骗？
受害者在尝试转入矿工费时发现余额显示不正确，才意识到自己上当了。
MistTrack分析显示了什么？
MistTrack分析显示受害者钱包与多个行骗地址有交互，揭示了骗子的行骗模式。
