虚假加密货币AML检查工具诱导用户批准盗币交易

CryptoRank 报告称，虚假加密货币反洗钱检查器正被用于诱导用户批准可能清空其钱包的交易。该方案依赖于以 AML 验证服务形式呈现的网站或工具，对于寻求检查钱包活动或代币相关风险的用户来说，这一标签可能显得具有可信度。

在加密货币领域，钱包批准可以给予智能合约移动用户地址中指定代币的权限。如果用户批准了恶意交易，攻击者可能利用该授权转移资产，而无需钱包的私钥。此类批准与仅仅将钱包连接到网站是不同的，尽管在与不可信服务交互时，这两种行为都可能让用户面临风险。

AML 检查通常与旨在识别潜在可疑财务活动的合规流程相关联。据报道，对该术语的滥用凸显了诈骗活动如何模仿合法的加密货币合规和安全工具。用户应谨慎对待交易提示，并在批准之前核实钱包被要求授予哪些权限。