比特币、鲶鱼、毒品：Tinder 匹配如何几乎导致加密抢劫

据悉，比特币(BTC)自我托管服务提供商Casa就针对比特币持有者的物理攻击发出警告，因为他们发布了一篇博客文章，描述了最近发生的事件的详细信息。

他们的客户糟糕的Tinder体验结合了社会工程、SIM交换以及更老派的吸毒和抢劫攻击等元素。

据报道，一名据称是比特币持有者和交易员的人通过移动应用程序Tinder找到了他的约会对象，并在那里联系了一名自称是“加密货币交易员”的女性。

两人见面时，他注意到她的照片与她本人的外表略有不同，但他并没有多想。

受害者记得，“她说她的父母花了30,000美元给她买了1个比特币，但除此之外，她在剩下的时间里没有谈论加密。”

在他们约会的过程中，两人决定回到男人的公寓，在此期间，女人在他的饮料中加入了东莨菪碱，也称为“恶魔之息”或苯二氮卓类药物，这种药物也以导致记忆力减退而闻名作为抑制障碍。

根据帖子，“他相信那个女人拿起了他的手机，并要求他向她展示如何解锁并找到他的密码。”

该男子第二天醒来发现手机不见了，尽管他的所有其他物品，包括一个装有现金的钱包、借记卡和身份证都还在。

受害者立即查看了“他的笔记本电脑上的各种账户，发现有人在几家交易所尝试从他的银行账户中进行购买，并试图从其他托管服务中提取比特币”，因为攻击者试图形象地将他脱光。

“我们的许多客户还将在他们的手机上安装密码管理器和2FA。就该客户而言，虽然他没有使用SMS2FA，但他通过手机上的谷歌身份验证器应用程序使用了TOTP2FA。由于攻击者从他那里胁迫了他的手机解锁密码，因此他们可以访问他所有帐户的2FA。

由于他的一个交易账户被盗，他最终只损失了少量比特币，而由于他拥有的多重签名设置，他的总持有量中的最大比例得以保存。

攻击者只有受害者的五把钥匙之一，这使他能够通过联系保管人并提交妥协来阻止其他请求的购买和取款。