Bu posta benzer forumda bana da kısmen aynısı gönderilen başka bir post var. Burdan ulaşabilirsiniz. https://bitcointalk.org/index.php?topic=5411503.0
Bu sayfada anlatıldığı kadarı ile dolandırılma tekniğini tam olarak anlayamamıştım. Ama yukarıdaki sayfada gayet açık bir şekilde ingilizce olarak anlatılmış.
Yöntem basitçe şöyle işlemekteymiş:
Dolandırıcı (ya da scammer) denilen şahıs Tron multisig wallet yani çoklu private key'i olan bir TRX cüzdanı kullanıyor. Çoklu private key'i olan hesaplar genelde 2 adet oluyormuş. Bunlardan biri cüzdandaki tüm bakiyeyi kontrol etmeye erişimi varken, diğerinin sadece izlemeye yani sadece okumaya erişimi varmış. Ama sonuçta 2 private key ile de hesaba erişim sağlanmakta. Dolandırıcı cüzdana erişebilmek için private key'lerden birini ve cüzdana erişim için o private key ile girilmesi gereken Mnemonic kelimeleri dağıtıyor, ama dağıttıkları cüzdandaki bakiyeyi kontrol edemiyor. Dolandırıcı her 2 hesaba da erişebilen Mnemonic kelimelerle (muhtemelen farklı) ancak cüzdana tüm haklarıyla erişimi sağlayabiliyor.
Bizim durumda dolandırılanların çekim izni olmadığı ama erişim sağlayabildiği private key : 348c16ec953726b1b7be86cc04c40407c87a329f6fb54146949aab55de3944c3 iken
hesabın tam yetki ile kullanıma açık olduğu private key : TGucfPTopNVFG4CR4wWws9qRWD1RLayiKe
Dolandırılan kullanıcı USDT çekimi sağlamayabilmek için cüzdana Trx gönderimi yapmak zorunda kalıyor. Ama bu kullanıcı cüzdana tam anlamıyla erişimi olmadığının aslında farkında bile değil. Böylece de dolandırıcı sadece Tron yükleyen insanların parasını bir hesaptan diğerine atarak çekim izninin elinde olduğu hesaptan yoluna bakıyor. Bunu ayrı cüzdanlarla da deneyebilir bu arada dolandırıcı.
Fakat https://tronscan.org/#/address/TXaYFNopc8xsjJLtVzvAVQGProbCmsuXYr adresine girince de sahiplik yetkilerinin 2.hesaba aktarıldığı açılan sayfada da açıkça aşağıda yazıldığı gibi belirtilmiş.
The current accounts "Owner Permission" is authorized to:TGucfPTopNVFG4CR4wWws9qRWD1RLayiKe
The current accounts "Active Permission" is authorized to:TGucfPTopNVFG4CR4wWws9qRWD1RLayiKe