1. 主页 > imtoken钱包下载 >

链上操作必备防坑指南 |链捕手

分析:如今微信、电报等各大社群几乎都存在伪装为官方客服的账户,通过各种方式骗取用户信任,尽可能将话题引向钱包并诱导用户输入助记词或者私钥,而一旦用户输入,所有资产很快会被转走。

在具体手法方面,他们还会向被标记为币安、V神与0x-b1的地址转入部分假币,以吸引这些地址关注者的注意;每次发行活动周期大概3-5天,先在Uniswap添加上百个ETH的流动性,待很少有购买用户后撤出全部流动性,然后将所有ETH转入新地址重新发行新币,不定期还会通过Tornado.cash转移资金。

假币骗局

因此,大家在下载钱包、交易所类APP时,切记要从官方渠道下载,并检查网站域名等信息是否正确。

更具误导性的是,这些诈骗集团还会制造某些巨鲸在购买这些币种的假象。如下图所示,该地址被广泛认为由孙宇晨所有,拥有数十亿美元的资产,而在十余天Etherscan显示其地址从Uniswap购买了数种新币,某些巨鲸地址跟踪者看到这些记录可能就会「跟单」,但如果点开其具体交易记录,可见交易行为并非由该地址所有人发起,而是假币发行方地址利用智能合约直接从Uniswap购买并将孙宇晨地址设为收币地址所致。

案例:小曦在微信群看到有人发布某知名项目空投信息,只要在在电报群完成几个特定社交媒体任务,即可获得上百美元的代币奖励,小曦按照电报机器人的提示全部完成,但之后机器人提示需要先发送少量代币到合约地址才能领取空投代币,考虑到成本不高,小曦按照要求打币但之后并没有收到空投代币,反而白白损失十余美元。

分析:这种情况属于假币骗局,某些诈骗集团会批量发行币种并以关注度高的币种为名字,并建立Uniswap交易池、注入一定流动性,意图误导用户为真币,然后在一些社交媒体渠道传播智能合约地址,但这种代币的智能合约代码中实际上已经规定只允许发行方出售代币,其他用户只能买入不能出售,而用户如果在社交媒体看到地址并信以为真,在买入其代币后就只能坐视其上涨并最终归零。

链上操作必备防坑指南 |链捕手

链上操作必备防坑指南 |链捕手

除了孙宇晨地址以外,Etherscan显示的许多ETH大户地址都有类似情况发生。

目前,还没有任何真实空投活动需要用户向外部钱包地址打币才能领取,大家对于需要转币的空投活动应当直接无视。

案例:小茗关注的项目正在进行IDO,在电报群看到有人发布了代币智能合约地址,小茗将改地址在Uniswap输入后发现已经可以交易,并且有价值大几十万元的流动性,随即购买了1个ETH,但此后上涨1倍多并准备卖出时发现,系统提示无法卖出,相当于归零。

因此,大家在Uniswap进行交易时务必要使用官方公布的合约地址,或者Uniswap推荐列表中的币种,在其它渠道看到的智能合约地址要保持警惕,否则很可能会造成大量损失。

几点注意事项

假客服骗局

案例1:小倪换了新手机,看到某个微信群有显示为imtoken工作人员的用户发布了一张快讯图片,还附有APP下载链接,正好新手机还没有下载imtoken,随即扫码下载其APP,输入私钥并导入钱包,但很快发现其地址的所有资产被转出,损失近2万元。

可以预见,未来越来越多的交易活动将向链上转移,但不巧的是,链上骗局如今仍在大量出现,并衍生出许多新形式,多名读者曾向链捕手反映遭遇链上诈骗并损失数万元,但都已经无法挽回。为了帮助更多加密行业初入门者了解一些行业常识,避免踩坑,链捕手在本文中总结了一些常见的骗局手法,具体如下:

04

01

案例2:据《华盛顿邮报》报道,本月初有两名用户在苹果应用商店搜索加密硬件钱包Treznor的名字时,出现了一款APP使用了与真Treznor极其相似的标志和颜色,尽管当时Treznor并未推出手机端APP,但他们误以为Treznor的确推出了手机版,故而下载并导入私钥,最终分别失窃17.1枚比特币和价值1.4万美元的ETH。

第一,避免向DApp过度授权,定期清理授权。用户在与某个DApp首次交互时需要进行授权,但其中会存在隐患,如果该DApp此后遭遇攻击,将可以直接利用其权限盗取用户资产,因此大家需要定期清理不常用的DApp权限或者设置代币转移量上限。

空投骗局

除了前述故意实施的骗局需要防范,链上操作仍然还面临许多由潜在的操作失误造成的安全风险,主要有以下几点:

05

02

第三,需要再次强调,注意保存地址私钥与助记词,最好保存在不联网的硬件或者笔记本上,不向任何第三方透露私钥与助记词,这是所有安全措施中最重要的一点。

联系我们

在线咨询:点击这里给我发消息

微信号:888888

工作日:9:30-18:30,节假日休息