·
如何识别链上诈骗并保护您的钱包
随着 Web3 技术的快速发展，链上生态系统蓬勃发展，越来越多的用户参与链上交易和其他活动。与此同时，各种链上诈骗也层出不穷，不法分子诱骗用户授权交易或泄露私钥以窃取资产。
随着 Web3 技术的快速发展，链上生态系统蓬勃发展，越来越多的用户参与链上交易和其他活动。与此同时，各种链上诈骗也层出不穷，不法分子诱骗用户授权交易或泄露私钥以窃取资产。
为了帮助用户保障 Web3 安全，OKX 提供多层安全措施。我们也建议用户保持警惕，了解当前存在的威胁，尤其是在高风险场景下。
本文将重点介绍一些常见的链上诈骗案例，以及 OKX 的应对措施和用户建议。读完本文后，您应该能够更好地识别和规避 Web3 的主要风险。
诱导授权盗窃
恶意获取授权是实施 Web3 诈骗的常见手段。在这种诈骗中，诈骗分子会创建虚假的授权交易，诱骗用户签名，从而获得对用户资产的操作控制权。
审批授权骗局
授权诈骗是指犯罪分子利用各种手段窃取用户授权信息。以下是两个常见的诈骗案例，需要引起重视。
- 网络钓鱼链接： 诈骗分子在社区中分享所谓的“高收益”交易信息，引导用户点击链接以窃取“存款挖矿”或“质押空投”的授权。
- 场外交易伪装： 诈骗分子冒充场外交易商家，要求用户进行 1 美元的小额测试转账。这实际上是一笔授权交易，使诈骗分子能够控制用户的资产。
OKX 钱包安全措施
- 第一道防线： 恶意检测登录 URL，如果 URL 被识别为恶意，则阻止访问。
- 第二道防线： 拦截对外部所有帐户 (EOA) 地址的授权，即使该网站未被标记为恶意网站。
- 第三道防线： 阻止对被认定为恶意合同的授权。
- 第四道防线： 对于特定网络（例如 Tron），如果签名内容和描述不匹配，则拦截交易。
来源：OKX
许可证和许可证2授权骗局
Uniswap 推出的 Permit 和 Permit2 旨在节省 Gas 费用，但黑客可以利用它们诱骗用户授权交易。
OKX 钱包安全措施
- 第一道防线： 清晰地显示交易类型（如授权），标记涉及的令牌、权限范围和到期时间。
- 第二道防线： 自动阻止并提示用户审查潜在风险的去中心化应用程序 (DApp) 请求的交易风险。
来源：OKX
eth_sign 授权诈骗
eth_sign 允许用户对任何交易哈希进行签名，这相当于在以太坊上提供了一张“空白支票”。诈骗分子诱骗用户使用 eth_sign 来构建自定义交易并窃取资产。
OKX 钱包安全措施
- 自动拦截： 自动识别并阻止 eth_sign 交易，因为它们具有很高的网络钓鱼性质。
如何保护自己
- 保持警惕： 不要盲目听从社交媒体或群聊中的理财建议，尤其是那些涉及未知链接或所谓高收益项目的理财建议。
- 避免与来路不明的合约进行交互： 在授权之前，务必验证合约来源的可靠性。仅与您完全了解的知名平台或去中心化应用 (DApp) 进行交互。
- 拒绝未知交易签名： 在批准交易之前，请仔细检查授权目标和金额，特别是对于“批准”和“增加授权额度”操作。
- 了解新的授权风险： 虽然 Permit 和 Permit2 等新授权可以节省燃气费，但它们可能带来安全风险。
屏幕截图和屏幕录制密钥盗窃
诈骗分子有时还会冒充投资顾问或交易专家，诱骗新用户通过屏幕截图或屏幕共享泄露他们的私钥或助记词。
OKX 钱包安全措施
- 第一道防线： 禁用敏感界面上的屏幕截图和屏幕录制功能，并警告用户相关风险。
- 第二道防线： 防止共享助记词的屏幕。
如何保护自己
- 手写并妥善保管助记词：将助记词记录在纸上，避免截图或电子存储。
- 警惕陌生人索要记忆技巧：切勿与任何人分享记忆技巧。
- 避免远程协助：在远程协助期间不要显示助记词或私钥。
来源：OKX
来源：OKX
来源：OKX
来源：OKX
恶意空投盗窃
诈骗分子还利用恶意空投作为另一种诈骗手段。他们会向大量地址发送毫无价值的代币，诱骗用户访问钓鱼网站出售这些代币，最终导致资产被盗。
来源：OKX
OKX 钱包安全措施
- 隐藏可疑空投代币： 自动隐藏可疑的恶意空投代币，以防止用户与其互动。
如何保护自己
- 不要与来路不明的空投代币进行交易： 对来路不明的空投代币保持警惕，并在进行交易前核实其信息。
- 避免登录可疑网站： 切勿相信非官方渠道出售无法在正规平台上交易的代币。
类似的地址诈骗
诈骗分子会创建与用户实际使用的地址相似的地址，诱骗用户将资产转移到错误的地址。
OKX 钱包安全措施
- 突出显示相似地址： 我们在转账页面上列出相似地址，以提示用户验证地址是否正确。
来源：OKX
如何保护自己
- 仔细核对转账地址： 转账前请检查地址的开头和结尾几个字符。
- 支持地址标签： 使用地址标签可以快速识别和避免错误。
项目团队离职骗局
有些项目团队可能会滥用用户授权转移资产，然后消失，让用户一无所有。
OKX 钱包安全措施
- 授权提醒： 提醒用户取消长时间未使用的 DApp 的不必要授权。
来源：OKX
如何保护自己
- 谨慎对待授权： 不要轻易授权 DApp 或合约，尤其是那些承诺“高回报”或“零风险”的 DApp 或合约。
- 定期管理授权： 定期检查并取消长时间未使用的 DApp 授权。
地毯拉扯骗局
与项目团队跑路骗局类似的还有“拉票”骗局。在这种骗局中，诈骗者会推广代币以吸引用户，然后操纵价格上涨，从而卷款潜逃。与此同时，用户无法出售他们的资产，导致自身遭受损失。
OKX 钱包安全措施
- 风险评估拦截： 我们内置的引擎会评估代币风险并阻止高风险购买。
- 链上风险检测： 为支持的链提供风险代币检测。
如何保护自己
- 注意防范套现风险： 购买前请在官方平台上核实代币信息。
- 避免盲目跟风： 保持谨慎，不要参与炒作，尤其是对于你不熟悉的项目。
最后的话
加密货币诈骗手段层出不穷，不断演变，给像您这样的交易者带来新的威胁，需要您了解并应对。定期学习新的风险及其应对方法至关重要，而我们随时准备为您提供帮助。
阅读我们关于如何在 2024 年识别加密货币骗局的指南，以获得更多见解，并查看我们更广泛的骗局指南，以了解其他加密货币威胁。
免责声明
本内容仅供参考，可能包含您所在地区无法提供的产品。本内容并非旨在提供：(i) 投资建议或投资推荐；(ii) 买卖或持有加密/数字资产的要约或招揽；或 (iii) 财务、会计、法律或税务建议。持有加密/数字资产（包括稳定币和 NFT）涉及高风险，且价格波动剧烈。您应根据自身财务状况，仔细考虑交易或持有加密/数字资产是否适合您。如有关于您具体情况的问题，请咨询您的法律/税务/投资专业人士。本帖中出现的信息（包括市场数据和统计信息，如有）仅供一般参考。部分内容可能由人工智能 (AI) 工具生成或辅助生成。尽管我们在准备这些数据和图表时已尽一切合理努力，但对于本文中出现的任何事实错误或遗漏，我们概不承担任何责任。 OKX Web3 钱包及其附属服务并非由 OKX 交易所提供，并受 OKX Web3 生态系统服务条款的约束。
OKX钱包
web3.okx.com
轉發此貼文？
與您的關注者分享。
回覆