除了孙宇晨地址以外,Etherscan显示的许多ETH大户地址都有类似情况发生。 因此,大家在Uniswap进行交易时务必要使用官方公布的合约地址,或者Uniswap推荐列表中的币种,在其它渠道看到的智能合约地址要保持警惕,否则很可能会造成大量损失。 二、假APP骗局 案例1:小倪换了新手机,看到某个微信群有显示为imtoken工作人员的用户发布了一张快讯图片,还附有APP下载链接,正好新手机还没有下载imtoken,随即扫码下载其APP,输入私钥并导入钱包,但很快发现其地址的所有资产被转出,损失近2万元。 案例2:据《华盛顿邮报》报道,本月初有两名用户在苹果应用商店搜索加密硬件钱包Treznor的名字时,出现了一款APP使用了与真Treznor极其相似的标志和颜色,尽管当时Treznor并未推出手机端APP,但他们误以为Treznor的确推出了手机版,故而下载并导入私钥,最终分别失窃17.1枚比特币和价值1.4万美元的ETH。 分析:私钥与助记词意味着对钱包资产的绝对控制权,因此很多骗局都在设法套取用户私钥,假冒官方APP则是其中最常见的手法,这种假APP或伪造为官方快讯诱导用户下载,或为搜索引擎付费将假冒网站排名置前,或在苹果/安卓官方应用商店上线重名的假APP,它们会高度模仿官方网站与图片信息,一旦用户下载APP并导入助记词,钱包资产立即会被转走。 因此,大家在下载钱包、交易所类APP时,切记要从官方渠道下载,并检查网站域名等信息是否正确。 三、假客服骗局 案例:小詹在使用某DApp产品时遇到了问题,于是到电报群尝试询问官方人员,随后有名用户私聊他询问情况,并告诉他可以私聊一名官方人员解决问题并发送账户名给小詹,于是小詹直接点击账户名进入私聊界面。 这名官方人员很热情地询问小詹遇到了什么情况,表示这是由于项目数据库问题并正在解决,但为了避免错误继续发生,需要对账户进行重置并询问小詹使用什么钱包,随后给出链接并让小詹输入助记词导入钱包以便进一步操作,但小詹此刻出于警惕性未进行下一步操作,避免了助记词泄露。 分析:如今微信、电报等各大社群几乎都存在伪装为官方客服的账户,通过各种方式骗取用户信任,尽可能将话题引向钱包并诱导用户输入助记词或者私钥,而一旦用户输入,所有资产很快会被转走。 因此,大家在各类社群寻求帮助时,务必要确认对方身份,不确定身份时可以截图发在群里请其他活跃用户帮忙辨认,通常官方工作人员都会不主动私聊用户并让用户输入私钥,而是在群聊中让用户主动私聊。 (责任编辑:admin) |