TOK:imToken 錢包安全月報 10 期：小心「零元購」 NFT 釣魚騙局！_KEN

「零元購」NFT釣魚騙局

2022年12月17日，一名推特用戶遭遇「零元購」NFT釣魚騙局，被騙了14個總價值達852個ETH的BAYC。在這個騙局中，騙子偽造知名項目的官方推特賬戶并取得該推特用戶信任后，發送釣魚網站讓其簽名，而該簽名背后的含義是不花任何資金就可以購買簽名者賬戶內的NFT。所以，該推特用戶簽名后，騙子花了0元將該用戶的NFT買走了。

對于普通用戶來說，通過簽名內容來識別騙局是非常困難的，因為簽名內容往往是無法理解的一串數字和字母組合，那么我們該如何防范此類騙局呢？

ImToken現已支持TRX質押并生成USDJ:據最新消息顯示，區塊鏈主流錢包imToken現已支持TRX質押并生成USDJ。JUST是在波場TRON上運行的第一個DeFi項目，旨在打造基于波場TRON的穩定幣借貸平臺，同時也是領先的數字交易平臺、交易量曾登頂全球Top3的Poloniex LaunchBase首期上線項目。JUST是一個雙代幣系統。第一個代幣USDJ是按1：1的匯率與美元掛鉤的穩定幣，是通過JUST的CDP門戶抵押TRX產生的。第二個代幣JST，可用于支付利息，平臺維護，通過投票參與治理以及JUST平臺上的其他活動。[2020/7/30]

建議將常用的NFT交易平臺的官方網址進行收藏，防止被釣魚網站欺詐。另外，你也可以在這些官方網站上找到它們的推特、Discord等官方賬戶，避免被假冒的官方賬戶欺詐；OpenSea：https://opensea.ioRarible：https://rarible.com/LooksRare：https://looksrare.org/不要點擊不明網站，更不要在不明網站批準任何簽名請求；定期檢查是否有與異常合約交互并及時撤銷授權。那么如何檢查自己的NFT是否有不明授權，以及如何撤銷授權呢？

UMA創始人：Lendf.me、imToken和ERC-777標準開發者都應該對此次攻擊事件負有責任:金融合約平臺UMA聯合創始人Allison Lu在“Crypto Tonight”活動中表示，對于bZx、Lendf.me和MakerDAO的攻擊事件，這幾個案例中都是多方的責任，涉及到Layer1共識保證和Layer2協議之間的互動、預言機被操縱或出錯、智能合約安全、治理等多方面的因素。

以 Lendf.me為例，Allison Lu認為各方都負有一定責任，“Lendf.me的治理決策中，在沒能杜絕‘可重入’漏洞的情況下接納了imBTC作為抵押品；imToken的責任在于采用了ERC-777標準而沒有具體規定代幣分發給哪些協議，ERC-777標準的開發者聲稱ERC-777標準向后兼容ERC20，他們也有責任。[2020/4/25]

授權查詢以及取消

imToken2.0國際版開放公測:據了解，imToken 2.0國際版正式開放公測，據imToken官方消息稱，將在2018年3月21日至4月21日期間，陸續發放公測資格，即 TokenFans Token 通粉勛章 (TFT) ，此外，本次活動將聯合合作伙伴 Kyber Network，為參與公測用戶發放糖果獎勵。[2018/3/21]

你可以通過Revoke.cash來查詢以及取消在ETH以及其他EVM鏈上的NFT授權，具體操作如下：

1.打開imToken的ETH錢包，在「瀏覽」頁搜索「Revoke」并選擇「Revoke.Cash」。

2.點擊右上角的菜單欄，再點擊「連接錢包」或在搜索框內搜索錢包地址即可連接錢包。

注：如果是EVM鏈點擊下拉按鈕即可選擇對應公鏈。

3.在資產中找到要取消授權的NFT，向左滑動，點擊「撤銷」并在彈窗頁面中再次確認即可成功取消授權。

imToken一直在行動

過濾ETH錢包USDT/USDC/DAI小額轉賬

在上個月的月報中，我們披露了TRX錢包的零金額轉賬騙局。近期，該騙局開始擴散至ETH網絡，用戶的ETH錢包也收到零金額交易，例如0USDT、0USDC、0DAI等。另外，還有用戶反饋收到0.01USDT或者其它金額的相同尾號地址收款。

這類騙局，本質上都是利用用戶轉賬時復制交易記錄中地址的習慣，所以轉賬前一定要核對完整的錢包地址，或者使用地址本功能。

目前，imToken已采取措施，過濾ETH錢包內USDT/USDC/DAI轉賬數額小于0.1的交易。如果騙子再發起此類交易，你不會再收到相關的轉賬收款通知。另外，imToken也會持續關注騙子的詐騙手段，并不斷升級安全風控系統，幫助用戶規避此類騙局。

安全風控

十二月份，imToken共標記風險代幣19個；封禁風險DApp網站209個；標記風險地址1573個。

詳見風控數據。

另外，如果你發現了疑似風險的代幣或者DApp，請及時反饋給我們：，幫助更多用戶避免資產損失。

最后

回顧2022年，imToken始終將用戶的資產安全放在心上。這一年，我們進行了11次App安全升級；揭露了20種新型騙局；通過打擊騙局，幫助用戶避免至少1000萬美元的潛在損失。

展望2023年，安全仍然是imToken工作的重中之重。imToken會始終將用戶的資產安全放在首位。

?

Tags：TOKKENTOKENTOKEGXT Tokenkraken怎么交易C3 TokennOS Token

瑞波幣