DGE:安全提醒｜警惕 Data 授权局

近期，多名用户前来咨询：有人以可低价出售中石化加油卡的名义让我给他转账0金额，但是转账时，需要点开高级模式并在Data中输入一串数字，声称是测试我钱包地址的可用性，这是否会影响我的钱包安全呢？

imToken安全团队提醒：这是子最新的一种盗取大家代币转账权限的手法，请不要相信他们！本文将剖析这类局的具体行手法并为大家提供对应的防贴士。

DeFi安全提供商Sherlock拟融资1亿美元:3月3日消息，Sherlock 是一家承诺保护加密项目免受智能合约黑客攻击的安全初创公司，宣布将于北京时间 3 月 8 日 0 时启动公募并计划募资 1 亿美元。

Sherlock 透露，启动公募的原因是希望让更多人能够参与投资，而不是仅限于风险投资机构和天使投资人。据悉，只要用户拥有与 WalletConnect 兼容的钱包，并且至少有 250 美元的 ETH 作为储备金就可参与融资。（The Block）[2022/3/3 13:35:38]

Data功能是以太坊网络的自定义信息功能，转账时通过Data可以调用任何智能合约或者将信息记录在链上。

动态 | MakerDAO提出新安全提议以防黑客窃取抵押品:金色财经报道，Maker Foundation提出了一项新的安全提议，以引入治理安全模块（GSM）。如果提案获得通过，则GSM延迟将从0小时增加到24小时。此前，自由开发人员Micah Zoltu发布博客文章警告称，一个漏洞可能会使该系统损失价值3.4亿美元的ETH抵押品。该漏洞允许任何持有约52000 MKR的攻击者将MakerDAO系统中的所有抵押品毫无阻力地转移给自己。[2019/12/10]

在上述案例中，这笔子声称用于测试钱包可用性的0金额转账，实际上是调用了什么智能合约呢？我们通过从链上查看用户的交易号，发现这实际上是一笔授权交易，用户将自己的USDT转账权限授权给了收款方，也就是子。子凭借你不经意间给他的转账权限，就可以不需要你的同意将你账户内的资产转走。

动态 | 安全提醒：谷歌搜索页面显示冒充Ledger钱包官网的钓鱼网站:Ledger钱包是最受欢迎的比特币硬件钱包之一，Bitcoin Exchange Guide团队发现，Google搜索结果页面上出现新的钓鱼网站，者瞄准Ledger用户，试图在网上窃取用户的私钥。如果搜索Ledger官网（Ledger.com）的人不小心漏掉字母，输入Ledger.co会显示两个可疑网站：付费广告Leedger.info和克隆网站Ledger.co，后者试图说服用户输入恢复种子（创建Ledger钱包时设置的12或24个单词的助记词），如果用户将恢复种子输入Ledger.co，那么钱几乎肯定会被盗。第一个网站Leedger.info重定向到第二个欺诈性网站Ledger.co，可能是同一伙子。（Bitcoin Exchange Guide）[2019/11/20]

和之前授权局不同的是，之前的授权局是通过诱导大家打开DApp来完成授权，而该局是子通过诱导用户在转账时输入指定Data来达到授权的效果。

imToken安全团队提醒大家：

任何以买U/检测USDT/挖矿等为由，诱导你通过Data功能转账的都是子！请勿进行转账。如果你已经进行了授权，请尽快取消授权，可以参考这篇文章查询和取消代币转账授权：安全提醒｜请警惕代币授权局。另外，你也可以在imToken浏览页搜索「Revoke」进入Revoke.cashDApp，取消ETH钱包地址在以太坊、Arbitrum、BSC、Polygon、Avalanche等网络中的授权记录。温馨提示：如果你无法确定自己是否遇到了这样的局，可以通过App内的「帮助与反馈」联系imToken官方客服协助。

?

标签：DGEEDGEDGEGERMIDGET价格HedgePayledger钱包官网中文版cointiger下载苹果

BNB热门资讯