EOS:安全提醒｜请警惕钓鱼二维码局

近期有不少用户反馈出现了假冒imToken收款的二维码，扫码后会跳转至第三方网站，在子的诱导下于第三方网站发起转账并授权，最终导致资产丢失。

假收款二维码局

如何区分真假转账页面避免受？

请注意，扫描收款码后应直接跳转转账页面，若扫码后出现第三方DApp访问提示，说明收款码已被替换，扫码后访问的是网站。

区分真假转账页面的另一个办法，是查看页面右上角的图标。子制作的转账页面右上角为「···」和「X」的图标，imToken钱包内的原生转账页面右上角是二维码扫描的图标。

区块链DeFi实验室安全提醒：警惕HSC链上假冒ETS项目方的信息:在2021年5月1日虎符智能链HSC主网上线后，区块链DeFi实验室检测发现，有人假冒ETS项目方在HSC相关社群发布广告，宣称与Pudding官方合作，诱导大家购买代币。据了解，Pudding官方已经辟谣，此事为子虚乌有。并提醒广大用户，避免上当受。[2021/5/5 21:26:38]

左：子仿冒Tokenlon的授权页面；右：真转账页面

当然，在你无法确定收款方是否可信时，还有一个相对麻烦但更保险的办法：让对方直接提供收款钱包地址，在确认转账前认真核对收款地址和转账金额。

DeFiBox安全提醒：MFD项目或存在预挖 参与需注意风险:DeFi门户网站DeFiBox项目监测发现，今日上线火币生态链Heco的项目MFD存在预挖风险。

链上数据显示，MFD项目方存在买进大量代币提前开挖的行为，DeFiBox提醒广大用户注意风险，谨慎参与此项目。[2021/2/27 17:57:35]

钱是如何被偷走的？

以上图为例，在真页面发起转账时，你看到的是USDT收付款地址、数额等详情的转账确认页，并不涉及其他内容。

金色财经独家安全提醒：主网即将上线，谨慎操作EOS映射:2018年5月22日下午，EOS90S在火币矿池超级社区发布一则重磅帖子—《EOS主网上线在即，很有可能面临严重安全隐患！》，消息一出 ，立刻引发各社群集体讨论。

该文章提到EOS关于多条主网映射的安全性的问题：

6月2日之后，Block.one的法律架构导致无法启动主网，而Block.one前段时间又公开宣布EOS GO不是官方社区，没有权威性。这样就会有多个社区同时启动EOS主网的可能性。

用户使用EOS映射后的初始文件是所有EOS主网启动的初始分配。

用户想要使用任何主链上的币，都是需要将私钥导入到那条主网钱包。

如果有钱包或者其中任何一条主网作恶，盗用了用户的私钥，结局将会是这个用户所有其他主网上的币会全部被盗，包括EOS Go的那条链上的EOS也会被盗 。

这就是说，EOS持有者自行操纵EOS映射可能存在诸多风险。

据了解，个人执行EOS映射程序相对复杂，在钱包中做映射，一旦出现问题，钱包大多也不会承担责任。就此安全问题，金色财经记者第一时间向火币矿池求证，其表示:凡是在火币上的EOS，映射安全责任由火币矿池承担，其科研团队可以保证持有者EOS映射的安全性。[2018/5/22]

而在假页面发起转账时，你会收到一个转账授权的提醒。若点击确认，子将获取到转走你钱包中对应代币的权限。虽然假页面中显示的是USDT转账，但子实际取的是LON的转账权限。

Imtoken.godnest.club申请LON转账授权imtoken.godnest.club是子制作的假DApp名称，一旦确认授权，子即可转走该钱包地址中所有的LON。

地址的所有者拥有资产的转账权限，当我们将100LON的转账权限授权给其他地址，那么该其他地址就获得了100LON的转账权限。当我们将代币转账授权的数量设置为unlimited时，获得授权的地址即可获取该代币最大额度的转账权限。

查看更多区块链授权知识。

你的代币转账权是否外泄及如何应对？

地址里的代币转账权，除了你自己拥有还有谁？如果你也一头雾水的话，可以查查看?

1、复制你的钱包地址，然后在imToken浏览页面搜索打开「审查授权合约」。

2、在搜索框中粘贴钱包地址，点击?进行查询。ApprovedSpender即拥有代币转账权的地址，ApprovedAmount下方显示信息为该地址拥有转账权的代币种类和数量。

在上图最右侧的截图中，我们可以看到ApprovedSpender下方显示有Uniswap、SushiSwap等。这是因为当我们在Uniswap、SushiSwap和Tokenlon等DEX中交易时需要先进行代币转账授权，其目的是让DEX获得代币的转账权限，方便完成后续的代币兑换。

但如果你发现ApprovedSpender这一列有不明地址，并且你自身也不了解该地址的控制方，那么这很有可能是子地址。请立刻取消授权，同时，为了更好地保障资产安全，我们建议你在imToken中创建一个新钱包并将资产进行转移。

资产转移教程?

标签：EOSTOKEKENTOKEOS AuctionPDATA Tokenimtoken钱包官方版下载安卓版SCAVO Token

BTC热门资讯