近期有不法分子骗取钱包助记词,或引导用户在恶意站点授权,造成用户资产损失。由于数字资产的匿名性及去中心化,被盗钱包内的资产往往难以追回,请广大用户提高警惕,谨防被骗。
1、不要向任何人泄露私钥、助记词,或将其导入未知的第三方网站。不要下载与使用第三方提供的、未知来源的钱包应用。
小A最近在社交媒体上看到了铺天盖地的消息,说有个NFT很有前景,十分心动,于是他在浏览器中搜索了这个NFT的名字,并随手打开了排在第一个的链接。他在网站首页看到了抢购活动,能够以低于地板价的价格购入,兴奋之下,小A急忙在网站中输入私钥,连接了自己的加密。小A顺利抢到了想要的NFT,但很快他就发现,他所购买的NFT是假的,钱包也被洗劫一空了。
小A被骗,是因为他在钓鱼网站中输入了自己的钱包私钥,要知道,只要拥有了私钥,就可以控制地址里的所有资产。因此请一定保管好自己的私钥、助记词等信息(最好手抄保存),不要向任何人/未知网站/未知应用透露。
2、不要轻易授权站点,授权前一定要查验是否是正规网页,并定期检查钱包是否授权过陌生站点,及时取消授权。
小M发现钱包中凭空出现了30万枚XX代币,估值显示超过10万美元。天降横财,小M很开心,不过很快发现,在去中心化交易所无法卖出这些XX代币,于是他登陆了代币同名网址,并进行了授权,随后,他发现自己钱包里的资产已经被转移殆尽。
小M被骗,是因为他在恶意站点授权钱包时,无意中开启了资产转出等权限,导致钱包内资产被盗。因此请广大用户在授权时一定要谨慎辨别,验证网站的真实性。