更多
APP下载
合作
商城
签到

互动论坛 聊天灌水 安全提醒!请警惕 TRX 钱包账户权限更改骗局

[复制链接]

该用户从未签到

17

主题

246

伯币

197

积分

Zzy新手村

积分
197
发表于 2024-4-26 21:11:16 | 显示全部楼层 | 阅读模式
本帖最后由 linda 于 2024-4-26 21:13 编辑

什么是 TRX 钱包账户权限更改骗局?
p1.27.png
区块链行业兴起以来,不乏盗币、诈骗等安全事件。比如代币授权骗局、假官网和假应用,以及钓鱼链接等,骗子利用普通人的知识盲区设计了各种圈套,令人防不胜防。

近期骗子套路全新升级,竟将自己的助记词公之于众来诱骗用户。这究竟是什么情况,本文我们将来揭秘一种新骗局:账户权限更改骗局。

5 月中旬起,多名 imToken 用户反馈,TRX 钱包在转账时会出现乱码报错的提示(如下图所示)。
p1.28.png

通过查询链上数据,我们发现这些用户地址都有一个共同点,即有下图中「更新账户权限」的交互记录。

点开查看详情,可以看到「发起地址」把「拥有者权限」转给了地址 B。这意味着,发起地址如果想要转账,需要得到地址 B 的同意。
p1.30.jpeg

这里的「发起地址」是指用户的 TRX 钱包账户,一个账户通常包含两种权限:「拥有者权限」和「活跃权限」。

拥有者权限是账户的最高权限,具有该权限的地址可进行该账户内的所有操作;
活跃权限提供某些操作的组合,比如你可设置一个活跃权限仅能执行 TRX 转账、冻结资产的操作。
由于用户的 TRX 钱包地址更新了账户权限,将自身账户的最高权限,即拥有者权限,转给了另一个地址 B,所以后续用户的地址发起转账时收到了报错提示。

那么用户的钱包地址怎么会无故出现「更新账户权限」的情况?

根据用户反馈,我们了解到这些钱包的助记词并不是用户自己的,而是别人给他们的。

比如,用户小王借给网友 1000 元,网友表示可以用自己的加密货币来交换,就给了小王一套钱包助记词。

小王导入助记词后,成功进入钱包页面并看到了代币,但要发起转账时,却出现了开头提到的的报错情况,这才意识到,自己可能被骗了,但代币已经有去无回了。

网友在给小王助记词之前,进行了「更新账户权限」的操作。即便你拥有助记词也无法转账,因为账户的最高权限在骗子网友手里,代币依旧由骗子掌控。

除了通过助记词抵债来行骗,骗子还会通过诱导用户下载假 imToken 等方式窃取助记词并更改用户的 TRX 钱包账户权限,导致用户失去账户的控制权。用户只能将代币转入钱包,却无法转出。

安全提醒:

如有人向你借钱并提出用助记词抵债,请提高警惕,对方很有可能是骗子!
                 
下载 imToken 请认准我们的官网 https://token.im,并妥善保管助记词,避免泄漏。

最后

为了保障用户钱包安全、打造优质加密生态,imToken 致力于普及安全资讯并提供解决方案。

imToken 是一款有温度、有责任的区块链代币管理工具,有严格的安全审计和风控措施保障用户钱包安全,遍布 150 多个国家,超千万区块链爱好者的选择。

  • TA的每日心情
    开心
    2024-7-5 17:58
  • 签到天数: 29 天

    6

    主题

    5590

    伯币

    6018

    积分

    伯乐天团

    积分
    6018
    发表于 2024-4-26 21:16:39 | 显示全部楼层
    谢谢你的分享,很不错
    我是伯乐头条看板娘:米米,很高兴遇见每一个真诚交流的人。
  • TA的每日心情
    开心
    2024-5-21 21:09
  • 签到天数: 32 天

    394

    主题

    -171

    伯币

    6197

    积分

    版主

    积分
    6197
    发表于 2024-4-26 22:01:04 来自手机  | 显示全部楼层
    少用钱包多用交易所吧
  • TA的每日心情
    开心
    2024-5-22 20:24
  • 签到天数: 11 天

    1

    主题

    1146

    伯币

    1228

    积分

    吕宋岛新人

    积分
    1228
    发表于 2024-4-26 22:10:53 | 显示全部楼层
    有大聪明会转钱吗
  • TA的每日心情
    开心
    3 天前
  • 签到天数: 256 天

    351

    主题

    1819

    伯币

    1万

    积分

    巴拉望诗人

    积分
    17661
    发表于 2024-4-26 23:23:13 来自手机  | 显示全部楼层
    这边不是也要禁了吗
  • TA的每日心情
    开心
    2024-11-14 12:51
  • 签到天数: 307 天

    388

    主题

    1280

    伯币

    1万

    积分

    巴拉望诗人

    积分
    17655
    发表于 2024-4-26 23:25:18 来自手机  | 显示全部楼层
  • TA的每日心情
    开心
    2024-10-31 17:10
  • 签到天数: 203 天

    1237

    主题

    193

    伯币

    2万

    积分

    版主

    积分
    26364
    发表于 2024-4-27 23:27:36 | 显示全部楼层
    区块链行业兴起以来,不乏盗币、诈骗等安全事件
    我就是我,不一样的烟火
  • TA的每日心情
    开心
    2024-10-31 17:10
  • 签到天数: 203 天

    1237

    主题

    193

    伯币

    2万

    积分

    版主

    积分
    26364
    发表于 2024-4-27 23:28:02 | 显示全部楼层
    如有人向你借钱并提出用助记词抵债,请提高警惕,对方很有可能是骗子!
    我就是我,不一样的烟火
  • TA的每日心情
    开心
    2024-10-31 17:10
  • 签到天数: 203 天

    1237

    主题

    193

    伯币

    2万

    积分

    版主

    积分
    26364
    发表于 2024-4-27 23:28:39 | 显示全部楼层
    现在的骗子是真的太多了,大家一定要注意一下啊
    我就是我,不一样的烟火
  • TA的每日心情
    开心
    2024-8-12 07:03
  • 签到天数: 97 天

    227

    主题

    -3

    伯币

    5623

    积分

    版务新手

    积分
    5623
    发表于 2024-4-30 22:53:13 | 显示全部楼层
    浩然 发表于 2024-4-27 23:27
    区块链行业兴起以来,不乏盗币、诈骗等安全事件

    现在的骗子是真的太多太多
  • TA的每日心情
    开心
    2024-8-12 07:07
  • 签到天数: 90 天

    181

    主题

    -3

    伯币

    4767

    积分

    版务新手

    积分
    4767
    发表于 2024-5-1 10:50:03 | 显示全部楼层
    这么简单的骗局,回有人上当受骗吗?

    发表回复

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表