在Web3的世界裏,即便是謹慎如李先生這樣的用戶,也可能陷入精心設計的陷阱。他一向小心謹慎,從不點擊可疑連結,拒絕未知空投,也不輕易連接陌生DApp。然而,當一位朋友推薦了一個看似正規的新型DEX聚合器時,李先生決定嘗試一下。



這個平台外表無可挑剔:界面專業,支持多種錢包,費用透明,甚至還提供返佣。李先生連接了錢包,但並未進行任何交易或籤名操作。令人震驚的是,第二天他的USDT竟然被悄無聲息地轉走了。

這並非傳統意義上的黑客攻擊,而是一種新型的'授權型詐騙'。這種詐騙手法的核心在於誘導用戶在不知情的情況下授予智能合約無限制轉移某種加密貨幣的權限。攻擊者通過精心設計的釣魚DApp,在用戶連接錢包的瞬間引導其簽署一個看似無害的Approve授權。

這種詐騙的危險之處在於其隱蔽性。受害者往往在數天甚至數周後才發現資產損失。錢包連接過程中,用戶難以察覺後臺正在進行的授權操作,這正是此類詐騙得以成功的關鍵。

爲應對這一威脅,WalletConnect推出了多項安全措施:
1. 改進的連接界面,清晰展示每次連接涉及的授權信息。
2. 增強的Session連接層,能夠攔截未經用戶確認的自動授權流程。
3. DApp可信度識別系統,明確標注協議的可信狀態。
4. 斷開連接後的權限追蹤功能。

這些舉措旨在提高用戶對錢包連接過程的認知和控制,從而有效預防授權型詐騙。在區塊鏈世界裏,安全意識和警惕性至關重要。用戶應該時刻保持警惕,仔細審查每一次錢包連接和授權操作,以確保資產安全。
DAPP0.15%
WCT3.05%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 6
  • 分享
留言
0/400
NFT收藏癖vip
· 18小時前
额 谁连Dapp前不看清权限的啊?
回復0
GateUser-afe07a92vip
· 18小時前
连接新dex?还是加老项目靠谱啊
回復0
MEV之眼vip
· 19小時前
泪目 又一韭菜被薅
回復0
0xInsomniavip
· 19小時前
连朋友推荐也不靠谱 真滴恐怖
回復0
TooScaredToSellvip
· 19小時前
熊市囤币就是玩
回復0
gaslight_gasfeezvip
· 19小時前
哈哈老阴谋了 骗不到我
回復0
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)