隨著Web3的迅速發(fā)展，鏈上生態(tài)日益繁榮，參與鏈上交易等活動的用戶數(shù)量持續(xù)攀升。與此同時，各類鏈上詐騙手段也層出不窮，不法分子通過偽裝誘導(dǎo)用戶授權(quán)交易或泄露密鑰，以竊取資產(chǎn)。

為幫助用戶全面守護(hù)Web3安全，OKX(官方注冊 官方下載)提供了多層次的安全防護(hù)措施，并提醒用戶在高風(fēng)險場景中保持警惕、提升安全意識。以下是一些常見的鏈上詐騙案例，以及OKX的應(yīng)對方案和用戶建議，以期能幫助您識別和規(guī)避Web3風(fēng)險。

 

一、誘導(dǎo)授權(quán)盜幣

誘導(dǎo)惡意授權(quán)是Web3詐騙常用的手法之一，在一些投資或轉(zhuǎn)賬交易中，詐騙者通過各種手段偽裝授權(quán)交易，誘導(dǎo)用戶簽署授權(quán)，從而獲取用戶資產(chǎn)的操作權(quán)限。

1、Approve授權(quán)詐騙

詐騙案例

Approve授權(quán)允許用戶授予某個智能合約（或EOA地址）訪問自己資產(chǎn)的權(quán)限，常見的詐騙案例有：

• 釣魚鏈接：詐騙者通過社群發(fā)布所謂“高收益”投資信息，引導(dǎo)用戶點擊鏈接，騙取用戶授權(quán)，用于“存幣挖礦”或“質(zhì)押空投”等。
• OTC偽裝：騙子假冒OTC商家，要求用戶先進(jìn)行1美元的小額測試轉(zhuǎn)賬，但實質(zhì)上是授權(quán)交易，獲取用戶資產(chǎn)操作權(quán)限。

OKX Web3錢包防護(hù)措施

針對該詐騙方式，OKX Web3錢包通過多層技術(shù)手段為用戶提供保護(hù)：

• 第一道防線：針對登錄網(wǎng)址進(jìn)行惡意檢測，若發(fā)現(xiàn)網(wǎng)址為惡意網(wǎng)站，則直接阻止訪問。
• 第二道防線：若網(wǎng)站本身未被標(biāo)識為惡意，但用戶在該網(wǎng)站上發(fā)起了針對EOA的授權(quán)，錢包也會進(jìn)行攔截。
• 第三道防線：即使網(wǎng)站正常，若用戶授權(quán)給合約，而該合約被檢測為惡意，系統(tǒng)亦會進(jìn)行攔截。
• 第四道防線：對于一些特殊的網(wǎng)絡(luò)（如Tron），若簽名內(nèi)容和描述不一致，則立即攔截交易。

2、Permit、Permit2授權(quán)詐騙

詐騙案例

Permit和Permit2是由Uniswap推出的節(jié)省Gas的資產(chǎn)授權(quán)方式。然而，這種無需Gas費的授權(quán)方式往往容易被用戶忽視交易的安全性，因此Permit授權(quán)逐漸成為黑客誘騙授權(quán)的工具。

OKX Web3錢包防護(hù)措施

使用OKX Web3錢包同樣可以有效識別和攔截該類詐騙：

第一道防線-明確交易類型：

明確顯示交易類型為Permit類授權(quán)，清晰標(biāo)識涉及的代幣、操作權(quán)限范圍和授權(quán)到期時間，確保用戶對該交易有全面了解。

第二道防線-交易攔截：

對于有潛在風(fēng)險的Dapp請求，OKX Web3錢包會自動阻斷，并提示用戶在簽署前仔細(xì)核查交易風(fēng)險。

3、eth_sign授權(quán)詐騙

詐騙案例

eth_sign允許對任意交易哈希進(jìn)行簽名，相當(dāng)于提供一張以太坊“空白支票”，詐騙者常通過誘導(dǎo)用戶使用eth_sign簽名，從而可以構(gòu)造任何自定義交易來竊取用戶資產(chǎn)。

OKX Web3錢包防護(hù)措施

自動攔截：鑒于eth_sign方法權(quán)限過大且簽名對象不明，在正常交易中極少使用。由于絕大多數(shù)eth_sign交易具有釣魚性質(zhì)，因此OKX Web3錢包會自動識別并直接攔截此類交易，以保障用戶資產(chǎn)安全。

安全提示

• 保持警惕，不輕信他人投資建議：避免盲目跟隨社交媒體或群聊中的投資信息，尤其是涉及不明鏈接或所謂“高收益”項目時，務(wù)必保持警覺。
• 避免與陌生合約交互：授權(quán)任何合約前，應(yīng)驗證其來源可靠性。建議僅與知名平臺或自己充分了解的DApp交互，謹(jǐn)慎處理任何不明來源的合約請求。
• 拒絕不明交易簽署：批準(zhǔn)交易前，仔細(xì)檢查授權(quán)的對象和金額，特別是“Approve”和“increaseAllowance”類操作，確保完全理解授權(quán)的潛在后果。優(yōu)先關(guān)注權(quán)限范圍和授權(quán)過期時間，不確定的交易寧可不簽署。
• 了解新型授權(quán)的潛在風(fēng)險：Permit和Permit2等新型授權(quán)盡管能節(jié)省Gas費，但也可能帶來安全風(fēng)險。
• 切勿因簽名交易不產(chǎn)生Gas費而誤認(rèn)為無風(fēng)險。
• 理解簽名授權(quán)的性質(zhì)：應(yīng)了解不同簽名授權(quán)的用途及可能性，授權(quán)時務(wù)必明確權(quán)限范圍及過期時間，減少不必要的授權(quán)風(fēng)險。

二、截屏錄屏盜密鑰

通過截屏錄屏騙取新手用戶的錢包私鑰/助記詞、進(jìn)而盜取資產(chǎn)也是騙子常用的詐騙手段：

詐騙案例

誘導(dǎo)新用戶提供密鑰：

騙子常偽裝成“投資顧問”或“交易專家”，通過社交平臺吸引新手加入所謂的“高收益”項目。

獲取信任后，他們假借“詳細(xì)指導(dǎo)”為名，誘導(dǎo)用戶在創(chuàng)建錢包時逐步截圖或在視頻通話中展示操作，甚至直接索要助記詞。

為了騙取密鑰，騙子甚至可能會通過搭建假冒錢包的釣魚網(wǎng)站，偽裝成官方頁面，以“錢包更新”或“安全檢測”為由誘導(dǎo)用戶輸入助記詞。

騙子一旦掌握助記詞等信息，便能完全控制用戶賬戶，竊取資產(chǎn)。

OKX Web3錢包防護(hù)措施

第一道防線-禁止截屏/錄屏：

在助記詞顯示頁面，OKX Web3錢包已禁用部分敏感界面的截圖和錄屏功能，并警示用戶截圖和錄屏的潛在風(fēng)險，提醒用戶注意防范意識。

第二道防線-禁止投屏：

在OKX Web3錢包，助記詞頁面的安全機(jī)制使得用戶無法投屏助記詞，確保用戶不會在分享屏幕時無意泄漏敏感信息。

安全提示

手寫并妥善保存助記詞：

助記詞應(yīng)手寫記錄在紙質(zhì)介質(zhì)上，避免截圖或保存于電子設(shè)備，降低黑客通過技術(shù)手段獲取密鑰的風(fēng)險。

警惕陌生人索要助記詞：

助記詞是賬戶恢復(fù)的唯一途徑，絕不能與他人共享，尤其是陌生人或聲稱幫助用戶投資的“專家”。

避免遠(yuǎn)程協(xié)助操作：

在視頻會議、電話指導(dǎo)或遠(yuǎn)程協(xié)助中，應(yīng)始終避免展示助記詞或私鑰等敏感信息，確保資產(chǎn)安全。

三、惡意空投盜幣

詐騙案例

• 詐騙者向大量地址空投發(fā)送無價值的垃圾幣，名稱或合約地址與知名代幣相似，誘導(dǎo)用戶誤以為收到了空投獎勵。當(dāng)用戶嘗試在正規(guī)平臺上出售這些垃圾幣發(fā)現(xiàn)不可交易時，可能會被誘導(dǎo)至釣魚網(wǎng)站。釣魚網(wǎng)站聲稱可幫助用戶出售這些垃圾幣，但用戶一旦連接錢包并簽署交易，便會被授予不法分子操作權(quán)限，導(dǎo)致所有資產(chǎn)被轉(zhuǎn)走。
• 在惡意空投中，詐騙者可能誘導(dǎo)用戶取消釣魚代幣的授權(quán)，聲稱這將有助于提升賬戶安全。實際上，取消授權(quán)的過程中，用戶支付的Gas費被設(shè)定為極高，詐騙者則通過程序截取這一部分費用來獲利，從而在用戶毫不知情的情況下消耗大量Gas。

OKX Web3錢包防護(hù)措施

惡意空投代幣隱藏：

OKX Web3錢包能夠自動隱藏疑似惡意的空投代幣，防止用戶無意中看到這些釣魚代幣，避免用戶因此誤入釣魚網(wǎng)站的風(fēng)險。

安全提示

不隨意處理未知空投代幣：

對于來源不明的空投代幣應(yīng)保持警惕，不要輕易與之交互。在不確定代幣性質(zhì)前，可通過OKX或其他平臺查詢代幣信息。

避免登錄可疑網(wǎng)站：

遇到無法在正規(guī)平臺交易的代幣，不要輕信非官方渠道提供的出售方法，避免簽署任何可疑交易，保護(hù)資產(chǎn)安全。

四、相似地址詐騙

詐騙案例

詐騙者會生成與用戶交互過的地址高度相似的地址，通常僅在幾個字符上有所不同。當(dāng)用戶誤認(rèn)為該地址是常用地址而將資產(chǎn)轉(zhuǎn)入時，資產(chǎn)會直接落入詐騙者手中，造成資金損失。

OKX Web3錢包防護(hù)措施

首尾相似地址提示：OKX Web3錢包能夠在轉(zhuǎn)賬頁面列出相似地址，并強(qiáng)調(diào)它們的首尾一致性，以提示用戶對轉(zhuǎn)賬地址進(jìn)行進(jìn)一步確認(rèn)，確保接收方地址正確。

安全提示

仔細(xì)核對轉(zhuǎn)賬地址：

在轉(zhuǎn)賬前務(wù)必檢查地址的前幾位和后幾位是否完全一致，以避免誤轉(zhuǎn)至相似地址。

支持地址標(biāo)簽：

OKX Web3錢包支持地址標(biāo)簽功能，用戶可為常用地址添加標(biāo)簽，方便快速識別并避免因地址相似導(dǎo)致的錯誤操作。

五、項目方卷款逃跑

詐騙案例

在某些情況下，盡管一些DApp曾提供過優(yōu)質(zhì)服務(wù)，但可能因經(jīng)營不善，一些項目團(tuán)隊可能產(chǎn)生卷款逃跑的意圖。在發(fā)現(xiàn)用戶未取消的授權(quán)時，便可能利用這些權(quán)限在跑路前轉(zhuǎn)走用戶資產(chǎn)。

OKX Web3錢包防護(hù)措施

授權(quán)提醒：若用戶長時間未使用某個已授權(quán)的DApp，OKX Web3錢包會提醒用戶取消不必要的授權(quán)，確保賬戶安全。

安全提示

謹(jǐn)慎授權(quán)：

不要輕易為不完全信任的DApp或合約授權(quán)，尤其是那些承諾“高收益”或“無風(fēng)險”的項目。授權(quán)前應(yīng)仔細(xì)閱讀授權(quán)條款。

定期管理授權(quán)：

應(yīng)定期檢查并取消長時間未使用的DApp授權(quán)，減少潛在風(fēng)險。

六、貔貅盤詐騙

詐騙案例

詐騙者發(fā)布貔貅盤代幣，并通過社區(qū)推廣或代幣空投等方式吸引用戶，為了吸引到更多用戶和資金，詐騙者還會過拉高貔貅盤代幣價格的方式，給予交易者“高收益高回報”的信心。然而，貔貅盤代幣通常無法出售，用戶因而蒙受損失。

OKX Web3錢包防護(hù)措施

第一道防線-風(fēng)險評估攔截：

OKX Web3錢包內(nèi)置檢測引擎，會評估此類代幣的風(fēng)險，并在高風(fēng)險情況下直接禁止購買貔貅盤。

第二道防線-鏈上風(fēng)險檢測：

對于部分支持鏈，OKX Web3錢包提供風(fēng)險代幣檢測功能，以進(jìn)一步保障用戶安全。

安全提示

警惕貔貅盤風(fēng)險：

購買前建議用戶在OKX或其他官方平臺查詢代幣信息，若發(fā)現(xiàn)風(fēng)險代幣應(yīng)立即停止購買。

避免跟風(fēng)炒作：

詐騙者常利用社區(qū)炒作吸引用戶購買貔貅盤代幣，用戶應(yīng)保持警惕，不輕易參與陌生項目的炒作。

以上就是如何識別鏈上詐騙，全面守護(hù)Web3安全？識別鏈上詐騙介紹的詳細(xì)內(nèi)容，更多關(guān)于鏈上詐騙案例分析介紹的資料請關(guān)注腳本之家其它相關(guān)文章！