安全提醒｜警惕 Data 授权局

近期，多名用户前来咨询：有人以可低价出售中石化加油卡的名义让我给他转账0金额，但是转账时，需要点开高级模式并在Data中输入一串数字，声称是测试我钱包地址的可用性，这是否会影响我的钱包安全呢？

imToken安全团队提醒：这是子最新的一种盗取大家代币转账权限的手法，请不要相信他们！本文将剖析这类局的具体行手法并为大家提供对应的防贴士。

DeFi安全提供商Sherlock拟融资1亿美元:3月3日消息，Sherlock 是一家承诺保护加密项目免受智能合约黑客攻击的安全初创公司，宣布将于北京时间 3 月 8 日 0 时启动公募并计划募资 1 亿美元。

Sherlock 透露，启动公募的原因是希望让更多人能够参与投资，而不是仅限于风险投资机构和天使投资人。据悉，只要用户拥有与 WalletConnect 兼容的钱包，并且至少有 250 美元的 ETH 作为储备金就可参与融资。（The Block）[2022/3/3 13:35:38]

Data功能是以太坊网络的自定义信息功能，转账时通过Data可以调用任何智能合约或者将信息记录在链上。

Huobi安全提醒：警惕虚假平台谣言，保护个人资产安全:近期接用户反馈，目前有不法分子通过搭建虚假平台，以所谓“官方通知”的名义恐吓、诱用户进行资产转换操作，Huobi提醒广大用户：注意正确辨别平台官方网址，不要轻易点击或扫描任何非官方渠道推送的链接和二维码，保护好个人财产安全，对于任何涉及到账户登录、划转/转账、提现等操作的一定要保持万分警惕。

为防止不法分子借用火币全球站名义进行，火币全球站已上线官方验证通道，用户可通过此页面确认联系电话、微信、网站等是否为火币官方渠道。[2021/7/8 0:36:10]

在上述案例中，这笔子声称用于测试钱包可用性的0金额转账，实际上是调用了什么智能合约呢？我们通过从链上查看用户的交易号，发现这实际上是一笔授权交易，用户将自己的USDT转账权限授权给了收款方，也就是子。子凭借你不经意间给他的转账权限，就可以不需要你的同意将你账户内的资产转走。

动态 | MakerDAO利益相关者未通过应对ETH抵押品风险的安全提案:金色财经报道，MakerDAO利益相关者未能通过一项安全提案的行政投票。该安全功能旨在防止可能的开发者损失所有以太坊（ETH）抵押品。MakerDAO智能合约负责人Mariano Conti表示，将来还将对治理安全模块（GSM）进行另一次投票。[2020/1/4]

和之前授权局不同的是，之前的授权局是通过诱导大家打开DApp来完成授权，而该局是子通过诱导用户在转账时输入指定Data来达到授权的效果。

imToken安全团队提醒大家：

任何以买U/检测USDT/挖矿等为由，诱导你通过Data功能转账的都是子！请勿进行转账。如果你已经进行了授权，请尽快取消授权，可以参考这篇文章查询和取消代币转账授权：安全提醒｜请警惕代币授权局。另外，你也可以在imToken浏览页搜索「Revoke」进入Revoke.cashDApp，取消ETH钱包地址在以太坊、Arbitrum、BSC、Polygon、Avalanche等网络中的授权记录。温馨提示：如果你无法确定自己是否遇到了这样的局，可以通过App内的「帮助与反馈」联系imToken官方客服协助。

?

标签：ATADATDATAETHAtauroData VitalTransdata ChainCBETH币

NEAR热门资讯