警惕 ETH 钱包新型局！

近期，多名用户反馈：我的地址中莫名其妙出现了一笔代币名称为USDT的转出记录。这并不是我本人的操作，我的账户是否被盗了？

imToken安全团队提醒你，当你看到ETH钱包中出现未经你本人许可的USDT转出记录时，请先检查下该笔记录中的USDT是否为真币。

你可以通过代币合约地址来辨别在imToken内的ETH钱包中的USDT是否是真币。真USDT在ETH网络的合约地址为：0xdAC17F958D2ee523a2206206994597C13D831ec7。你可以通过ETH钱包内的代币进入代币历史记录页面，并点击右上角的「代币概况」了解该代币的合约地址。如果代币的合约地址不是真的USDT的合约地址，你就能确定该代币是USDT同名假币。

动态 | 交易所警惕 ERC20 Token 假充值漏洞:据慢雾区块链威胁情报系统(BTI)捕获，近期以太坊链上发现大量利用 ERC20 Token 假充值漏洞攻击数字货币交易所及钱包的行为，其中包含几个知名 ERC20 Token，慢雾安全团队提醒广大交易所及钱包注意自查平台内上线的 ERC20 币种是否存在假充值漏洞。漏洞原理及修复方案可查看慢雾安全团队 2018 年 7 月披露的漏洞分析文章。[2019/8/20]

如果你发现该笔记录中的USDT是假币，请不要恐慌，这并不会影响你的资产安全。这些转账记录都是子通过钓鱼合约伪造的，通过查询链上数据，我们可以发现这些交易有3个共同点：

声音 | 盈科律师事务所高级合伙人王风和：警惕科技金融企业从事ICO及比特币非法交易活动:近日，盈科律师事务所高级合伙人、中国金融办工作协会互联网金融专委会主任王风和在一场互联网金融风险防控沙龙上表示，要特别警惕科技金融企业从事ICO及比特币非法交易活动。建议园区紧密监控园区内区块链技术企业是否涉嫌ICO进行金融，一旦发现应依法坚决进行处理，坚守系统性风险的底线。金融机构和支付机构不得直接或间接为客户提供与虚拟货币相关的服务，建议在法律允许的范围内采用实名银行账户联动体系、采取反措施等，压缩交易。[2018/7/12]

转账都是发生在一个陌生的USDT同名假币中转账数量为近期用户大额转账的数量转出地址的首尾字符与用户之前使用过的真实转出地址相似，容易混淆。

动态 | 墨西哥银行被要求警惕潜在的网络攻击:据彭博援引El Financiero报道称，由于可能出现新网络攻击，墨西哥的银行被要求加强安全协议，并向央行报告任何异常情况。一家名为Bitso加密货币交易平台周四通知客户，由于受到网络攻击，公司将暂停业务。其他未透露名称的公司的交易平台也遇到了问题，并向当局通报了这一情况。[2018/7/6]

这种局主要有两个点：

子通过在区块链上创造假USDT的交易记录，让其在Etherscan和钱包历史记录中显示，这导致用户的钱包中出现非本人操作的假USDT转账记录。用户的地址被用作发起地址，用户可能会误认为自己的代币被转走了。伪造的交易记录是来自于子自己创造的钓鱼合约，所以子可以随意伪造合约的交易发起地址与转出地址。如果用户没有点击进入代币概况中认真辨别合约地址，就有可能会觉得自己的钱包被盗了。子设置的转出地址是和用户之前使用过的真实转出地址首尾几个字符是一样的，目的是诱导用户在后续操作中复制错误的转出地址进行转账。如果用户没有认真识别地址，就可能将资金转入子的钱包。imToken团队在此提醒大家：由于区块链技术不可篡改的特性，链上转账一旦成功，则无法进行取消、撤回等操作，所以转账前请务必仔细核对地址！

为了防范此类局，imToken安全团队建议：

对钱包中出现的异常转账记录保持警惕，仔细核查转账详情，特别是合约地址和收款地址。在进行转账操作时，务必仔细核对收款地址，避免因粗心而将资金转入错误的地址。推荐你使用地址本功能，将一些常用的地址进行保存，防止转账时转错地址认准imToken官网https://token.im定期更新钱包软件，确保使用的是最新版本，以获得最佳的安全防护。总之，请时刻保持警惕，确保自己的资金安全。在发现异常转账记录时，务必仔细核查，并采取相应的防范措施。通过提高对这类局的认知，避免上当受。

标签：SDTUSDUSDTTOKusdt币交易违法吗怎么交易不违法EBUSD泰达币usdt钱包下载KRWb Token

ICP热门资讯