SWAP:安全提醒｜警惕 Data 授權騙局_Berry Data

近期，多名用戶前來咨詢：有人以可低價出售中石化加油卡的名義讓我給他轉賬0金額，但是轉賬時，需要點開高級模式并在Data中輸入一串數字，聲稱是測試我錢包地址的可用性，這是否會影響我的錢包安全呢？

imToken安全團隊提醒：這是騙子最新的一種盜取大家代幣轉賬權限的手法，請不要相信他們！本文將剖析這類騙局的具體行騙手法并為大家提供對應的防騙貼士。

慢霧安全提醒：Rabby錢包項目Swap合約存在外部調用風險，請迅速取消授權:金色財經報道，據慢霧安全團隊情報,2022年10月11號,ETH鏈上的Rabby錢包項目的Swap合約被攻擊,其合約中代幣兌換函數直接通過OpenZeppelin Addresslibrary中的functionCallWith Value函數進行外部調用，而調用的目標合約以及調用數據都可由用戶傳入，但合約中并未對用戶傳入的參數進行檢查，導致了任意外部調用問題。攻擊者利用此問題竊取對此合約授權過的用戶的資金。慢霧安全團隊提醒使用過該合約的用戶請迅速取消對該合約的授權并提取資金以規避風險。

截止目前，Rabby Swap事件黑客已經獲利超19萬美元，資金暫時未進一步轉移。黑客地址的手續費來源是Tornado Cash 10 BNB，使用工具有Multichain、ParaSwap、PancakeSwap、Uniswap V3、TraderJoe。慢霧MistTrack將持續監控黑客地址并分析相關痕跡。[2022/10/11 10:31:18]

Data功能是以太坊網絡的自定義信息功能，轉賬時通過Data可以調用任何智能合約或者將信息記錄在鏈上。

Huobi安全提醒：警惕虛假平臺謠言詐騙，保護個人資產安全:近期接用戶反饋，目前有不法分子通過搭建虛假平臺，以所謂“官方通知”的名義恐嚇、誘騙用戶進行資產轉換操作，Huobi提醒廣大用戶：注意正確辨別平臺官方網址，不要輕易點擊或掃描任何非官方渠道推送的鏈接和二維碼，保護好個人財產安全，對于任何涉及到賬戶登錄、劃轉/轉賬、提現等操作的一定要保持萬分警惕。

為防止不法分子借用火幣全球站名義進行詐騙，火幣全球站已上線官方驗證通道，用戶可通過此頁面確認聯系電話、微信、網站等是否為火幣官方渠道。[2021/7/8 0:36:10]

在上述案例中，這筆騙子聲稱用于測試錢包可用性的0金額轉賬，實際上是調用了什么智能合約呢？我們通過從鏈上查看用戶的交易號，發現這實際上是一筆授權交易，用戶將自己的USDT轉賬權限授權給了收款方，也就是騙子。騙子憑借你不經意間給他的轉賬權限，就可以不需要你的同意將你賬戶內的資產轉走。

DeFiBox安全提醒：BSC鏈上多個項目遭DNS劫持:新加坡時間3月15日晚，BSC（幣安智能鏈）上多個DeFi協議網站受到DNS攻擊，其中包括Cream Finance和BSC頭部DEX PancakeSwap，攻擊者通過網站請求用戶提交個人私鑰或助記詞，有關項目團隊已通過推特提醒用戶不要訪問網站、不要提交私鑰等信息。

據了解，DNS劫持是互聯網攻擊的一種方式，通過攻擊域名解析服務器（DNS），或偽造域名解析服務器（DNS）的方法，把目標網站域名解析到錯誤的IP地址從而實現用戶無法訪問目標網站的目的或者蓄意或惡意要求用戶訪問指定IP地址（網站）的目的。

DeFiBox提醒廣大用戶，慎重進行DeFi協議合約操作，暫不要訪問有關風險網站。同時需檢查是否存在相關協議的無限授權情況，任何情形下都不要泄漏助記詞信息，防范DNS攻擊帶來的安全風險。[2021/3/16 18:47:07]

和之前授權騙局不同的是，之前的授權騙局是通過誘導大家打開DApp來完成授權，而該騙局是騙子通過誘導用戶在轉賬時輸入指定Data來達到授權的效果。

imToken安全團隊提醒大家：

任何以買U/檢測USDT/挖礦等為由，誘導你通過Data功能轉賬的都是騙子！請勿進行轉賬。如果你已經進行了授權，請盡快取消授權，可以參考這篇文章查詢和取消代幣轉賬授權：安全提醒｜請警惕代幣授權騙局。另外，你也可以在imToken瀏覽頁搜索「Revoke」進入Revoke.cashDApp，取消ETH錢包地址在以太坊、Arbitrum、BSC、Polygon、Avalanche等網絡中的授權記錄。溫馨提示：如果你無法確定自己是否遇到了這樣的騙局，可以通過App內的「幫助與反饋」聯系imToken官方客服協助。

?

Tags：SWAPDNSDATADATPSWAPdns幣的價格Berry Databigtourismdata

區塊鏈