主题
什么是钱包盗取程序(Wallet Drainer)?
- 速览 1
犯罪分子冒充NFT开发人员,将受害者与钱包泄露网站联系起来。
来源: FBI IC3 PSA: Criminals pose as NFT developers to drain wallets (Aug 4, 2023)
- 速览 2
您签署的批准可以让合约在以后移动您的令牌。
- 速览 3
假网站、空投和支持账户是常见的诱惑。
简短课程
钱包抽取器是骗子用来清空加密钱包的工具。它藏在虚假网站背后,比如铸造页面、空投领取或“钱包检查”。当你连接钱包并签署它要求的内容时,盗币工具就获得了转移你代币的权限,而且会迅速转走。
技巧在于你自己批准它。排水器不需要您的种子短语。It needs one signature.
常见诱饵:
- 通过黑客社会账户或聊天服务器推出的虚假小贴士和空洞信息。
- “您的钱包需要验证或同步 。”
- 冒充客服,发给你一个“修复”问题的链接。
- 复制真实项目名称的搜索广告。
防守:
- 不要将您的主钱包连接到新网站。使用一个单独的钱包,里面不要有太多的钱。
- 阅读每个签名请求。“Approve”、“permit”和“set approval for all”的权限非常大。
- 撤销您不需要的审批。 见见见见见。 什么是代币审批?

课程游戏 · 赚取 XP
自测:3道快问快答
满分 = 连击奖励。每道题都会回到你的间隔复习中。
记忆 · 间隔重复
闪卡:牢牢记住
翻开每张卡片,然后告诉我们你是否记得。没记住的卡片会更早再次出现。
相关术语
深入了解: 第9课:催促和保密是什么样子
常见问题
如果没有我的种子短语,排水器是否可以取得加密货币?
是的,如果您签署了批准或许可其合同。
如果我签了错误的东西,该怎么办?
将剩余的钱包移动到你控制的新钱包中,撤销批准并在ic3.gov上报告。
是硬件钱包停止排泄物吗?
如果您在设备上批准了请求,则不会。阅读设备屏幕。
如何找到真正的项目链接?我该怎么做?
从你已经信任的来源自己输入网址。对帖子和直接消息中的链接要小心。
免费领取每周简报 + 防诈骗速查表
现在获取一页纸的防诈骗速查表,之后每周通过邮件收到一份简报:一节通俗易懂的课程和本周加密新闻。不荐币。不给价格建议。还想要完整指南?免费领取加密安全入门工具包(PDF)。不订阅也能免费阅读所有课程。可随时退订。
审核与来源
撰写与审核: Joshua Baskin,创始人。最后审核: . 我们如何核实事实 · 报告错误
