币圈最新消息(揭秘币圈常见骗局1 ：假空投 - 钓鱼币 - 假福利活动)

这篇文章给大家聊聊关于币圈最新消息(揭秘币圈常见骗局1 ：假空投 ，以及币圈最新消息(揭秘币圈常见骗局1 ：假空投 对应的知识点，希望对各位有所帮助，不要忘了收藏本站哦。

比如说，一些朋友误给一些钓鱼链接授权，被转走了几千u。但如果想追回来，得花半年时间去报警、取证、找律师、联系官方冻结、找人、抓人……成本比丢失资产还高，得不偿失，没法追。

所以，诸葛决定开个专栏，把我遇见的最常见的一些骗局罗列出来，科普给大家，希望大家少踩坑少被骗。

第一期，就从最常见的骗局开始：假空投 / 钓鱼币 / 假福利活动。

之所以把这几种形式都归类到一起，是因为它们都是用同一个技术原理来盗你的币，就是骗你钱包的approve(spender, amount)授权。

这个授权的意思你允许某个合约地址可以转走你的钱。approve的意思是允许赚钱的意思，Spender就是你允许的地址，amount就是允许的数量。一般大家参加代币TGE想抢跑的时候，就会提前做这个授权。

所以一旦你给了骗子授权，那他就可以转走你钱包里的u了。

搞懂了这个原理，我再把这种骗局的几个常见套路整理给大家：

1. 假空投

这个所谓的“签名”就是骗你的approve授权，但他会包装成说是为了确认你是钱包所有人、会包装成说是怕空投发错了钱包等等。

因为本身大家登录一些正规Dapp的时候，也会有钱包签名的动作。不过那种正规的Dapp只是让你签Sign Message授权，是不会被盗币的。正常的Sign Message授权的详情里是没有金额、没有合约地址、没有 ERC20 字样的。

但很多投资者不知道怎么分辨Sign Message授权和approve授权（有“无上限”金额、合约地址、ERC20等字样），所以就会被骗同意了approve授权，以为只是正常登记领空投。

一旦同意，钱包里的钱就被转走了。

2. 钓鱼币

这个骗局在去年很火，因为去年是撸空投的大年，进来了很多新人，而且很希望有空投。

常见情况就是有一天你打开钱包，突然发现里面多了一些很值钱的陌生代币，如下图的PANU和TORA。

一个正常的币圈人，第一反应是赶紧卖掉它，而不会管它是怎么来的。卖这个代币的时候，就会自然而然给了approve授权，而且还是无上限额度的授权。

但卖的时候一般会出现这种提示，卖不掉。一些不懂的朋友就做别的事去了，不会特意去取消approve授权。黑客就会利用你给的approve授权转走你的u。

这其实是17年到现在一直都有的骗局，这种骗局，在19年以前很多人中招。

圈子里有一句调侃，讲的就是19年以前的血的教训：如果一个人从不给“无上限”金额的授权，那毫无疑问，他一定被盗过。

后来钱包功能完善了，会隐藏这些钓鱼币，也会给大家红色感叹号的警示，所以如果你看到这种标红的代币，或者有一些代币你在钱包主页看不到，那往往都是钓鱼币。

但黑客也会更新技术的，也会想办法规避钱包的提醒。所以如果你的钱包里多了陌生代币，先长个心眼子更重要。

3. 假福利活动

这个的套路跟前面的假空投是一样的，只不过是换了个包装来骗你的approve授权而已。

这是因为经常有KOL跟粉丝说要警惕假空投骗局，所以说空投容易引起一些人的警惕，一些骗子就换了个“新用户登录活动”、“老用户专属返现”等福利的由头来骗授权。

最省事的办法是不要给陌生的山寨币授权；就算是自己交易，也只授权少量额度，不授权无上限的额度。

而且还要定期清理曾经玩过的山寨币的授权，因为你也把不准那些山寨币什么时候可能会被黑客攻击。

最专业的办法是自己把钱包的Sign Message授权、approve授权、Permit / Permit2离线签名、eth_sign 授权搞清楚，每次操作的时候看一下详情，辨别一下授权对不对。

最难做到的办法是，丢掉贪小便宜的心理，在天上掉馅饼的时候马上警惕起来。

以上是关于币圈最新消息(揭秘币圈常见骗局1 ：假空投 的相关信息，了解更多关于内容请继续关注本站。