TOKEN:imToken 钱包安全月报 10 期：小心「零元购」 NFT 钓鱼局！_比特币

「零元购」NFT钓鱼局

2022年12月17日，一名推特用户遭遇「零元购」NFT钓鱼局，被了14个总价值达852个ETH的BAYC。在这个局中，子伪造知名项目的官方推特账户并取得该推特用户信任后，发送钓鱼网站让其签名，而该签名背后的含义是不花任何资金就可以购买签名者账户内的NFT。所以，该推特用户签名后，子花了0元将该用户的NFT买走了。

对于普通用户来说，通过签名内容来识别局是非常困难的，因为签名内容往往是无法理解的一串数字和字母组合，那么我们该如何防范此类局呢？

声音 | imToken商业运营负责人：以太坊在设计之初就决定采用PoS共识:7月23日消息，imToken商业运营负责人Mako表示，以太坊在设计之初就决定采用PoS共识，但由于当时PoS共识并不成熟，以太坊前期采用成熟的PoW挖矿，之后转到PoS。为此，以太坊设定了4个阶段：前沿、家园、大都会、宁静，目前我们处于大都会阶段，宁静也就是我们今天谈论的以太坊2.0。以太坊2.0的阶段1，也称为零阶段（开发人员喜欢从零开始计数）信标链，引入共识层，目前有8个团队正在独立的实施第一阶段，信标链将是一条全新的 PoS 区块链，用户可以使用钱包参与 Staking 挖矿获得收益。阶段2：分片，引入数据层，这一阶段只是分片结构的试运行，而不是尝试使用分片来扩展以太坊。阶段3：eWASM 虚拟机，引入执行层，这一阶段将会变成我们熟悉的以太坊。这个阶段是以太坊 2.0 各个重要功能汇聚，分片链升级，允许钱包转账，执行合约。阶段4：按照V神的说法，阶段4将是对这台新世界计算机的调整和优化。[2019/7/23]

建议将常用的NFT交易平台的官方网址进行收藏，防止被钓鱼网站欺诈。另外，你也可以在这些官方网站上找到它们的推特、Discord等官方账户，避免被假冒的官方账户欺诈；OpenSea：https://opensea.ioRarible：https://rarible.com/LooksRare：https://looksrare.org/不要点击不明网站，更不要在不明网站批准任何签名请求；定期检查是否有与异常合约交互并及时撤销授权。那么如何检查自己的NFT是否有不明授权，以及如何撤销授权呢？

动态 | imToken与Circle达成战略合作 宣布支持USDC:数字货币钱包imToken宣布支持区块链金融服务公司Circle发行的稳定代币USDC。imToken创始人兼CEO Ben表示：“用户现在可以在imToken中直接管理USDC,除此以外，USDC还将成为Tokenlon（imToken 2.0的内置去中心化交易所）的基础代币，作为计价交易单位。”[2018/9/26]

授权查询以及取消

你可以通过Revoke.cash来查询以及取消在ETH以及其他EVM链上的NFT授权，具体操作如下：

imToken钱包升级版将提供交易所功能 目前在内测阶段:Kyber Network官方发布推特称，imToken钱包2.0版本即将上线，目前向白名单用户开放内测版，并附上注册链接。据悉，imToken钱包升级版将包括交易所功能，而该功能将由Kyber Network提供支持。[2018/4/7]

1.打开imToken的ETH钱包，在「浏览」页搜索「Revoke」并选择「Revoke.Cash」。

2.点击右上角的菜单栏，再点击「连接钱包」或在搜索框内搜索钱包地址即可连接钱包。

注：如果是EVM链点击下拉按钮即可选择对应公链。

3.在资产中找到要取消授权的NFT，向左滑动，点击「撤销」并在弹窗页面中再次确认即可成功取消授权。

imToken一直在行动

过滤ETH钱包USDT/USDC/DAI小额转账

在上个月的月报中，我们披露了TRX钱包的零金额转账局。近期，该局开始扩散至ETH网络，用户的ETH钱包也收到零金额交易，例如0USDT、0USDC、0DAI等。另外，还有用户反馈收到0.01USDT或者其它金额的相同尾号地址收款。

这类局，本质上都是利用用户转账时复制交易记录中地址的习惯，所以转账前一定要核对完整的钱包地址，或者使用地址本功能。

目前，imToken已采取措施，过滤ETH钱包内USDT/USDC/DAI转账数额小于0.1的交易。如果子再发起此类交易，你不会再收到相关的转账收款通知。另外，imToken也会持续关注子的手段，并不断升级安全风控系统，帮助用户规避此类局。

安全风控

十二月份，imToken共标记风险代币19个；封禁风险DApp网站209个；标记风险地址1573个。

详见风控数据。

另外，如果你发现了疑似风险的代币或者DApp，请及时反馈给我们：，帮助更多用户避免资产损失。

最后

回顾2022年，imToken始终将用户的资产安全放在心上。这一年，我们进行了11次App安全升级；揭露了20种新型局；通过打击局，帮助用户避免至少1000万美元的潜在损失。

展望2023年，安全仍然是imToken工作的重中之重。imToken会始终将用户的资产安全放在首位。

?

标签：TOKENimtoken比特币EVO3X Long Matic Tokenimtoken币币兑换什么是比特币现金evoai币最新消息

莱特币最新价格热门资讯