近期,多名用戶反饋:我的地址內莫名其妙出現了一筆 0 USDT 的交易。這並不是我本人的操作,是否會影響我的資產安全?
如果你的 TRX 帳戶內也有一筆或者多筆 0 USDT 的交易,請不要恐慌,這並不會影響你的資產安全。那麼這些交易到底是如何發生的呢?這些交易其實是騙子發起的一種全新騙局——零金額(0 USDT)轉帳。
通過查詢鏈上數據,我們發現這些 0 USDT 交易的共同點——都是通過調用 TransferFrom 函數完成的。
什麼是 TransferFrom 函數?
這個函數的作用是允許第三方發起一筆交易,將代幣從所有者帳戶轉移到接收者帳戶。
就像我們支付寶里的親密付,作用就是允許我們信任的第三方,比如朋友或者親人,在購物時可以直接將我們帳戶(所有者帳戶)中的錢轉移到商家帳戶(接收者帳戶)。
USDT 的 TransferFrom 函數還有一個特點是,當轉移的代幣數額為 0 時,無需所有者的允許,第三方就可以發起交易,將 0 USDT 從所有者帳戶轉移到接收者帳戶。
類似於任何人無需我開通親密付,就可以發起一筆交易,將 0 元從我的帳戶(所有者帳戶)轉移到商家帳戶(接收者帳戶)。
你可能會問,轉移 0 元從我的帳戶到商家帳戶,這個行為有任何意義嗎?
的確,騙子發起的 0 USDT 交易,即從我們的 TRX 錢包地址轉移 0 USDT 到另一個接收者地址,這個行為本身沒有任何意義,也不會對我們的帳戶安全造成任何影響,但是他在發起交易時會在接收者地址上做手腳,這個才是他的零金額轉帳騙局的關鍵點。
例如一個用戶經常轉帳的接收者地址為
為「TY4tK9…Rmz31D」,騙子則會生成一個偽裝地址「TKivqn…Rmz31D」,與用戶常用的接收者地址有相同的尾號「Rmz31D」。
看到這裡,你是否覺得這個騙局非常熟悉?是的,此類騙局和我們之前披露的相同尾號地址騙局的行騙手段類似。
騙子通過調用 TransferFrom 函數,將用戶錢包中的 0 USDT 轉入一個與該用戶常用的接收者地址尾號相同的偽裝地址,這筆交易就會出現在用戶的交易記錄中。如果用戶轉帳時有複製交易記錄中地址的習慣,則很有可能會轉錯地址,將代幣誤轉入騙子的偽裝地址。
例如用戶本意是想將代幣轉入自己的常用地址「TY4tK9…Rmz31D」,但在打開交易記錄後看到了有一筆轉給「TKivqn…Rmz31D」的記錄,如果他只核對了地址的尾號,就會誤以為騙子的偽裝地址「TKivqn…Rmz31D」是他的常用地址,將代幣轉入其中,那就正中了騙子的圈套。
所以 imToken 安全團隊在此提醒大家:
- 如果你的 TRX 帳戶內出現了有一筆或者多筆 0 USDT 的交易,請不要驚慌,這些零金額轉帳並不會對你的資產安全造成影響。
- 由於區塊鏈技術不可篡改的特性,鏈上轉帳一旦成功,則無法進行取消、撤回等操作,所以轉帳前請務必仔細核對地址!另外 imToken 推薦你使用地址本功能,將一些常用的地址進行保存,防止轉帳時轉錯地址(點擊查看教程)。
最後
為了保障用戶資產安全、打造優質加密生態,imToken 致力於普及安全資訊並提供解決方案。
imToken 是一款有溫度、有責任的區塊鏈數位資產管理工具,有嚴格的安全稽核和風控措施保障用戶資產安全,遍佈 150 多個國家,超千萬區塊鏈愛好者的選擇。
imToken 官方下載連結:https://token.im/download