安全提醒｜警惕 Data 授權騙局_DEFI:EFI

近期，多名用戶前來咨詢：有人以可低價出售中石化加油卡的名義讓我給他轉賬0金額，但是轉賬時，需要點開高級模式并在Data中輸入一串數字，聲稱是測試我錢包地址的可用性，這是否會影響我的錢包安全呢？

imToken安全團隊提醒：這是騙子最新的一種盜取大家代幣轉賬權限的手法，請不要相信他們！本文將剖析這類騙局的具體行騙手法并為大家提供對應的防騙貼士。

關于仿冒Filecoin借貸平臺DeFIL網站的安全提示:官方消息，近日有社區用戶反應，某些團隊在社群內假借DeFIL平臺名義發布虛假APP下載鏈接，經社區自治委員會了解，是仿冒DeFIL平臺的釣魚APP。為防止平臺用戶受到損失，社區委員會在此提醒廣大用戶，請認準DeFIL官方網址，切勿點擊不明來源的鏈接，防止登錄釣魚平臺端。更不要泄露賬戶信息、密碼及驗證信息碼等給其他人。

DeFIL是一個去中心化的FIL借貸平臺，任何相關產品相關的進展都會在官方社群和推特公布。當前平臺FIL存入量為166.7萬枚，資產總值約2.5億美金，已借出FIL為118.6萬枚。已獲得由IPFS生態基金、分布式資本、FBG資本、以及Gate Labs、ZB Capital等機構的陸續投資。[2021/5/13 21:57:17]

Data功能是以太坊網絡的自定義信息功能，轉賬時通過Data可以調用任何智能合約或者將信息記錄在鏈上。

DeFiBox安全提示：警惕CORN項目安全風險:DeFi門戶網站DeFiBox.com項目監測發現，Heco鏈上一個名為CORN的項目存在極高安全風險。用戶在參與該項目挖礦過程中一旦退出質押，本金將會被扣除99%。據項目白皮書顯示，該部分資金中94%將被默認捐贈給社區，5%的流動性資金將繼續挖礦，但該情況未在挖礦頁顯著位置告知用戶。另外需要注意的是，該項目未開源且未經任何安全機構審計通過。DeFiBox.com提醒廣大用戶警惕安全風險，遠離此類未開源未審計的高危項目。[2021/4/15 20:21:31]

在上述案例中，這筆騙子聲稱用于測試錢包可用性的0金額轉賬，實際上是調用了什么智能合約呢？我們通過從鏈上查看用戶的交易號，發現這實際上是一筆授權交易，用戶將自己的USDT轉賬權限授權給了收款方，也就是騙子。騙子憑借你不經意間給他的轉賬權限，就可以不需要你的同意將你賬戶內的資產轉走。

中科院劉世平：區塊鏈和大數據技術為信息安全提供新機遇:在今天開幕的杭州區塊鏈國際周·隱私計算分論壇上，中科院金融科技中心首席科學家、教授、博導劉世平做了主題演講《大數據時代個人隱私及隱私權保護》。現行法律體系滯后表現在采集主體資格無法定、數據權屬不清晰、數據使用無邊界、行業標準不完善、管理責任不明確、執法監管不到位等多個方面，而予以完善主要面臨三個疑難問題。劉世平提出要從法律、技術、管理和認知四個層面加強隱私保護力度，其中區塊鏈和大數據技術為信息安全從預防、尋找源頭和做出安全對策提出了新機遇。[2020/7/5]

和之前授權騙局不同的是，之前的授權騙局是通過誘導大家打開DApp來完成授權，而該騙局是騙子通過誘導用戶在轉賬時輸入指定Data來達到授權的效果。

imToken安全團隊提醒大家：

任何以買U/檢測USDT/挖礦等為由，誘導你通過Data功能轉賬的都是騙子！請勿進行轉賬。如果你已經進行了授權，請盡快取消授權，可以參考這篇文章查詢和取消代幣轉賬授權：安全提醒｜請警惕代幣授權騙局。另外，你也可以在imToken瀏覽頁搜索「Revoke」進入Revoke.cashDApp，取消ETH錢包地址在以太坊、Arbitrum、BSC、Polygon、Avalanche等網絡中的授權記錄。溫馨提示：如果你無法確定自己是否遇到了這樣的騙局，可以通過App內的「幫助與反饋」聯系imToken官方客服協助。

?

Tags：FILEFIDEFIDEFNew hashrate of FilecoinModefiDeFinomicsDefinix

歐易okex官網