EFIL:安全提醒｜請警惕 TRX 錢包賬戶權限更改騙局_DEFILANCER幣

什么是TRX錢包賬戶權限更改騙局？

區塊鏈行業興起以來，不乏盜幣、詐騙等安全事件。比如代幣授權騙局、假官網和假應用，以及釣魚鏈接等，騙子利用普通人的知識盲區設計了各種圈套，令人防不勝防。

近期騙子套路全新升級，竟將自己的助記詞公之于眾來誘騙用戶。這究竟是什么情況，本文我們將來揭秘一種新騙局：賬戶權限更改騙局。

5月中旬起，多名imToken用戶反饋，TRX錢包在轉賬時會出現亂碼報錯的提示。

Huobi安全提醒：警惕虛假平臺謠言詐騙，保護個人資產安全:近期接用戶反饋，目前有不法分子通過搭建虛假平臺，以所謂“官方通知”的名義恐嚇、誘騙用戶進行資產轉換操作，Huobi提醒廣大用戶：注意正確辨別平臺官方網址，不要輕易點擊或掃描任何非官方渠道推送的鏈接和二維碼，保護好個人財產安全，對于任何涉及到賬戶登錄、劃轉/轉賬、提現等操作的一定要保持萬分警惕。

為防止不法分子借用火幣全球站名義進行詐騙，火幣全球站已上線官方驗證通道，用戶可通過此頁面確認聯系電話、微信、網站等是否為火幣官方渠道。[2021/7/8 0:36:10]

通過查詢鏈上數據，我們發現這些用戶地址都有一個共同點，即有下圖中「更新賬戶權限」的交易記錄。

關于仿冒Filecoin借貸平臺DeFIL網站的安全提示:官方消息，近日有社區用戶反應，某些團隊在社群內假借DeFIL平臺名義發布虛假APP下載鏈接，經社區自治委員會了解，是仿冒DeFIL平臺的釣魚APP。為防止平臺用戶受到損失，社區委員會在此提醒廣大用戶，請認準DeFIL官方網址，切勿點擊不明來源的鏈接，防止登錄釣魚平臺端。更不要泄露賬戶信息、密碼及驗證信息碼等給其他人。

DeFIL是一個去中心化的FIL借貸平臺，任何相關產品相關的進展都會在官方社群和推特公布。當前平臺FIL存入量為166.7萬枚，資產總值約2.5億美金，已借出FIL為118.6萬枚。已獲得由IPFS生態基金、分布式資本、FBG資本、以及Gate Labs、ZB Capital等機構的陸續投資。[2021/5/13 21:57:17]

點開這筆交易查看詳情，可以看到「發起地址」把「擁有者權限」轉給了地址B。這意味著，發起地址如果想要轉賬，需要得到地址B的同意。

安全提醒：警惕Filecoin假充值攻擊:近日，慢霧安全團隊捕獲了一起針對交易所的 FIL 假充值攻擊事件，經分析發現，由于 Filecoin 鏈上的交易具有多種交易狀態和類型，交易所在處理用戶充值時如果沒有校驗全部相關字段則可能導致假充值攻擊成功，造成資金損失。

慢霧安全團隊提醒交易所及相關錢包方，Filecoin是一個新型的區塊鏈項目，具有較多新特性，需要做好風控管理。在處理Filecoin充值時，除了校驗To、Value等常規字段外，還需要校驗轉賬類型Method==0，以及執行結果ExitCode==0等，并等待足夠的確認數。[2020/10/26]

這里的「發起地址」是指用戶的TRX錢包賬戶，一個賬戶通常包含兩種權限：「擁有者權限」和「活躍權限」。

擁有者權限是賬戶的最高權限，具有該權限的地址可進行該賬戶內的所有操作；活躍權限提供某些操作的組合，比如你可設置一個活躍權限僅能執行TRX轉賬、凍結資產的操作。由于用戶的TRX錢包地址更新了賬戶權限，將自身賬戶的最高權限，即擁有者權限，轉給了另一個地址B，所以后續用戶的地址發起轉賬時收到了報錯提示。

那么用戶的錢包地址怎么會無故出現「更新賬戶權限」的情況？

根據用戶反饋，我們了解到這些錢包的助記詞并不是用戶自己的，而是別人給他們的。

比如，用戶小王借給網友1000元，網友表示可以用自己的加密貨幣來交換，就給了小王一套錢包助記詞。

小王導入助記詞后，成功進入錢包頁面并看到了資產，但要發起轉賬時，卻出現了開頭提到的的報錯情況，這才意識到，自己可能被騙了，但資產已經有去無回了。

網友在給小王助記詞之前，進行了「更新賬戶權限」的操作。即便你擁有助記詞也無法轉賬，因為賬戶的最高權限在騙子網友手里，資產依舊由騙子掌控。

除了通過助記詞抵債來行騙，騙子還會通過誘導用戶下載假imToken等方式竊取助記詞并更改用戶的TRX錢包賬戶權限，導致用戶失去賬戶的控制權。用戶只能將代幣轉入錢包，卻無法轉出。

安全提醒：

如有人向你借錢并提出用助記詞抵債，請提高警惕，對方很有可能是騙子！下載imToken請認準我們的官網https://token.im，并妥善保管助記詞，避免泄漏。最后，如果你已經遭遇了上文中的騙局，請立即前往當地派出所、局報警立案，有任何問題，都可以通過發送郵件至聯系我們。

Tags：FILTRXEFILFilecoinfil幣價格今日行情金色財經TRX幣DEFILANCER幣filecoin幣會漲到多少錢最新

歐易okex官網