小编：记得关注哦
来源：蜂巢财经News
自从Uniswap、1inch、dydx等DeFi协议给交互用户发放空投奖励以来，链上用户们已经习惯了空投的存在，但一些来历不明的空投，可能会掏空用户的钱包。
9月10日，投资者阿飞遭遇了一起空投骗局。他发现钱包中出现了75万枚Zepe代币，钱包显示估值超过10万美元。阿飞以为是天降横财，当发现在去中心化交易所无法卖出后，他登陆代币同名网址并进行了授权交易，但随后他地址中的资产被转移一空。
社交网络中，还有多名用户自曝落入了同一陷阱，有人因此损失高达7万枚USDT。蜂巢财经查询Zepe合约接受代币的地址发现，其于近日转出了16.5万枚USDC以及13枚BNB，疑似赃款转移。
实际上，近期类似的空投骗局频发，许多用户都发现钱包地址中出现了大量的不明代币。区块链安全机构PeckShield告诉蜂巢财经，这些代币在常用的DEX中交易通常都会失败，页面会提示用户去它的官网兑换，而后用户在授权交易时，往往会授予智能合约转走账户资产的权限，导致资产被盗。
PeckShield提示，用户在进行链上协议交互时不要过度授权，同时应定期对不常用的Dapp取消授权，并注意防范欺诈者「换马甲」，以避免遭受资产损失。
9月8日，去中心化衍生品协议dYdX给早期用户发放的空投开启申领，随着DYDX代币涨至10美元上方，空投所有者们都获得了可观的收益。就在dYdX带来的财富效应在社交网络发酵时，一个以空投作饵的陷阱也悄然设下。
两天后，投资者阿飞在社群中讲述了他不幸掉落陷阱的遭遇。9月10日，阿飞打开他的区块链钱包时，意外发现其中多了75万枚名为Zepe的代币，钱包显示这些代币价值超过10万美元。
毫无戒备的阿飞打开了代币关联的网站并连接了钱包。据其他用户描述，该代币无法在去中心化交易平台卖出，但代币关联网站提供了一个类似Swap的兑换页面，支持将Zepe.io兑换成BNB。阿飞称，他链接钱包、点了授权交易后，没有获得任何代币的同时，钱包中的数千枚CHESS代币反而被转走。发现代币丢失后，阿飞才意识到陷入骗局。
Zepe.io的虚假兑换页面
本以为这波空投是一笔意外之财，没想到钱包却被掏空了。在社交网络中，多名用户也自曝落入了同一个空投陷阱，有人称被盗资产多达7万USDT。据统计，此次设局者广泛撒网，代币空投到BSC、HECO、Matic等多个区块链网络上的大量地址中，许多用户都反映收到了空投。
据区块链安全机构Armors审查发现，该代币对应合约未做代码验证，且所有授权与转账事务都执行失败，而所有执行失败的备注中都要求用户到对应网站进行提取，一旦用户登陆网站进行钱包授权，代币就会被盗。
蜂巢财经通过区块链浏览器查询设局者接收代币的地址发现，其于近日转出了16.5万枚USDC以及13枚BNB，疑似赃款转移。
实际上，近期出现的空投骗局不止一起。许多投资者都曾反映区块链钱包中出现大量来历不明的代币，这些代币的普遍特征是数目庞大，引人注目。如果用户在尝试卖出代币过程中授权合约，就可能给予发币方转移钱包资金的权限，进而损失资产。
而设局者在得手后，往往会选择在去中心化交易所混币，并转移到其他地址进行套现。受骗者在遭遇类似的骗局后，往往难以追回资金。
由于区块链是一个公开、透明的网络，所有用户的钱包地址虽然匿名，但完全公开在网络上，任何人都可以向其中发送代币。一般来说，接收代币并不会导致钱包被盗，而如果用户想要卖出该代币，就可能在其中某一步因授权资产转移权限或暴露私钥而被作恶者掏空钱包。
事实上，类似骗局早在2019年就曾出现。当时，在Telegram流行过一个空投OMG代币的骗术，骗子称钱包中有ETH和OMG的用户，可以按照钱包余额中ETH 1:32、OMG 1:0.3的比例领取OMG免费空投，许多人动了心。
当用户按照提示的步骤打开空投领取网站时，页面要求用户输入以太坊钱包地址和余额，这一步操作并不会导致资产被盗。但随后，页面会提示用户输入以太坊钱包的私钥，以便证明这个钱包归本人所有。页面还提示，「这是安全的，我们不会使用、存储或收集您的个人数据（例如私钥），没有人能够访问你的钱包。」结果，许多人在输入了私钥后，钱包里的资产很快被转移一空。很显然，这是一个彻头彻尾的骗局。
虚假空投网站要求用户输入私钥
如今，随着DeFi的发展，越来越多用户开始使用链上钱包，想要自己保管资产。老玩家已经知道「私钥暴露意味着不再拥有钱包的唯一控制权」的常识，因此，要求用户输入私钥的骗局已不再常见。然而，作恶者并没有消失，反而升级演化出多种骗术，让新老用户们防不胜防。
联系客服
