波场链上出现了不少“毫无价值”的空投假币和诈骗代币

时间：2022-01-22 15:09:30

未达到解锁条件的用户：Metamask会根据您资产余额，使用小狐狸钱包的时长，以及交易情况和产生的gas费用综合来判定解锁多少代币，在2022年Q1季度解锁到您的账户上，届时即可变现。如该地址从未使用则一个代币都不能解锁。请您多使用小狐狸钱包以获得更多的空投。

波场链上出现了不少「毫无价值」的空投假币和诈骗代币，诈骗代币发行方会发送假币空投到你的钱包地址（你的钱包地址在区块链上是公开的），进行「假币钓鱼诈骗」。在《imToken钱包安全月报2期》中我们介绍了这类诈骗是如何进行的

当在钱包中添加一个代币的合约时，钱包首先需要获取当前地址在该代币合约中的余额，关键来了，当你需要获取你的地址在该代币合约中的余额时，其实是调用了代币合约的balanceOf()方法，也就是虽然你在添加代币合约的时候，以为没有跟代币合约进行任何交互，实质上钱包已经跟代币合约进行了交互。那么想要实现空投，只需要在balanceOf()方法里面实现一个空投的方法。

9月10日，投资者阿飞遭遇了一起空投骗局。他发现钱包中出现了75万枚Zepe代币，钱包显示估值超过10万美元。阿飞以为是天降横财，当发现在去中心化交易所无法卖出后，他登陆代币同名网址并进行了授权交易，但随后他地址中的资产被转移一空。

9月10日，投资者阿飞遭遇了一起空投骗局。他发现钱包中出现了75万枚Zepe代币，钱包显示估值超过10万美元。阿飞以为是天降横财，当发现在去中心化交易所无法卖出后，他登陆代币同名网址并进行了授权交易，但随后他地址中的资产被转移一空。

近期，还出现新型的空投诈骗，用户通过查看交易记录收到了空投代币，点击查看会发现Memo里附带了链接并提示可以使用空投代币兑换其他币。当用户打开链接使用空投代币兑换其他代币时，此时需要进行授权，而该授权是恶意行为，一旦授权将导致钱包资产被全部划走。

实际上，近期出现的空投骗局不止一起。许多投资者都曾反映区块链钱包中出现大量来历不明的代币，这些代币的普遍特征是数目庞大，引人注目。如果用户在尝试卖出代币过程中授权合约，就可能给予发币方转移钱包资金的权限，进而损失资产。

据爆料，在前一段时间，就有投资者遭遇了空投骗局。他有一天突然发现钱包中出现了75万枚Zepe代币，钱包显示估值超过10万美元。阿飞以为是天降横财，当发现在去中心化交易所无法卖出后，他登陆代币同名网址并进行了授权交易，阿飞称，他链接钱包、点了授权交易后，没有获得任何代币的同时，钱包中的数千枚CHESS代币反而被转走。发现代币丢失后，才意识到陷入骗局。

标签：代币 波场 空投 诈骗