安全提醒｜警惕 Data 授權騙局_NEAR:ata幣價格今日行情

近期，多名用戶前來咨詢：有人以可低價出售中石化加油卡的名義讓我給他轉賬0金額，但是轉賬時，需要點開高級模式并在Data中輸入一串數字，聲稱是測試我錢包地址的可用性，這是否會影響我的錢包安全呢？

imToken安全團隊提醒：這是騙子最新的一種盜取大家代幣轉賬權限的手法，請不要相信他們！本文將剖析這類騙局的具體行騙手法并為大家提供對應的防騙貼士。

Near安全提醒：Mailchimp漏洞或將影響Near網頁錢包:1月17日消息，Near向用戶發送安全提醒郵件，稱Mailchimp上一安全事故或將影響Near生態安全。此前報道，1月12日，Near的外部郵件管理工具之一Mailchimp出現系統漏洞，或將對Near網頁錢包安全造成影響。[2023/1/17 11:15:40]

Data功能是以太坊網絡的自定義信息功能，轉賬時通過Data可以調用任何智能合約或者將信息記錄在鏈上。

慢霧安全提醒：Rabby錢包項目Swap合約存在外部調用風險，請迅速取消授權:金色財經報道，據慢霧安全團隊情報,2022年10月11號,ETH鏈上的Rabby錢包項目的Swap合約被攻擊,其合約中代幣兌換函數直接通過OpenZeppelin Addresslibrary中的functionCallWith Value函數進行外部調用，而調用的目標合約以及調用數據都可由用戶傳入，但合約中并未對用戶傳入的參數進行檢查，導致了任意外部調用問題。攻擊者利用此問題竊取對此合約授權過的用戶的資金。慢霧安全團隊提醒使用過該合約的用戶請迅速取消對該合約的授權并提取資金以規避風險。

截止目前，Rabby Swap事件黑客已經獲利超19萬美元，資金暫時未進一步轉移。黑客地址的手續費來源是Tornado Cash 10 BNB，使用工具有Multichain、ParaSwap、PancakeSwap、Uniswap V3、TraderJoe。慢霧MistTrack將持續監控黑客地址并分析相關痕跡。[2022/10/11 10:31:18]

在上述案例中，這筆騙子聲稱用于測試錢包可用性的0金額轉賬，實際上是調用了什么智能合約呢？我們通過從鏈上查看用戶的交易號，發現這實際上是一筆授權交易，用戶將自己的USDT轉賬權限授權給了收款方，也就是騙子。騙子憑借你不經意間給他的轉賬權限，就可以不需要你的同意將你賬戶內的資產轉走。

聲音 | 鄭建華：區塊鏈等技術快速發展對網絡安全提出了一些新問題:據人民網報道，中國科學院院士鄭建華指出，網絡安全的新形勢有三方面特點。一是網絡攻防水平水漲船高；二是攻防從信息的攻防到設備、設施的攻防，隨著人工智能的應用，智能駕駛、智能交通、智能家居的應用，可能最后會直接影響到人；三是新技術發展，特別是以信息技術為牽引的新技術，像云計算、大數據、人工智能、區塊鏈技術在快速發展，對網絡安全提出了一些新問題。[2019/9/17]

和之前授權騙局不同的是，之前的授權騙局是通過誘導大家打開DApp來完成授權，而該騙局是騙子通過誘導用戶在轉賬時輸入指定Data來達到授權的效果。

imToken安全團隊提醒大家：

任何以買U/檢測USDT/挖礦等為由，誘導你通過Data功能轉賬的都是騙子！請勿進行轉賬。如果你已經進行了授權，請盡快取消授權，可以參考這篇文章查詢和取消代幣轉賬授權：安全提醒｜請警惕代幣授權騙局。另外，你也可以在imToken瀏覽頁搜索「Revoke」進入Revoke.cashDApp，取消ETH錢包地址在以太坊、Arbitrum、BSC、Polygon、Avalanche等網絡中的授權記錄。溫馨提示：如果你無法確定自己是否遇到了這樣的騙局，可以通過App內的「幫助與反饋」聯系imToken官方客服協助。

?

Tags：NEARSWAPATADATAnear幣行情SWAPTC價格ata幣價格今日行情Datawallet

以太坊價格