加密钱包红点假空投Permit授权窃取骗局：利用高价值弹窗诱导用户签名致资产归零

全球 · 金融科技 · 避坑指南

加密钱包红点假空投Permit授权窃取骗局：利用高价值弹窗诱导用户签名致资产归零 全球 · 金融科技 · 避坑指南 01 / 骗子动作链 02 / 受害者视角 03 / 官方防线 引流 收割 第1步 · 黑客通过链上数据… · 骗子动作链 › 引流 第1步 黑客通过链上数据… 受害者看到 · 黑客通过链上数据… · 受害者视角 › 引流 受害者看到 黑客通过链上数据… 第2步 · 受害者点击钱包内… · 骗子动作链 › 收割 第2步 受害者点击钱包内… 受害者看到 · 受害者点击钱包内… · 受害者视角 › 收割 受害者看到 受害者点击钱包内… 第3步 · 受害者在伪造网页… · 骗子动作链 › 收割 第3步 受害者在伪造网页… 受害者看到 · 受害者在伪造网页… · 受害者视角 › 收割 受害者看到 受害者在伪造网页… 红旗信号 · 钱包内突然出现来… · 官方防线 › 收割 红旗信号 钱包内突然出现来… Legend User UI Agent logic Policy Tool action Context / trace

红旗信号（别上当）

  • • 钱包内突然出现来源不明的红点提示，且伴有未曾参与的未知小额代币转账记录
  • • 非官方渠道宣称的高额空投奖励远超正常项目方发放标准，达到数万乃至十万美元
  • • 领取空投时不需要支付任何Gas费即可完成签名确认，这通常是离线授权的特征
  • • 连接钱包后弹出的签名消息中出现Set Approval For All或Perm…
  • • 空投网站通过搜索引擎赞助广告形式推广，且域名与官方主页存在极其微小的字母差异

真实案例

  • • 2024年韩国爆出八亿韩元USDT钓鱼案
  • • 据区块链安全机构ChainCatcher报道
  • • 不少去中心化钱包用户曾遭遇钱包莫名其妙出现红点提示
  • • 33%
  • • 据CertiK年度报告

怎么防护

  • • 遇到钱包内不明红点提示切勿随意点击
  • • 在签署任何交易或消息前必须仔细阅读钱包弹出的签名内容
  • • 日常操作建议使用具备恶意授权拦截功能的安全钱包
  • • 核实空投信息必须通过项目的官方推特、Discord或权威社区网站进行多渠道验证

Workflow diagram • Built with Archify • Create yours ↗ • Hover to trace • R route • Click to focus • +/− zoom • M radar • T theme • E export