imToken 錢包安全月報 10 期：小心「零元購」 NFT 釣魚騙局！_IMT

Author：

Time：1900/1/1 0:00:00

「零元購」NFT釣魚騙局

2022年12月17日，一名推特用戶遭遇「零元購」NFT釣魚騙局，被騙了14個總價值達852個ETH的BAYC。在這個騙局中，騙子偽造知名項目的官方推特賬戶并取得該推特用戶信任后，發送釣魚網站讓其簽名，而該簽名背后的含義是不花任何資金就可以購買簽名者賬戶內的NFT。所以，該推特用戶簽名后，騙子花了0元將該用戶的NFT買走了。

對于普通用戶來說，通過簽名內容來識別騙局是非常困難的，因為簽名內容往往是無法理解的一串數字和字母組合，那么我們該如何防范此類騙局呢？

imToken錢包負責人阿樹：哪個Rollup會勝出要看市場和用戶選擇:金色財經現場報道，由金色財經主辦的“2021共為·創新大會”4月11日在上海舉行，本次大會以“DeFi的創新進階”為主題。imToken錢包負責人阿樹在“探路：2021ETH 2.0的星辰大海”圓桌上表示，zk-Rollep沒有通用合約支持能力，zkSync目前主要是支付、轉賬功能，其最新路線圖是在5月份發布通用合約支持能力，8月份主網上線。樂觀Rollup提款周期時間長。哪個Rollup會勝出要看市場和用戶選擇。Layer2發展的一個重點是交易所支持，但他們有智能鏈，是一個矛盾的地方。[2021/4/11 20:07:28]

建議將常用的NFT交易平臺的官方網址進行收藏，防止被釣魚網站欺詐。另外，你也可以在這些官方網站上找到它們的推特、Discord等官方賬戶，避免被假冒的官方賬戶欺詐；OpenSea：https://opensea.ioRarible：https://rarible.com/LooksRare：https://looksrare.org/不要點擊不明網站，更不要在不明網站批準任何簽名請求；定期檢查是否有與異常合約交互并及時撤銷授權。那么如何檢查自己的NFT是否有不明授權，以及如何撤銷授權呢？

imToken新版本支持自定義網絡，支持以太坊兼容和二層網絡:去中心化錢包imToken發布最新版本2.8.4，已支持自定義節點功能和EIP3085，其中，自定義節點功能可使用戶直接使用各種以太坊兼容網絡，包括xDai側鏈、Arbitrum、Optimism等Layer2生態網絡以及幣安智能鏈（BSC）、火幣生態鏈（Heco）。

EIP3085是一種方便用戶向imToken等錢包應用設置自定義節點的方法，方便用戶使用各種以太坊兼容網絡。[2021/3/24 19:12:51]

授權查詢以及取消

公告 | imToken發布安全漏洞與威脅情報賞金計劃:imToken今日聯合慢霧科技發布了《imToken 安全漏洞與威脅情報賞金計劃》，計劃對于能夠發現 imToken 漏洞的人進行獎勵。[2018/7/16]

你可以通過Revoke.cash來查詢以及取消在ETH以及其他EVM鏈上的NFT授權，具體操作如下：

1.打開imToken的ETH錢包，在「瀏覽」頁搜索「Revoke」并選擇「Revoke.Cash」。

2.點擊右上角的菜單欄，再點擊「連接錢包」或在搜索框內搜索錢包地址即可連接錢包。

注：如果是EVM鏈點擊下拉按鈕即可選擇對應公鏈。

3.在資產中找到要取消授權的NFT，向左滑動，點擊「撤銷」并在彈窗頁面中再次確認即可成功取消授權。

imToken一直在行動

過濾ETH錢包USDT/USDC/DAI小額轉賬

在上個月的月報中，我們披露了TRX錢包的零金額轉賬騙局。近期，該騙局開始擴散至ETH網絡，用戶的ETH錢包也收到零金額交易，例如0USDT、0USDC、0DAI等。另外，還有用戶反饋收到0.01USDT或者其它金額的相同尾號地址收款。

這類騙局，本質上都是利用用戶轉賬時復制交易記錄中地址的習慣，所以轉賬前一定要核對完整的錢包地址，或者使用地址本功能。