只要你通过扫码或点击链接给骗子转过一次USDT，在转账一次之后，骗子就能控制你的钱包，之后你账户的USDT就会被骗子转光。
主要的原理就是钱包的授权，通过调用以太坊合约漏洞，进而实现远程转账付款。
二维码盗币事件
攻击者将预先准备好的恶意二维码发送给用户，诱导用户使用钱包扫描二维码进行转账，用户输入指定金额后确认转账交易（实际运行的是用户Approve授权给攻击者USDT的过程），随后用户钱包大量USDT丢失（攻击者调用TransferFrom转走用户USDT）。
这种手法也被称之为 “Approve钓鱼”。
获取空投盗币事件
攻击者伪造成交易平台或者DeFi项目，通过媒体社群发起可明显薅羊毛的空投活动，诱导用户使用钱包扫描二维码领取空投，用户扫码后点击领取空投（其实也是用户Approve授权给攻击者USDT的过程），随后受害者账户大量USDT被转走（攻击者调用TransferFrom转走用户USDT）
伪装客服骗取私钥
攻击者伪装为客服潜伏在社群中，当有用户出现转账或者提取收益求助时，攻击者抢先联系用户声称协助其处理，通过耐心的解答，发送伪装成去中心化网桥的工单系统，让用户输入助记词解决其交易异常，攻击者拿到私钥后盗取资产，拉黑用户。
假钱包盗币事件
散户们在搜索引擎上搜索钱包的下载地址，然后下载注册，当把资产充值进去的那一刻，就失去了资产的控制权。
硬件钱包骗局
你现在能在京东、拼多多看见的硬件钱包，全部是被人改装过的，你买的时候其实就是一个二手设备，商家在钱包做了手脚后，卖给你，过几个月就关闭店铺重新开，当你有大额资产储存时，就会被盗！
诈骗链接授权
进入Web3之后除了期盼暴富机会的降临，还有一件事情就是应对诈骗链接的泛滥，形形色色的骗局隐藏在Scam链接之后，稍不注意就能让你瞬间归零，资产还存在，但控制权已经不属于你了！
助记词丢失
助记词保存的方式一般为物理保存，用笔记下来两份放两个地方，大多数散户嫌麻烦，只弄了一份，我也曾经犯过这个错误，放家里的助记词不见了。很多人把助记词截图到相册、或者其他第三方储存软件上、网盘、相册、备忘录什么的，这些都是极度不安全的。很多APP是可以读取你的手机相册的。
曝光助记词骗GAS费
还有一种助记词套路就是，许多骗子在社交软件上有意无意把助记词泄露出来，里面确实有余额。然后小白以为自己捡到漏了，马上想去清空该钱包，看见里面没有GAS费，生怕被人抢先了，于是就不过脑子火急火燎的充GAS费进去，最后发现还是无法转账。这就是人家的套路，就是骗你手续费的。
PS：其实那是个多重签名钱包，只有一套助记词是无法操作资金的（就好比两个人去银行开个共同账户，收款无需权限，但支出需要两个人确认才行）。
👌 结论
任何时候，任何平台，任何人的任何私信都要提起12万分的警惕，不要扫码，不要乱点链接，转账仔细核对地址，保管好密钥，虽然我们大部分人都只有三瓜俩枣，但骗子是不会嫌少的，就算骂骂咧咧他也要清空你的钱包，这也是连SEC的官推都难以幸免的原因之一。
电报的世界丰富多彩，尤其是骗局！
🤑 #骗局 #区块链 #加密货币