作者exquisite (ex)
看板DigiCurrency
标题[闲聊] 冷钱包出现陌生的交易纪录
时间Wed Dec 21 10:23:07 2022
大家好
最近我从冷钱包转出一笔USDC
转出很成功，但不久又出现两笔0扣款的交易纪录
0xd68b48ddca814cdb98d5aafef647b8db2a9386eb2e4226ea533aa92cf06ee57d
0x33fd7bb4b77598bd4db87491091c7b95ebe247a94a68b05fd8a857dc0fe95160
这两笔都是-0usdc，分别传送到陌生的地址
询问客服後，客服表示这是钓鱼行为，建议我先把资产转到其他钱包并重置冷钱包
目前我已先把资产转走也重置冷钱包了。
想请问的是：
1. 这种钓鱼行为是否很常见？
2. 从来不碰DeFi，也没把冷钱包连结到任何DApp平台的话，是否就不用担心这种钓鱼行为
？
3. 目前是否有其他风险或建议要做的事？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.140.141.120 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1671589389.A.732.html
2F：→ keepxha: 不用重置 浪费gas了 12/21 10:46
3F：推 adamcha: 币圈真的是处处风险 要小心为上 12/21 11:21
4F：推 dio799: 这种就是赌你偷懒，下次转钱用上一次最後转帐地址的钓鱼手 12/21 16:13
5F：→ dio799: 法。 12/21 16:13
6F：推 NDGG: 好奇询问 若转0u到别人的地址 不就代表骇客有你这钱包的控 12/21 16:31
7F：→ NDGG: 制权吗 他怎麽做到用你的钱包发送交易的？ 12/21 16:31
8F：→ Souseasou3: 同6楼问 12/21 16:33
9F：→ walkwall: 是类似重送攻击的办法吗 12/21 16:49
10F：推 flow1978: 原来有这种钓鱼方式，学到了，谢谢 12/21 16:49
11F：→ hahaman0204: 哪一家的冷钱包？ 12/21 16:51
12F：推 shuo19971203: 学习了 感谢分享 12/21 17:12
13F：→ sardine: 这钱包不够冷.... 12/21 18:42
14F：→ sardine: 赶快放户外降温一下 12/21 18:42
15F：→ sazabijiang: 冷钱包有绑什麽合约吗？不然正常不会被盗用 12/21 19:00
16F：→ sazabijiang: 有比较过这个转出0元交易网址 跟你之前网址一样吗？ 12/21 19:00
17F：推 fenir: 看了一下不是真的转帐，是用另一个钓鱼者创的合约来做出一 12/21 21:44
18F：→ fenir: 笔很像转帐的记录 12/21 21:45
19F：推 StrangeJ: 可以请问作者的地址? 12/21 21:55
20F：→ StrangeJ: 同三楼说的 有些人自己左手转右手 图方便直接复制地址 12/21 21:57
21F：→ StrangeJ: 骇客会用一个prefix很一样的地址 传零元过去 让他的地址 12/21 21:58
22F：→ StrangeJ: 出现在你眼前的历史纪录 prefix一样 看你会不会复制它的 12/21 21:59
感谢大家的回应，真的是又学到了一些东西。不过我还是很困惑，我的冷钱包往来的对象
只有max跟币安，没有连任何Dapp，那麽我的钱包地址到底是怎麽被盯上的？难道真的只是
随机钓鱼吗？
※ 编辑: exquisite (220.132.73.49 台湾), 12/21/2022 22:56:33
23F：推 Raymond0710: 链上查出币安转出的地址 随机钓鱼听起来也不是难事 12/21 23:31
24F：推 GuoXX: 地址看清楚 12/22 10:35
25F：推 NDGG: 冷钱包虽然说是离线钱包 但是你任何的交易 都还是会写在链 12/22 12:32
26F：→ NDGG: 上 那当然会有被追踪的风险 只是他更难骇进你的钱包而已 12/22 12:32
27F：→ jay741025: 这个一定是替身攻击啦 12/22 19:31
28F：推 LinuxDapp: 地址发我 我马上秀给你看 01/02 01:09