作者exquisite (ex)
看板DigiCurrency
標題[閒聊] 冷錢包出現陌生的交易紀錄
時間Wed Dec 21 10:23:07 2022
大家好
最近我從冷錢包轉出一筆USDC
轉出很成功，但不久又出現兩筆0扣款的交易紀錄
0xd68b48ddca814cdb98d5aafef647b8db2a9386eb2e4226ea533aa92cf06ee57d
0x33fd7bb4b77598bd4db87491091c7b95ebe247a94a68b05fd8a857dc0fe95160
這兩筆都是-0usdc，分別傳送到陌生的地址
詢問客服後，客服表示這是釣魚行為，建議我先把資產轉到其他錢包並重置冷錢包
目前我已先把資產轉走也重置冷錢包了。
想請問的是：
1. 這種釣魚行為是否很常見？
2. 從來不碰DeFi，也沒把冷錢包連結到任何DApp平台的話，是否就不用擔心這種釣魚行為
？
3. 目前是否有其他風險或建議要做的事？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.140.141.120 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1671589389.A.732.html
2F：→ keepxha: 不用重置 浪費gas了 12/21 10:46
3F：推 adamcha: 幣圈真的是處處風險 要小心為上 12/21 11:21
4F：推 dio799: 這種就是賭你偷懶，下次轉錢用上一次最後轉帳地址的釣魚手 12/21 16:13
5F：→ dio799: 法。 12/21 16:13
6F：推 NDGG: 好奇詢問 若轉0u到別人的地址 不就代表駭客有你這錢包的控 12/21 16:31
7F：→ NDGG: 制權嗎 他怎麼做到用你的錢包發送交易的？ 12/21 16:31
8F：→ Souseasou3: 同6樓問 12/21 16:33
9F：→ walkwall: 是類似重送攻擊的辦法嗎 12/21 16:49
10F：推 flow1978: 原來有這種釣魚方式，學到了，謝謝 12/21 16:49
11F：→ hahaman0204: 哪一家的冷錢包？ 12/21 16:51
12F：推 shuo19971203: 學習了 感謝分享 12/21 17:12
13F：→ sardine: 這錢包不夠冷.... 12/21 18:42
14F：→ sardine: 趕快放戶外降溫一下 12/21 18:42
15F：→ sazabijiang: 冷錢包有綁什麼合約嗎？不然正常不會被盜用 12/21 19:00
16F：→ sazabijiang: 有比較過這個轉出0元交易網址 跟你之前網址一樣嗎？ 12/21 19:00
17F：推 fenir: 看了一下不是真的轉帳，是用另一個釣魚者創的合約來做出一 12/21 21:44
18F：→ fenir: 筆很像轉帳的記錄 12/21 21:45
19F：推 StrangeJ: 可以請問作者的地址? 12/21 21:55
20F：→ StrangeJ: 同三樓說的 有些人自己左手轉右手 圖方便直接複製地址 12/21 21:57
21F：→ StrangeJ: 駭客會用一個prefix很一樣的地址 傳零元過去 讓他的地址 12/21 21:58
22F：→ StrangeJ: 出現在你眼前的歷史紀錄 prefix一樣 看你會不會複製它的 12/21 21:59
感謝大家的回應，真的是又學到了一些東西。不過我還是很困惑，我的冷錢包往來的對象
只有max跟幣安，沒有連任何Dapp，那麼我的錢包地址到底是怎麼被盯上的？難道真的只是
隨機釣魚嗎？
※ 編輯: exquisite (220.132.73.49 臺灣), 12/21/2022 22:56:33
23F：推 Raymond0710: 鏈上查出幣安轉出的地址 隨機釣魚聽起來也不是難事 12/21 23:31
24F：推 GuoXX: 地址看清楚 12/22 10:35
25F：推 NDGG: 冷錢包雖然說是離線錢包 但是你任何的交易 都還是會寫在鏈 12/22 12:32
26F：→ NDGG: 上 那當然會有被追蹤的風險 只是他更難駭進你的錢包而已 12/22 12:32
27F：→ jay741025: 這個一定是替身攻擊啦 12/22 19:31
28F：推 LinuxDapp: 地址發我 我馬上秀給你看 01/02 01:09