Tulad ng alam nating lahat, ang Nakakahamak na Pag-apruba ay ang pag-apruba ng ilang halaga ng mga token na gagamitin ng contract, ngunit karamihan sa mga nakakahamak na pag-apruba ay hihingin ang lahat ng iyong balanse sa token.

Kamakailan, nalaman ng maraming user na mayroong "0 USDT" na history ng transaksyon na lumalabas sa wallet. Halimbawa,

Sa unang pagkakataon na nakita mo ang transaksyong ito, maaari mong isipin na nahihirapan ka sa panganib ng mapanganib na pag-apruba, pagkatapos ay maaari mong tingnan ang blockchain explorer.

Gayunpaman, tanging "Kinansela" ang ipinapakita sa blockchain explorer.

At hindi ka makakahanap ng anumang kasaysayan ng pag-apruba sa Kasaysayan ng Pagbabago ng Pag-apruba.

Kunin ang TRONSCAN bilang isang halimbawa, hanapin ang address ng contract ng USDT, at i-click ang [Contract] — [Write Contract] — [8. transferfrom].

Maaari mong ilagay ang [_from_address], [to_address], at ang [_value], pagkatapos ay i-click ang [Send]. Ang ibig sabihin ng [true] ay matagumpay ang operasyon. Isa itong simpleng operasyon sa pag-invoke, na magiging sanhi ng pagdaragdag ng iyong wallet [Approval] ng history na nagpapakita ng "Cancelled" at gayundin, sa pamamagitan ng mga pag-invoke na ito, magiging sanhi ito ng paglitaw ng history ng paglilipat ng "0 USDT" sa iyong wallet.

Gusto ka ng mga scammer na linlangin na kopyahin ang maling address sa panahon ng proseso ng paglilipat, na maaaring humantong sa pagkawala ng mga asset. Magkaroon ng kamalayan sa phishing address!

Bakit maaaring i-invoke ang aking asset?

Ang operasyong ito ay direktang isinasagawa sa pamamagitan ng TransferFrom function ng USDT, anumang address ay maaaring tawagan at bumuo ng transfer record sa wallet at isang “Cancelled” na tala sa Mga Pag-apruba. Siyanga pala, pakitandaan na ang sitwasyong ito ay maaaring mangyari sa lahat ng public chain kabilang ang mga EVM-based na chain, TRON, atbp.

Ligtas pa ba ang aking mga asset?

Ang layunin ng operasyong ito ay gayahin ang transaksyon mula sa address ng user, kasama ang disguised na address para mahikayat ang user na i-misoperate ang paglilipat, hindi ito makakaapekto sa seguridad ng iyong asset, ngunit mangyaring magkaroon ng kamalayan sa posibleng misoperation execution na ito.

Bakit hindi kumikilos ang TokenPocket?

Ito ay isang bagong paraan ng pandaraya, na gumagamit ng normal na mekanismo upang maisagawa ang operasyon, ang problemang ito ay mai-optimize nang makatwiran sa susunod na bersyon ng TokenPocket.

Ang TokenPocket ay ang nangungunang multi-chain na self-custodial wallet sa mundo, na sumusuporta sa mga pangunahing public chain kabilang ang BTC, ETH, BSC, TRON, Polygon, Solana, HECO, Klaytn, Avalanche, OKC, HSC, Fantom, Polkadot, Kusama, atbp. Ang trinity ng TokenPocket mobile wallet, chrome extension wallet, at hardware wallet ay pormal na nabuo. Ang Secret Recovery Phrase at Private Key ay naka-store sa sariling device ng user at ganap na makokontrol ng user ang sarili niyang crypto asset. Ang TokenPocket ay nagbigay ng maaasahang mga serbisyo para sa higit sa 20 milyong mga gumagamit sa buong mundo. Ang bilang ng buwanang aktibong user ay lumampas sa 3.5 milyon at ang mga user ay matatagpuan sa higit sa 200 bansa sa buong mundo.

Website | Twitter | Telegram | Extension | Hardware Wallet | Fans Forum

Tulad ng alam nating lahat, ang Nakakahamak na Pag-apruba ay ang pag-apruba ng ilang halaga ng mga token na gagamitin ng contract, ngunit karamihan sa mga nakakahamak na pag-apruba ay hihingin ang lahat ng iyong balanse sa token.

Kamakailan, nalaman ng maraming user na mayroong "0 USDT" na history ng transaksyon na lumalabas sa wallet. Halimbawa,

Sa unang pagkakataon na nakita mo ang transaksyong ito, maaari mong isipin na nahihirapan ka sa panganib ng mapanganib na pag-apruba, pagkatapos ay maaari mong tingnan ang blockchain explorer.

Gayunpaman, tanging "Kinansela" ang ipinapakita sa blockchain explorer.

At hindi ka makakahanap ng anumang kasaysayan ng pag-apruba sa Kasaysayan ng Pagbabago ng Pag-apruba.

Kunin ang TRONSCAN bilang isang halimbawa, hanapin ang address ng contract ng USDT, at i-click ang [Contract] — [Write Contract] — [8. transferfrom].

Maaari mong ilagay ang [_from_address], [to_address], at ang [_value], pagkatapos ay i-click ang [Send]. Ang ibig sabihin ng [true] ay matagumpay ang operasyon. Isa itong simpleng operasyon sa pag-invoke, na magiging sanhi ng pagdaragdag ng iyong wallet [Approval] ng history na nagpapakita ng "Cancelled" at gayundin, sa pamamagitan ng mga pag-invoke na ito, magiging sanhi ito ng paglitaw ng history ng paglilipat ng "0 USDT" sa iyong wallet.

Gusto ka ng mga scammer na linlangin na kopyahin ang maling address sa panahon ng proseso ng paglilipat, na maaaring humantong sa pagkawala ng mga asset. Magkaroon ng kamalayan sa phishing address!

Bakit maaaring i-invoke ang aking asset?

Ang operasyong ito ay direktang isinasagawa sa pamamagitan ng TransferFrom function ng USDT, anumang address ay maaaring tawagan at bumuo ng transfer record sa wallet at isang “Cancelled” na tala sa Mga Pag-apruba. Siyanga pala, pakitandaan na ang sitwasyong ito ay maaaring mangyari sa lahat ng public chain kabilang ang mga EVM-based na chain, TRON, atbp.

Ligtas pa ba ang aking mga asset?

Ang layunin ng operasyong ito ay gayahin ang transaksyon mula sa address ng user, kasama ang disguised na address para mahikayat ang user na i-misoperate ang paglilipat, hindi ito makakaapekto sa seguridad ng iyong asset, ngunit mangyaring magkaroon ng kamalayan sa posibleng misoperation execution na ito.

Bakit hindi kumikilos ang TokenPocket?

Ito ay isang bagong paraan ng pandaraya, na gumagamit ng normal na mekanismo upang maisagawa ang operasyon, ang problemang ito ay mai-optimize nang makatwiran sa susunod na bersyon ng TokenPocket.

Ang TokenPocket ay ang nangungunang multi-chain na self-custodial wallet sa mundo, na sumusuporta sa mga pangunahing public chain kabilang ang BTC, ETH, BSC, TRON, Polygon, Solana, HECO, Klaytn, Avalanche, OKC, HSC, Fantom, Polkadot, Kusama, atbp. Ang trinity ng TokenPocket mobile wallet, chrome extension wallet, at hardware wallet ay pormal na nabuo. Ang Secret Recovery Phrase at Private Key ay naka-store sa sariling device ng user at ganap na makokontrol ng user ang sarili niyang crypto asset. Ang TokenPocket ay nagbigay ng maaasahang mga serbisyo para sa higit sa 20 milyong mga gumagamit sa buong mundo. Ang bilang ng buwanang aktibong user ay lumampas sa 3.5 milyon at ang mga user ay matatagpuan sa higit sa 200 bansa sa buong mundo.

Website | Twitter | Telegram | Extension | Hardware Wallet | Fans Forum