# 分享一下今天在discard上遇到的3个钱包骗子（2023年9月）

By [Jimmy Zhou](https://paragraph.com/@jimmy-zhou) · 2023-09-06

---

起因就是我在base的测试网上刷着玩，然后有一笔跨链没到账，就跑到官方discard去发了一个问题。

很快就有3个人加我好友，起先我是一点防备都没有，还心想国外项目就是专业。

![](https://storage.googleapis.com/papyrus_images/e961ec1686daa5ac8f5316dec550ef772196b27ca3d85da02302fddb3910dbc3.png)

![注册时间很短，还有一个注册时间是今天（9月4日）](https://storage.googleapis.com/papyrus_images/69754a3b4ab3583c9d802acbba38b0eb69f4ac778d397c19ae73c2ad9c4c8ea2.png)

注册时间很短，还有一个注册时间是今天（9月4日）

假设分别是ABC三个人（注册日期都是最近一个月甚至几天），我还很客气的跟B和C说，A正在帮我解决。

结果B和C很激动的打了很多字说A是骗子，冷静，停止和他对话之类的，我开始警觉起来。

![生怕鱼儿被别人钓走](https://storage.googleapis.com/papyrus_images/89b99593f1e3a5c54a8d239f6ee11788ca26cfd0e853d8db0075b90036eaf439.png)

生怕鱼儿被别人钓走

然后ABC三人的流程就惊人的一致了，都发了一个网站，说去上面验证交易。

出于好奇和自己对钱包逻辑的了解程度，我挨个点开了每个网站。

网站都大同小异，先连接钱包, 三个网站都无一例外的连接失败（根本没有去发起连接钱包的操作），弹出一个手动连接的按钮。我就贴其中一个网站的截图好了，反正都一样，页面粗糙得不像样。

![连接钱包失败（根本没有去发起连接钱包的操作）](https://storage.googleapis.com/papyrus_images/83b67a0aeb0c048d64acf5ae236f4fcbc1d503cdf740fbae71fadcb351ff7092.png)

连接钱包失败（根本没有去发起连接钱包的操作）

![所谓的手动连接，就是骗取私钥的关键](https://storage.googleapis.com/papyrus_images/5693d145d482c7ea83b6e3e67c09d4ecc75ffa9c57d425513d3986c7ac1a6a44.png)

所谓的手动连接，就是骗取私钥的关键

点击之后，弹出助记词、keystore或者私钥的提交页面。这下就明白了，这和国内N多年前钓鱼网站充值免费QB还要求输密码一样，游戏到此结束。

总结：

1.  主动加好友且注册时间很短的都是骗子。
    
2.  任何非受信任钱包或者页面上喊填私钥、助记词、keystore+密码的都是骗子。

---

*Originally published on [Jimmy Zhou](https://paragraph.com/@jimmy-zhou/discard-3-2023-9)*