Le portefeuille était multi-signé et la perte était de 99W ! Autorisations insuffisantes pour retirer des pièces. Fuite délibérée de mots mnémoniques pour tromper les frais d'essence, voici ce que vous devez savoir

Pendant le festival de Qingming, il pleut abondamment et les piétons sur la route ont l'impression de mourir ;
Un fan pleurait vraiment aujourd'hui. Son portefeuille a été sursigné et il a perdu 99W (135,465 USDT) !
Que peuvent faire 990 000 personnes ? Vous pouvez épouser une femme, vous pouvez acheter une maison dans des villes de deuxième et troisième rang, vous pouvez acheter toute la jeunesse d'un étudiant, vous pouvez laisser les gens ordinaires baiser toute leur vie...

Ce qui s'est passé:

Un fan a rechargé plus de 130 000 U dans le portefeuille TP tôt le matin. Lorsqu'il a essayé de soumettre le dépôt le matin, le message "Erreur de signature de vérification" s'est affiché. Cela signifie qu'il a été sursigné par une mauvaise personne et qu'il a perdu le la plus haute autorité de son portefeuille et ne pouvait plus retirer de pièces.
Ce fan n'a pas scanné le code au hasard, cliqué sur le lien, vérifié l'enregistrement de la collecte de devises du fan et n'a pas reçu de faux jetons largués par des escrocs.
Grâce aux enregistrements des dépôts et des retraits, il a été constaté que 6 secondes après que le fan ait transféré une grande quantité d'U dans le portefeuille, un autre dépôt de 100 TRX a été enregistré. Ce dépôt n'a pas été effectué par les fans eux-mêmes, mais par une mauvaise personne. La recharge de 6 secondes n'est évidemment pas une vitesse de recharge artificielle, ce qui signifie que le portefeuille du fan a été inscrit dans le contrat intelligent par de mauvais acteurs et que la recharge est instantanée à la vitesse de la blockchain.
La réponse que les fans ont reçue du service client de TP était la suivante : Les fans peuvent avoir des problèmes parce que les mots mnémoniques ou les clés privées sont stockés dans des appareils ou des plateformes en ligne. Désormais, de nombreuses applications demanderont l'autorisation d'accéder à l'album photo, de surveiller le presse-papiers ou même de modifier l'adresse de paiement. attendez.
Le méchant a accédé à l'album photo mobile du fan, a obtenu le mnémonique du portefeuille et a ajouté une autorisation. Le seuil d'exécution est de 2 et 2 autorisations d'adresse sont nécessaires pour signer et exécuter. Cependant, le fan n'a plus qu'une seule clé de gestion et le méchant en a deux. , le méchant a la plus haute autorité du portefeuille.
J'ai déjà écrit de nombreux articles sur les portefeuilles multi-signés et incapables de retirer des pièces. Si les fans avaient pu voir cela plus tôt, ils n'auraient peut-être pas perdu 990 000.
J'ai écrit sur "les portefeuilles autorisés par balayage aléatoire de codes étaient multi-signés", "les portefeuilles dans lesquels les fraudeurs largaient de faux jetons étaient multi-signés" et "les portefeuilles dans lesquels les transferts vers les fraudeurs étaient multi-signés". le méchant a passé la « Haute Technologie » pour accéder à l'album photo et obtenir la phrase mnémonique, faisant remplir le portefeuille d'argent...
Dans le passé, j'écoutais seulement les autres me dire de ne pas télécharger d'applications inconnues ou de parcourir des sites Web malsains, sinon d'autres accéderaient à vos albums photo, mémos, fichiers, etc. mobiles. Je n'ai pas pris cela à cœur jusqu'à ce que je le rencontre moi-même, et je n'avais pas réalisé que ces technologies « high-tech » étaient toutes réelles.

C'est là que les fraudeurs larguent de faux jetons. Il existe également des contrats interactifs. Le portefeuille reçoit de petites quantités de pièces de manière inexplicable. Si vous cliquez sur autorisation, vous perdrez également les autorisations du portefeuille, entraînant la perte d'actifs virtuels.
Hélas, il y a vraiment beaucoup de commentaires dans le cercle des devises ! Il n’est pas recommandé aux novices de conserver des pièces virtuelles dans leur portefeuille, les échanges vous conviennent mieux.

Qu’est-ce que la multi-signature ?
Normalement, le propriétaire d'un compte portefeuille est vous. Si un escroc obtient également le propriétaire de votre compte portefeuille, on parle alors de signature multiple. Une fois qu'il est multi-signé, le portefeuille de votre compte ne peut que le recevoir mais ne peut pas le transférer, et les fraudeurs peuvent voler votre U à tout moment.
90 % des portefeuilles sont volés à cause de cette astuce. Lorsque le portefeuille est transféré, une chaîne de caractères anglais s'affiche. La signification traduite est généralement des autorisations insuffisantes ou une signature erronée, etc.
Généralement, les actifs d’un portefeuille multi-signé ne seront pas transférés immédiatement.

La première est que l'escroc attend que vous rechargez davantage. Si vous ne réalisez pas que vous ne pouvez pas retirer d'argent, vous pouvez recharger davantage.
Deuxièmement, les portefeuilles multi-signés sont généralement obtenus par des escrocs qui ont la plus haute autorité. Vous ne pouvez pas les retirer vous-même. Les escrocs ne sont pas pressés. Ils prendront le temps et perdront de gros poissons.

Vous êtes le poisson sur l’assiette collante et il peut le manger quand il le souhaite.
(Les portefeuilles multi-signés doivent être arrêtés immédiatement)
De plus, il ne faut pas croire ceux qui vous disent qu'ils peuvent résoudre le problème du "sur-signé", ce sont tous des menteurs !
Ces dernières années, il y a eu trop de cas où des pièces virtuelles ont été perdues en raison de signatures multiples, et certaines d'entre elles possèdent des millions d'actifs.

[Fuite délibérée de mots mnémoniques pour tromper les frais de GAS]

Il y a aussi des escrocs qui publient délibérément la phrase mnémonique et le solde de leur portefeuille dans le groupe, prétendant qu'ils sont des débutants qui ne savent pas comment transférer des pièces... ou les escrocs disent qu'ils ne veulent plus jouer, et il y a encore des centaines de U dans le portefeuille, et ce sont des personnes destinées. Emportez-le...
En bref, les escrocs divulgueront délibérément leurs phrases mnémotechniques.
Certains nouveaux arrivants l'ont regardé et ont pensé : « Quelle bonne chose ! » Ils se sont rapidement connectés au portefeuille de l'escroc et ont vu qu'il contenait des pièces virtuelles. Ils ont rapidement rechargé TRX et retiré les pièces d'autres personnes avec ETH.
En fait, c'est une façon de tromper les frais GAS. Si vous souhaitez transférer l'USDT dans le portefeuille, vous devez d'abord transférer les frais GAS vers ce portefeuille, généralement ETH. Parce que les frais de retrait ERC20 sont élevés, lorsque vous le transférez , vous constaterez que vous L'ETH sera transféré instantanément. Vous vous demandez peut-être s'il y a quelque chose qui ne va pas avec votre opération, vous continuez donc à le transférer, mais il est toujours transféré.
Le principe est très simple : ce portefeuille a été inscrit dans le contrat intelligent par quelqu'un d'autre, et les frais GAS que vous rechargez seront immédiatement transférés sur l'autre adresse de portefeuille de l'escroc !
Vous pensez que les autres sont des moutons, mais en fait ce sont des loups, qui pêchent pour vous escroquer les frais d'essence !

Par conséquent, si vous voyez la phrase mnémonique divulguée par d'autres, vous pouvez entrer et y jeter un œil, mais vous ne devez pas y recharger de pièces ! !

Les pièces extraites par Binance Launchpool sont vendues dès l'ouverture du marché. Aujourd'hui, sur un coup de tête, j'ai calculé les rendements des 11 derniers Launchpools. Il s'avère que les vendre directement à l'ouverture du marché est la pire perte.
Avez-vous tous assisté à la dernière SAGA minière de Binance ? Ne serait-il pas agréable d’extraire quelques pièces W à chaque fois ?