V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
gulullu
V2EX  ›  Bitcoin

币圈新骗局,转账还是不要用扫码了

  •  
  •   gulullu · 2021-05-27 09:45:27 +08:00 · 1194 次点击
    这是一个创建于 1294 天前的主题,其中的信息可能已经有所发展或是发生改变。
    群里有人被骗 5 万 U,骗子发的是一个和钱包二维码一样的图片,然而二维码内容其实是个 URL,扫码后跳转的界面和钱包转账界面一样,等你点击确定后调用智能合约,拿一堆垃圾币把你的资产全换完了。

    转账还是直接粘贴钱包地址吧。
    php01
        1
    php01  
       2021-05-27 10:54:52 +08:00   ❤️ 1
    正常扫码逻辑:1 扫码-》解码出钱包地址-》判断是否是一个合法的钱包地址,合法则内部跳入下一步转账界面,不合法则弹提示。
    而你说的这个逻辑是:1 扫码-》直接跳转对这个地址进行跳转??这一步按道理都不需要有网络交互,二维码直接就识别了阿。难道是自动判断,是 url 则跳转 url,是钱包地址就直接走正常流程?
    所以,要么群里老哥是骗人或者从其他地方转来的。要么这个钱包有 bug 。
    no1xsyzy
        2
    no1xsyzy  
       2021-05-27 11:00:35 +08:00
    @php01 还有就是没注意两个流程的区别,纯粹粗心
    gulullu
        3
    gulullu  
    OP
       2021-05-28 09:15:15 +08:00
    @php01 #1 TokenPocket 和 IMtoken 扫码都是可以跳网页的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1109 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 23:33 · PVG 07:33 · LAX 15:33 · JFK 18:33
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.