加密货币 usdt 被盗, 求大佬分析是怎么做到的

[Peyton]

整理格式如下：被盗时间 2025/01/09 16:16

---

被盗交易哈希:
0x43fbf0aee23a2b90ee5e3c60f7ebb52cab3698ba8706545dafe031d346c707bf
查看交易详情

事件描述:
今日摸鱼时偶然发现了 QuestN 任务悬赏平台，随手点了几个任务。随后查看钱包时发现 USDT 不翼而飞。怀疑是在完成以下任务时被盗：

任务地址:
https://app.questn.com/quest/991085448072921260

钓鱼网站:
https://renzocommunity.com/discover/

因为好奇这些任务网站的内容，不小心连接了钱包，结果导致资金被盗。

求助:

1. 求大佬分析被盗过程，了解具体手法以后多加防范。
2. 这个钱包地址还能继续使用吗？

[Peyton]

下班放纵去了, 忘记悲伤, 晚点看

这是小号发帖, 丢人

[rimutuyuan]

你自己发起的 approve usdt 交易

[yellowsky]

你选择碰这种非交易所的平台就已经注定不是被盗就是被坑。

[rimutuyuan]

45609784 区块 increase allowance
45609788 区块被转走

后面 revoke 也无济于事

[Memoriae]

在 Etherscan 上可以查到 token 的授权情况，签署合约之前检查合约交互操作，这在币圈属于基本操作了。

https://etherscan.io/tokenapprovalchecker

[hmsjy2017]

不要随意授权

[mapleshadowxda]

把你的钱包做了权限关联，获取了权限，就可以绕开你对你的钱包做转账等任何操作，我就是这样遭受过重大损失，但凡以后需要钱包认证的链接或请求一概拒绝！

[follower]

做任务啥的都是用新建的钱包，最多放点 gas ，多的不要放，即使是这种随用随抛的钱包，也得做完任务就取消授权！基操

[syyyyy]

你用的什么钱包，我 okx 直接显示钓鱼网站了，另外你可以安装一个币圈 360-goplus

[tcpdump]

有人知道什么假、高仿 USDT 是什么原理么？

[yimingli1]

@tcpdump 你搜一下油管上的假 U 就知道了 高仿是跨链 认准 哈希值可以避免。

[jasonkxs]

@syyyyy 这个是 app 还是什么

[zturns]

用来做任务的钱包和资金钱包必须得分开，一不小心授权钱就没了

[Peyton]

当时做任务图快 几个网站一起操作没有仔细确认, 还是有侥幸心理以为平台会审核 看来钱包弹出的确认框要仔细确认, 尽量不授权

前几天删了 goplus 每次都要弹两次确认框觉得麻烦. 今天又安装回来弄了 BNB GoPlus SecNet

反思了一下主要还是要仔细检查钱包的确认框 资金要隔离把资金放币安交易所 每次提小部分资金出来玩


既然是授权导致被盗 那就继续用这个钱包

取消授权: https://www.okx.com/zh-hans/web3/explorer/bsc/tx/0x1bad8c5981e8ad31488ce8f3bce281ba6101b966b849a0f0ba7e7f5abda3585f

[LintonGo]

我去，这么可怕 ，授权认证的时候要如何辨别呢