ＹＧ

事情是这样的，这一段时间币安中文币起飞，带动了很多币安广场直播喊 meme币的一种新型cx方式，很多社区的兄弟们都是只会二级市场，对链上一窍不通 得益于
@Binance Wallet 和币安广场的匹配机制，直播间挂小黄车web3钱包代币可以直接从广场跳转钱包使用交易所资金下单，详情见下图（仅图示 ）

那么问题来了，骗子如何窃取你钱包资产的？请继续往下看

一 貔貅代币骗局
众所周知，貔貅只进不出，只能买不能卖，最后撤池子，这种属于最低端最low的诈骗方式，只能骗新人小白，尤其以TG私信 和 TP钱包最为严重@TokenPocket_CN 以前还有IM钱包
原因：TP钱包给钱就可以上头像简介 资料

二，空投链接诈骗

举个例子：这段时间比较火的打火机空投，骗子会把钓鱼链接伪装成官方空投链接相似且后缀可能就多一个符号字母，前往各大媒体 社区 微信群 发布空投查询 如果你点进去那么恭喜你

梳理一下这个钓鱼链接逻辑不知道对不对 @evilcos 关于安全方面 余大大绝对是专家

举个例子：

1 法外狂徒张三 把xxxx空投查询链 http://xxxxClaim.CO/0M (用 0 代替 o，用 1 代替 l，或者使用西里尔字母 如 а 看上去和英文 a)

2 克隆官方网站
使用工具一键抓取正规网站的前端代码（HTML/CSS）。
受害者打开网页时，看到的Logo、配色、按钮布局与真网站一模一样。

3 各种SEO投毒 私信 社群 链接终于到你这里了，你也出于好奇 贪婪（我刚好撸过这个测试网）点开了链接

4 当你点击链接并开始操作时，攻击发生了。

1/伪装签名： 你链接钱包后，网页弹出一个签名请求。

界面上写着：“Verify Identity”（验证身份）或 “Claim Reward”（领取奖励）。

底层代码却是：SetApprovalForAll（授权所有代币）或 Permit（离线授权）

这种签名不需要你支付 Gas 费（或者只需极少 Gas），导致警惕性降低。

一旦签名，你并未发送资产，但智能合约获得了一张“无限额度支票”。黑客可以在几分钟或几天后，随时调用合约将你钱包里的 USDT/ETH 转空。

2/洗白

机器人程序（Bot）会自动监测，一旦拿到权限或私钥，毫秒级将资金转入黑客的中转钱包。

混币洗钱： 通过 Tornado Cash 或其他混币器打散资金，切断链上追踪路径，最后分批变现。或者通过一些交易所/充值到大钱包，闪兑 跨链 导致无法追查

三 恶意空投代币

因为我在 #币安广场 直播 有粉丝问我 钱包多出来几万U的 币安人生 问我能不能卖 so 才有了心思来写这一篇文章

当你在币安钱包交互之后钱包里面会莫名其妙多出来一些和Alpha同名的代币 甚至池子 深度都差不多

希望 滢哥 @币安Binance华语 @CZ @Yi He 一姐 大表哥 滢哥 都重视一下这个问题
加强一下钱包恶意代币管理，让用户少受损失 永远爱币安/广场

下面是恶意空投代币盗取你资金的步骤和逻辑

第一步：诱饵投放
黑客通过链上数据筛选活跃地址，，向你的钱包发送一种你看没见过的代币或者知名空投代币，并且操纵价格预言机或流动性池，让这些假币在你的钱包里显示出极高的法币价值（比如价值几千甚至上万美元）

第二步：诱导交互
当你发现这笔“意外之财”时，第一反应通常是：“我能不能把它卖掉？” 你会发现主流的 DEX（去中心化交易所）无法交易它，或者你会看到代币名称里包含了一个网址。为了变现，你点击了那个诈骗网站，或者尝试在黑客提供的 Swap 界面进行兑换。

第三步：致命授权
当你点击“兑换”或“Approve”时，弹出的并不是普通的交易签名，而是一个“更改账户权限”或“恶意合约授权”的请求。
1/在 TRON 链上最多： 这个签名实际上是调用了 AccountPermissionUpdate 合约。你以为你在授权卖币，实际上你是在同意黑客将你的钱包地址改为“多重签名”机制，并将黑客的地址设为拥有最高权重的管理者。

2/在 EVM 链上（ETH/BSC）： 这个签名通常是 SetApprovalForAll 或 Permit，赋予黑客无限额度调用你钱包内所有 USDT 或主流币的权限。

多签陷阱生效： 一旦你在波场链上签了那个名，黑客立即掌握了你钱包的控制权。他们会迅速修改权重，删除你原本私钥的操作权限。此时，虽然你有私钥，但你发起的任何转账都会因为“权限不足”或“缺少多签签名”而失败。

如何防范：
仔细核对每一次签名在点击“确认”之前，仔细看钱包弹出的提示内容。

如果提示中出现 “Update Permission”、“Set Owner”、“Multi-sign” 或 “权重/阈值” 等字眼，立即拒绝并断开连接！ 这绝对是诈骗！

你的私钥是你最后的防线，但错误的授权可以让私钥变得毫无意义。

转发这篇文章，告诉你的币圈朋友，别让辛苦赚来的钱，因为一次点击而归零！

#安全漏洞 $币安人生

#DASH 起飞了！大的来了！刚刚突破67.7了！从我们下午14点在45-46再次追进场后已经上涨49.28% 5个小时。爽！目前已经完美止盈！恭喜发财各位家人们！ $DASH
{future}(DASHUSDT)

创作者任务台（CreatorPad）迎来全新升级！我们听到了大家的声音，也看到了你们在创作路上的努力与期待。为了让每位创作者的体验更顺畅、更有成就感，我们对评分系统和功能进行了重要更新。
这次更新不仅让你的积分和排名更直观，也让每个任务的回报更清晰，让你能够更有效地规划创作策略、提升排行榜名次。无论你是新手创作者，还是长期活跃的老手，都能从这次升级中获得更明确的成长方向和激励。
一、整体有哪些变化？
1.新晋的积分制取代了影响力总榜单（Mindshare）
你积累的积分越多，排名就越靠前。广场积分是我们用于在排行榜中对创作者进行排名的积分系统。要获得积分，您可以参与不同项目活动下的一系列任务。该评分系统旨在评估用户在广场内的活跃度，从而决定其参与不同活动的资格和排名。广场积分每天根据您在币安（不包括钱包）上的广场内容发布量、互动量和交易量总和进行计算。积分汇总将于每天东八区时间下午5点在创作者任务台上更新。累积积分制，项目排行榜上的总积分为活动期间每日积分的累计总和。现在，你可以清楚看到自己距离排行榜前 100 名还有多远，这让你能够更精准地调整策略，更快提升名次。要查看您的每日积分明细，请点击项目排行榜，它会显示在“我的积分历史记录”下方。
2.通过有效互动和交易轻松获取奖励积分
互动奖励积分：
每天每个项目最多可获得 5 分互动奖励积分。积分根据当天你发布的符合条件的项目内容所获得的有效互动计算。有效互动定义如下：

如果我们发现有创作者通过与同一批用户反复互动来滥用互动奖励，该创作者将被取消参与该项目活动或创作者任务台的资格。
如发现有人存在此类行为，请通过此表格举报：
注意：关注奖励积分每位创作者仅计一次点赞奖励每个帖子仅计一次
交易量奖励积分：
您每天在每个项目最多可获得 25 分交易奖励积分。积分根据您在币安交易所（不包括钱包）完成的有效交易量计算。有效交易定义如下：

仅活动启动日期之后的新交易和开仓操作会计入项目方排行榜积分。只有使用活动页面指定代币的交易才会计入项目方排行榜积分。买入和卖出交易均可计算积分。

3.不符合条件的内容及低质量内容的扣分规则

4. 支持举报
如果您怀疑有用户违反广场任务台的规则，包括使用 AI 生成内容不公平地获取奖励或互动，或使用机器人操控活动结果，请您使用（此链接）提交举报。欢迎向我们提供证据，我们将认真审核。
5. 取消广场总榜的通知

这一次改版中，我们将下架影响力广场总榜。积分和排名将仅基于参与特定项目活动的表现进行统计。
每个排行榜将对应特定的项目活动，以便于更清晰的竞赛和排名。

二、积分系统总体总结与细则

你知道吗？你每天在每个排行榜最多可获得 105 积分。

广场发文任务积分细则

如果帖子中检测到大量 AI 生成内容，该帖的总得分将被相应降低，以确保公平性和内容的真实性。严禁发布重复、抄袭或与其他用户、之前投稿或外部来源内容高度相似的作品，发布此类内容的用户将失去奖励资格。为维护活动的公平性和质量，用户在任意 30 分钟内最多只能发布 5 条帖子。短时间内频繁发布内容（例如 10 条内容在 10 分钟内）将被视为刷屏行为。超过该频率限制的帖子将被取消活动资格，且用户可能失去奖励资格。多次违规者将被暂停参与后续活动的资格。
备注
您可以看到每条内容获得的积分汇总，但遗憾的是，本版本暂不提供积分的详细分解。请注意，视频和直播内容目前不计入积分，相关功能将在未来更新中加入。

FAQ