新的加密貨幣詐騙在Telegram上利用ERC-2612標準無需批准即可清空錢包

一種新的加密貨幣騙局正在Telegram上流傳，利用ERC-2612代幣標準的“無需燃氣轉賬”功能，允許攻擊者在未經交易批准的情況下掏空用戶的錢包。受害者被誘騙簽署一條信息，從而允許攻擊者在無需受害者批准交易的情況下轉移資金。這種騙局已經導致了重大損失，一名用戶報告稱他的Open Exchange (OX)代幣被盜了價值超過600美元。該騙局涉及釣魚計劃，將受害者引誘進入虛假的Telegram羣組，並誘使他們將錢包連接到欺詐性網站上。攻擊者利用ERC-2612標準的“許可”功能，可以在不持有以太幣（$ETH）和不經過傳統交易批准流程的情況下轉移代幣。這一事件凸顯了加密貨幣騙局日益複雜化的趨勢，以及Web3用戶需要提高警覺並加強意識的必要性。