被塞进钱包的虚假空投代币

一个你从未购买或申请过的代币出现在了钱包余额里——只要你对它做出任何操作,正中发送者下怀。

它们是怎么进来的

在 TRON 上,向一个地址发送代币不需要经过接收方同意,任何人都能在你毫不知情的情况下把代币塞进你的钱包。攻击者正是利用这一点批量群发虚假代币,有些甚至伪装成官方通知——比如冒充执法机构,声称你的钱包正被调查。

这些代币通常一文不值,也无法在任何正规交易所交易。代币附带的消息,或者代币名称里嵌入的链接,会把你引导至钓鱼网站,试图骗取你的助记词,或诱导你签署一笔恶意授权。

不要理会它。不要尝试出售,不要点击任何与之相关的链接,也不要签署它提示你签署的任何内容。只要你不与它产生任何互动,它就不会影响你的真实资产。