TRON 多签诈骗是怎么回事
受害者收到一个看起来装满 USDT 的钱包助记词,存入少量 TRX 想要"解锁"资金,结果发现自己永远无法把钱转出来。
诱饵是怎么设下的
骗子通常通过 Telegram、WhatsApp 或社交媒体联系你,把一个看似存有大量"被遗忘"USDT 的钱包助记词或私钥交给你,并声称只需转入少量 TRX 作为网络手续费,就能把资金转出。
钱包里的余额是真实存在的。陷阱出在你拿到这个助记词之前,它已经被动过手脚。
为什么能存进去却转不出来
在把助记词交给你之前,骗子已经通过一笔叫做 AccountPermissionUpdate 的链上交易,把该账户的 Owner 权限转移给了自己控制的密钥。TRON 上任何地址的充值都不需要权限,所以存款永远能成功。
但转出资金不同,必须由账户 Owner 或 Active 权限中登记的密钥签名,而你手里的密钥早已不在其中。你转进去的每一笔 TRX,最终都会被骗子卷走。
如何保护自己
永远不要相信别人主动给你的助记词或私钥,无论钱包余额显示得多么诱人。在对陌生钱包做任何操作之前,先检查它的权限设置——被劫持的账户,Owner 或 Active 权限里会出现一个真正掌控资金的陌生密钥。