DApp 授权诈骗

我们在使用 DApp 尤其是参与 DeFi 的时候，经常会被要求进行“授权”操作。那什么是“授权”呢？

授权（Approve），指的是允许其他账号（可以是普通的个人账号，也可以是智能合约账号），在不通知我们的情况下，转移我们的资产。

通常来说，我们在进行转账操作时，都需要使用私钥对交易进行签名验证，以确保资产是我们本人发出的。但在 DApp 中，由于需要频繁交互，通常会使用“授权”无限量 token 的方式来简化用户的操作成本，但也带来了相应的风险。

近期，ViaWallet（现已升级为CoinEx Wallet）团队收到用户被骗 USDT 的信息。根据团队收集的信息，整理出以下授权诈骗套路：

第一步：社交平台“钓鱼”

骗子在 Facebook 发布广告，声称其流动性挖矿平台无需任何抵押即可每日赚取稳定收益，以此来吸引用户。