群里有人被骗 5 万 U,骗子发的是一个和钱包二维码一样的图片,然而二维码内容其实是个 URL,扫码后跳转的界面和钱包转账界面一样,等你点击确定后调用智能合约,拿一堆垃圾币把你的资产全换完了。
转账还是直接粘贴钱包地址吧。
转账还是直接粘贴钱包地址吧。
1
anteros May 27, 2021 正常扫码逻辑:1 扫码-》解码出钱包地址-》判断是否是一个合法的钱包地址,合法则内部跳入下一步转账界面,不合法则弹提示。
而你说的这个逻辑是:1 扫码-》直接跳转对这个地址进行跳转??这一步按道理都不需要有网络交互,二维码直接就识别了阿。难道是自动判断,是 url 则跳转 url,是钱包地址就直接走正常流程? 所以,要么群里老哥是骗人或者从其他地方转来的。要么这个钱包有 bug 。 |