关于TokenPocket扫码导致资产被转移这样的情况, 其根本原因可以被理解为, 用户在未经充分审核的情况下进行授权操作, 这种行为在实质上等同于签署了一份内容未知的文件, 并且完成了具有法律效力的确认手续。

你只要扫一扫进行授权, 结果你还没反应过来的时候, 里面的所有好东西就全被别人给搬走了。

扫码到底在扫什么

二维码背后, 很大概率是挂着一个恶意的智能合约，你一旦进行扫描, 这就相当于给那些陌生的个体, 去开启了那个可以无限提取资金的权限。

这就好比是把手里头攥着的家门钥匙, 顺手就塞进了一个陌生路人的兜里。至于他什么时候会把你家里的东西顺走, 你是根本一点都不清楚的, 哪怕是你家门被打开过, 你也察觉不到。等到你回过头来发现柜子已经空了的时候, 那个人早就跑得没影了。

核心的问题就在于那行叫做"approve"或者是叫做"transferFrom"的代码, 当授权这种行为一旦已经签署并且发送出去之后, 想要把它给撤回来的过程, 比起当初去签那个授权的动作, 还要更加费力得多, 这其中的难度和复杂程度是可想而知的。

不要以为只是往金额那个地方填上一个零就可以结束了, 因为在多条区块链上面零授权这种操作直接就意味着全部放行, 所以别人到时候可以随时把你的余额全部拿走。

扫码前怎么排查

把域名这个事情给盯住。

在扫码之前, 你需要把地址栏里面的内容先复制出来, 然后对着那个复制的内容去看清楚, 凡是那些来历不明的短链接或者跳转链接, 绝对不要随便去点击或者碰它。

从评论区、私信以及群里被人甩过来的码, 十有八九都是钓鱼陷阱, 你扫描的并非正当的DApp, 而是别人的提款机。

再提一个比较土的方法就是, 先拿出一个小金额的钱包, 在里面存上几十美元左右作为小额资金用于试探市场。

不要把那些实实在在的真金白银放到主钱包里面去进行冒险活动, 万一丢失了部分资金虽然会让人心里感到疼惜难受, 但是在整体伤害程度上并不会造成极其严重的后果, 从某个角度来看这也算是花钱买个教训。

要是为了省下了那五秒钟的功夫的话, 那么最终导致的整体账户亏损的结果, 可是就要由整个账户来承担了。

希望你不要觉得这是件麻烦的事情，那么在正式选择签字这个动作之前, 你需要仔仔细细地看清楚文件上面的每一个字, 绝对不可以闭上眼睛就直接点击确认按钮。