加密货币 usdt 被盗, 求大佬分析是怎么做到的

[Peyton]

整理格式如下：被盗时间 2025/01/09 16:16

---

被盗交易哈希:
0x43fbf0aee23a2b90ee5e3c60f7ebb52cab3698ba8706545dafe031d346c707bf
查看交易详情

事件描述:
今日摸鱼时偶然发现了 QuestN 任务悬赏平台，随手点了几个任务。随后查看钱包时发现 USDT 不翼而飞。怀疑是在完成以下任务时被盗：

任务地址:
https://app.questn.com/quest/991085448072921260

钓鱼网站:
https://renzocommunity.com/discover/

因为好奇这些任务网站的内容，不小心连接了钱包，结果导致资金被盗。

求助:

1. 求大佬分析被盗过程，了解具体手法以后多加防范。
2. 这个钱包地址还能继续使用吗？

[Peyton]

下班放纵去了, 忘记悲伤, 晚点看

这是小号发帖, 丢人

[rimutuyuan]

你自己发起的 approve usdt 交易

[yellowsky]

你选择碰这种非交易所的平台就已经注定不是被盗就是被坑。

[rimutuyuan]

45609784 区块 increase allowance
45609788 区块被转走

后面 revoke 也无济于事

[Memoriae]

在 Etherscan 上可以查到 token 的授权情况，签署合约之前检查合约交互操作，这在币圈属于基本操作了。

https://etherscan.io/tokenapprovalchecker

[hmsjy2017]

不要随意授权

[mapleshadowxda]

把你的钱包做了权限关联，获取了权限，就可以绕开你对你的钱包做转账等任何操作，我就是这样遭受过重大损失，但凡以后需要钱包认证的链接或请求一概拒绝！

[follower]

做任务啥的都是用新建的钱包，最多放点 gas ，多的不要放，即使是这种随用随抛的钱包，也得做完任务就取消授权！基操

[syyyyy]

你用的什么钱包，我 okx 直接显示钓鱼网站了，另外你可以安装一个币圈 360-goplus

[tcpdump]

有人知道什么假、高仿 USDT 是什么原理么？

[yimingli1]

@tcpdump 你搜一下油管上的假 U 就知道了 高仿是跨链 认准 哈希值可以避免。

[jasonkxs]

@syyyyy 这个是 app 还是什么