当前位置：首页 > 区块链技术 > TON 生态防钓鱼指南

如何养成 Web3 链上好习惯 TON 生态防钓鱼指南

2025-05-06 17:24:18 | 来源： | 作者：佚名
随着 TON 生态的快速发展，越来越多的用户开始进入 TON 生态,很多黑客早已伺机而动，利用 TON 集成先进的诈 骗检测工具的时间窗口，部署各种钓鱼网站，实施欺诈行为，并且这种现象日渐猖獗，对整个 TON 生态的健康发展带来了负面影响

作者：Beosin

随着 TON 生态的快速发展，越来越多的用户开始进入 TON 生态。在此背景下，很多黑客早已伺机而动，利用 TON 集成先进的诈 骗检测工具的时间窗口，部署各种钓鱼网站，实施欺诈行为，并且这种现象日渐猖獗。这不仅对用户的资产安全构成了严重威胁，也对整个 TON 生态的健康发展带来了负面影响。

作为 TON 生态的安全合作伙伴，针对此类安全风险，Beosin 整理了三种典型的钓鱼 攻击案例，包含钱包钓鱼、网站钓鱼、中心化工具钓鱼，并为用户提供相对应的预防措施，帮助大家安全地交互 TON 生态项目。

图片

一、  钱包中的钓鱼风险

1.  NFT 钓鱼

在用户参与 TON 生态交互中，用户经常会在钱包中收到 NFT。不明来源的 NFT 通常是由黑客发送的：

除了 NFT 的名字具有诱骗性外，用户在查看 NFT 内容时，有可能会访问黑客事先准备好的钓鱼网站，从而受到钓鱼 攻击。

图片

2.  零转账钓鱼

在 TON 网络中，零转账钓鱼十分猖獗。黑客通过零转账向用户钱包发送钓鱼网站信息，用户在查看其交易活动时可能上当受骗：

图片

为避免以上钓鱼 攻击，Beosin 建议用户：

1.   保持警惕，对于收到的任何 NFT 和链接都应该先确认来源，不要轻易访问其网站并链接钱包或是直接输入助记词。

2.   选择 TonKeeper、MyTonWallet 等支持识别可疑交易和 NFT 的钱包。用户有机会在第一时间发现钓鱼骗 局，避免资产损失。

3.   在尝试转账给其它地址时，可以先使用 KYT 工具查询收款地址风险。目前 Beosin KYT 已支持 TON 网络，自动识别 TON 网络中的中高风险地址：

Beosin KYT

二、被误解的 Comment 字段

由于 TON 网络中的 Jetton 代币并没有类似 ERC20 代币的授权功能，因此用户在钓鱼网站中链接 TON 的钱包后，黑客通常是直接发起转账请求，将用户钱包中的代币转移至黑客地址。如下图所示：

图片

在交易请求中，黑客会利用 Comment 字段误导用户以为自己在获取奖励或是领取代币，从而确认钓鱼交易，造成损失。

以 Scam Sniffer 发现的这起钓鱼事件为例，黑客将 Comment 字段内容设置为 “Received +5,000 USDT”。

用户看到的交易请求如下图所示，非常容易误以为完成这笔交易后就可以收到 5000 USDT，从而着急确认交易。实际上这笔交易是将受害者钱包中的 4.52 个 TON 转移到黑客的地址中。

用户需注意 Comment 字段主要用于留言、地址识别，并不代表交易结果。因为 Comment 字段的内容可以由发起交易的人任意设定，请不要相信 Comment 字段中的任何内容。

三、中心化风险

TON 生态小游戏的火热和 TG Bot 的便利性让更多用户选择直接使用 Telegram 及 Wallet 钱包，而非自托管的其它钱包去参与到玩游戏、交易的过程中。如果用户的 Telegram 账号被盗，那么 Wallet 钱包中的资产也会被黑客控制。用户需开启 Telegram 的二步验证提高其账号的安全性。

尽管现在的小游戏和 TG Bot 如雨后春笋般诞生，但大部分的应用多专注于功能性的实现，而对于安全的考量仍然存在一些缺漏。例如直接让用户导入私钥或是为用户创建新的钱包。这些操作让这些应用实质上掌握了用户的全部资产，容易出现 Rug 等中心化风险。

总结

在深入了解了 TON 生态的钓鱼手段和风险之后，我们可以发现，TON 生态尽管充满了前景与可能性，但也伴随着不少风险与安全挑战。用户必须对持有的资产保持高度的警惕和谨慎。从选择安全性更高的钱包、使用地址风险分析工具，到提高自身反钓鱼意识，这些预防措施能够在很大程度上降低风险，保护用户的资产安全。我们鼓励所有用户在参与 TON 生态项目交互时保持谨慎，在 Web3 的世界中，安全永远是第一位的。

免责声明：作为区块链信息平台，本站所发布文章仅代表作者及嘉宾个人观点，与本站立场无关。文章内的信息仅供参考，均不构成任何投资建议及要约，并请您遵守所在国家或地区的相关法律法规。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：防钓鱼   ton  

你可能感兴趣的文章

币圈快讯

  • 野村：维持韩国央行3.50%终端利率预测11月与明年2月各加息25基点

    2026-10-25 11:39
    10月25日讯，野村证券表示，韩国央行10月一致同意维持利率不变符合我们的预期，11月加息仍是我们的基准情景。韩国央行暗示，11月将上调经济增长和通胀预测，但其政策指引较其经济展望更为鹰派。有限的干预措施有助于解释其审慎的做法。我们认为，家庭收入和消费缺乏广泛改善，导致了货币政策委员会（MPC）成员在通胀持续性和是否需要进一步收紧政策上存在分歧。我们维持3.50%的终端利率预测，并预计在2026年11月和2027年2月各加息25个基点。疲弱的家庭购买力和走强的韩元可能会抑制通胀，而11月的预测和点阵图将考验市场对更高利率峰值的支持度。(金十)

  • OpenAI降价抢单成效显著多家Anthropic客户编码业务转投OpenAI

    2026-10-25 10:58
    10月25日，OpenAI压低报价与Anthropic竞争的策略已经初见成效。人力资源软件公司Rippling首席执行官ParkerConrad称，今年5月，公司数百名工程师的编码工作中，57%由Anthropic模型承接，OpenAI模型仅承担16%。此后形势反转，如今52%的编码任务交由OpenAI模型处理，Anthropic模型占比降至18%。该公司出于降本考量，发现OpenAI的价格更有优势。知情人士透露，代码开发平台Replit近几个月把大部分AI预算从Anthropic迁移至OpenAI。部分创始人拿到的官方标价折扣在20%–30%区间，而OpenAI近期抛出的折扣力度更高。员工约200人、大量采购Anthropic模型的企业培训服务商DataCamp首席执行官乔纳森·科内利森称，OpenAI对他们内部产品研发使用的模型给出40%折扣，条件是必须同步使用Codex，而不是OpenCode、ClaudeCode这类竞品。

  • 标普出台新规：调整成长股和价值股的划分规则成长股评估标准不再参考个股过去12个月的上涨势头

    2026-10-25 10:28
    10月25日，据报道，美国标普道琼斯指数公司出台新规，调整成长股和价值股的划分规则。新规将把无形资产、预期盈利、自由现金流纳入价值股评估因素；成长股评估标准不再参考个股过去12个月的上涨势头。新规将在当地时间12月21日美股开盘前生效。跟踪指数的基金需要相应调仓，约3750亿美元被动基金将受到影响。研究人员和基金经理认为，价值股长期表现低迷，部分原因在于现有衡量标准存在缺陷。(央视财经)

  • 韩国存储双雄即将公布第三季度财报合计营业利润有望达185万亿韩元

    2026-10-25 10:18
    10月25日，韩国芯片企业三星电子与SK海力士将于下周发布第三季度财报，人工智能存储芯片的旺盛需求有望推动两家企业实现丰厚利润。SK海力士定于周三公布财报，三星电子则将在周四紧随其后发布。市场预估，受存储芯片价格走高、AI加速器所用高带宽内存（HBM）需求持续增长的推动，两家企业合计营业利润有望达到约185万亿韩元（折合1394亿美元）。三星电子此前在财报预告中预计，第三季度营收195万亿韩元，营业利润107.4万亿韩元。投资者将密切关注两家芯片厂商为英伟达VeraRubin平台等AI加速器供应下一代HBM4芯片的进展。受传统存储芯片以及高端HBM产品需求高涨的拉动，SK海力士同样有望交出亮眼的财报成绩。

  • ArthurHayes持续转出2881万美元山寨币抛售

    2026-10-25 09:40
    10月25日，据余烬监测，25分钟前，ArthurHayes再次将1400万枚ENA(约273万美元)转至Cumberland出售。ArthurHayes的清仓出售目前正在执行中，昨天以来总计转入各交易平台价值2881万美元的多种代币，现在陆续已从各交易平台提回1415万枚USDC。其出售的代币包括：ETH、ENA、UNI、ETHFI、AERO、PENDLE、ZAMA。昨日报道，ArthurHayes表示已清仓方向性交易仓位，决定暂时离场观望，等待风险解除的明确信号后再入场。
    • 查看更多

最新资讯

更多

区块链百科