My USDT was sent out from my wallet without my consent. How did that happen?

私のUSDTは私の同意なしに財布から送られました。どうすればいいですか?

この記事は、仮想通貨投資家を騙して資金を送金させる詐欺師に対して警告している。詐欺師は通常、QR コード決済や流動性マイニングを利用して無防備な投資家を誘惑し、投資家は知らず知らずのうちにトークンの譲渡を承認してしまいます。トークンの承認とは、所有者の同意なしに、自分のウォレットから自分のウォレットに資金を移動する承認を無意識のうちに第三者に与えるプロセスです。この記事では、イーサリアムおよび TRON アドレスの承認をキャンセルする手順が説明されており、無制限のトークン許可を与えているかどうかを確認するようユーザーに注意を喚起しています。

CuiChengyaoが執筆2023年3月7日

共有する

ユーザーは次のように尋ねます。 ある男が私に、QR コードをスキャンして 1 USDT を送金するように求めました。彼の言うとおりにしたところ、私のすべてのUSDTが私の同意なしに私のウォレットから送信されました。どうしてこうなりました？

別のユーザーは次のように尋ねます。 imToken の関係者は、imToken にトークンをデポジットすることで報酬を獲得できると言いました。お金を増やすには非常に良い機会だと考え、指示どおりに実行しました。しかし、imToken に送金した後、私の財布は空になりました。

imトークン: あの男は詐欺師で、いわゆる「imToken公式」はなりすまし者です。彼らはあなたをだまして彼にあなたの財布を使い果たすことを承認させました。

TL;DR:

詐欺師は通常、QR コードを送信したり、imToken 職員になりすまして、あなたを騙してトークンの承認を与えさせます。
トークンの承認により、第三者があなたの同意なしにあなたのウォレットからトークンを転送することができます。
トランザクションを行うときは常に、無制限のトークン許可を与えているかどうかを確認してください。
TRONSCAN や Etherscan などのツールを使用して、トークンの承認を確認し、取り消します。

詐欺師はどのようにしてあなたの同意なしにあなたのウォレットから資金を送金するのでしょうか?答えはトークンの承認です。

トークン承認とは何ですか?

Google Play では、家族による書籍や映画などの購入があなたのアカウントを通じて直接請求される家族用お支払い方法を提供しています。家族が Google Pay のパスワードを知らなくても、あなたのお金を使用できます。

トークンの承認も少し似ています。あなたが無意識のうちに詐欺師にトークンの承認を与えると、詐欺師はあなたのニーモニックやパスワードを知らなくてもあなたの資金を自分のウォレットに移動させることができます。

そして詐欺師は通常、QRコード決済と流動性マイニングを利用して仮想通貨投資家を騙します。

QRコード決済

詐欺師は QR コードをスキャンするかリンクをクリックするように誘導し、ウォレットアプリの転送ページを模倣した詐欺 Web サイトを開きます。このサイトでは、使い慣れた転送インターフェースを模倣した画面が表示されます。トランザクション確認の代わりに、無制限のトークン残高を承認するためのウィンドウが表示されます。

ページの右上隅にあるアイコンを確認することで、本物の転送ページと偽の転送ページを区別できることに注意してください。偽のページの右上隅にあるアイコンは「...」と「X」ですが、本物のページのアイコンは QR コードスキャンアイコンです。

支払い用 QR コードのスキャンなど、どのような場合でも、安全を確保するためにいくつかの手順があります。

QR が正当な送金を開始するかどうかを確認する
無制限のトークン許可を与えているかどうかを確認してください
受信者のアドレスのテキストバージョンを要求することもできます。少し不便ですが、その方が安全です。

流動性マイニング

詐欺師は Telegram、WhatsApp、Youtube などのチャンネルで imToken 職員になりすまし、非常に良い投資機会を提供します。USDT を imToken に入金し、流動性マイニングまたはステーキングに参加して毎日の収益を保証します。入金するトークンが多ければ多いほど、利益率。

詐欺師の中には、元本は必要なく、マイナー料金を支払ってネットワークに参加するだけで、安定した収入が得られるとさえ言う人もいます。うますぎるようですが、本当ですか？まあ、おそらくそうだろう。

いわゆる流動性マイニングやステーキングを開始するために詐欺ウェブサイトで取引を確認すると、実際には詐欺師に無制限のトークン許可を与えていることになります。

したがって、取引を行ったり、プロジェクトに投資したりするときは、アプリに「手当の承認」ページが表示されるかどうかに注意し、注意してください。

ノート：

imToken の職員が Telegram、WhatsApp、Youtube であなたとチャットすることはありません。
imToken は自己保管型ウォレットであるため、「公式アドレス」や「imToken 財務部のアドレス」などは存在しません。このアドレスが imToken のものだと誰かが言ったら、その人は詐欺師に違いありません。

サードパーティによるトークンの転送を承認したかどうかを確認するにはどうすればよいですか?

承認詐欺は通常イーサリアムと TRON で行われるため、このブログでは ETH アドレスと TRX アドレスの承認をそれぞれ確認およびキャンセルする方法を説明します。

TRXウォレット

前提条件:

ウォレットに少なくとも 5 つの TRX があることを確認してください。そうでない場合は、取引所を通じて一部を購入し、imToken TRX ウォレットに引き出すか、アプリでサポートをお問い合わせください。

imToken TRX ウォレットを開き、ブラウザページに切り替えます。
検索バーに「ブラウザ」と入力し、「ブロックチェーンブラウザ」→「TRX」をクリックしてウォレットを選択します
ページを下にスクロールして「承認」をクリックすると、承認したすべてのサードパーティのアドレスがページに表示されます。不明なアドレスの承認金額が無制限または 999999… である場合は、不正なアドレスである可能性があります。直ちに承認を取り消してください。

拡大アイコンをクリックします , 「記録」の右にある▼をクリックし、「キャンセル」をクリックして承認を取り消します。
トークン割り当てが正常に削除されると、ステータスが「キャンセル」から「キャンセル済み」に変わります。
すべての承認記録をチェックして、無制限のトークン割り当てがすべてキャンセルされていることを確認してください。

ETHウォレット

前提条件:

ウォレットに少なくとも 0.02 ETH があることを確認してください。そうでない場合は、取引所を通じて購入し、imToken ETH ウォレットに出金してください。

注意: コインを引き出す際はETHネットワークを選択してください。

imToken ETH ウォレットを開き、ブラウザページに切り替えます。
検索バーに「承認」と入力し、「トークン承認」をクリックします。
「Web3に接続」→「WalletConnect」→「imToken」をクリックします。ウォレットが Etherscan に正常に接続されたら、前のページに戻ると、「接続済み」と表示されます。
ページを下にスクロールすると、承認済みの支出者と手当の下に承認した住所と数量が表示されます。

下の図では、私のアドレスの承認済み支出者に Uniswap、SushiSwap などが含まれていることがわかります。これは、DEX を取引するときに最初に承認する必要があり、DEX がトークンスワップを完了できるようにするためです。
ただし、承認済み支出者リストに不明なアドレスが見つかった場合は、不正なアドレスである可能性があります。直ちに承認を取り消してください。アドレスの右側にある「取り消し」をクリックし、ポップアップページでもう一度「取り消し」をクリックしてトランザクションを確認します。
「取引を表示」をクリックします。ステータスに「成功」と表示されている場合は、承認が正常にキャンセルされたことを意味します。

注: ステータスが「保留中」と表示されている場合は、「成功」に変わるまでお待ちください。