诱饵

你在钱包里发现不明代币,常以真实项目命名,描述中带有"领取"网站。这些代币毫无价值——它们的存在只为把你引向钓鱼网站。

陷阱

领取网站要求你连接钱包并签名以"解锁"空投。该签名是一笔授权或转账,把你的真实资产交给攻击者。

如何保护自己

忽略你未曾预期的代币。切勿点击代币名称或备注里的链接。只通过项目官方渠道核实空投,绝不在通过随机代币到达的网站上签名"领取"。