知识库 · 约 2 分钟读完

假跨链桥与诈骗：如何识别

普通用户的跨链损失大多来自假网站、假客服和危险授权，而不是协议被黑。养成几个习惯就能避免几乎所有问题。

仿冒真实跨链桥的假网站

骗子会复制热门跨链桥的外观，并购买排在真实结果之上的搜索广告。网址只差一个字母、多一个单词或换了后缀。

请从书签、本站的项目页面，或项目官方 X 账号和文档打开跨链桥。不要点击搜索广告结果，也不要点回复和私信中的链接。

只要你发帖说转账卡住了，几分钟内就会有冒充客服的账号私信你。他们把你引到索要助记词的表单或网站，或者让你连接钱包来“修复”。

正规客服绝不会主动私信、绝不会索要助记词，也绝不需要你签名来释放资金。

假网站并不需要你的助记词。它会让你授权某个代币或签署 permit 消息，之后就能转走你的代币。常见的名称有 Permit、Permit2、setApprovalForAll 或 increaseAllowance。

签名前仔细阅读钱包显示的内容。跨链桥只需要授权你要发送的代币和金额。如果网站要求授权无关的内容，立刻关闭。

任何人都可以创建与 USDC、USDT 或 ETH 同名同图标的代币。务必对照发行方或跨链桥核对合约地址。钱包里突然出现的陌生代币常常是诱饵，你尝试卖出时会被引到盗币网站。请忽略它们。

每次使用新的跨链桥或路线之前：

尽快行动。用 Revoke.cash 等工具或钱包自带的权限管理撤销授权。如果你在某处输入过助记词，请把剩余资金转到使用新助记词的新钱包。

向钱包提供方和被仿冒的项目举报该网站。小心那些收费帮你找回资金的人：他们几乎总是第二波骗局。