谨防“零金额”转账骗局

恶意授权是通过Approve操作授权某个token在一定权限范围内调用，通常会窃取授权token的所有余额。 那么如果一个普通地址没有执行过Approve操作，是否可以调用呢？

近期，越来越多的用户反映，在自己的USDT转出列表中，会看到一条0USDT被转出的记录，如下图：

看到你的地址调用转0资产，第一反应是你可能存在被恶意授权的风险，于是打开权限检测工具或浏览器查看你的授权记录。

在授权列表中找到一条授权记录，但是在右侧发现【已取消】提示，点击箭头可以查看授权和取消记录。

授权变更记录里的内容是一片空白，此时用户完全一头雾水。

不用担心！ 让我们一起取消它。

1、打开波场浏览器，找到USDT合约地址，点击【合约】--【写入合约】--【transferFrom】

2、在这里填写发送地址、接收地址和数量，然后点击【发送】完成插件钱包签名，可以看到底部绿色【true】表示执行成功。 如果这里的数量设置为other，那么会提示已经发送的内容，但是因为对方没有可以调用的数量，所以无法执行成功。 这里消耗的TRX将由对方支付。

3、执行成功后，我们继续查看这个地址的授权信息，果然是增加了一条空白记录。

至此，相信大家应该对出现这种问题的原因有了充分的了解，说明可以用任何地址调用，但是这种方法是徒劳的usdt授权转账，并没有让我们的资产面临任何风险，但是他们的最终目的是让你使用错误的地址触发错误的转账以牟利。 模拟同尾号地址诈骗是一种互补的诈骗手段。

这种调用同样适用于其他 EVM 链。 之前的高仿尾号地址诈骗方式都是主动转入方式。 当前调用的是转出方法，对于触发误操作会比较混乱。 骗子的花样更新很快usdt授权转账，大家要注意防范。

解读几个大家比较困惑的问题：

1、我的资产为什么叫。

这种操作是直接通过USDT的TransferFrom函数进行的。 这里可以调用任意一个地址，在钱包中生成一条记录，在授权记录中生成一条空白记录。

2. 如果发生这种情况，我的资产安全吗？

此类操作的目的是模拟从用户地址转出的记录，结合地址伪装的方法诱导用户误操作转账。 不会对您的资产造成任何风险，但请务必注意这种可能的误操作。 实施。

3、为什么钱包没有动作。

这是一种新出现的辅助诈骗手段，使用正常机制进行操作，所以钱包暂时没有太多优化，但TokenPocket后续会针对这个问题进行优化。

安全与反欺诈知识：

结尾

有关 TokenPocket 的更多信息