DeFiExit安全出口
全部专题

关停、迁移期间最常见的骗局

最常见的是:主动私信你的「客服」,假的迁移、空投网站,让你「批准」或签名后转走代币,以及收费「追回」。一条规矩能挡住大部分:正规项目不会先私信你,不会要助记词或私钥,不会让你先转钱;链接只认官方账号自己发的帖子和官网。

最后核对 2026-11-05

为什么这时候骗子特别多

关停和迁移有截止日,很多人着急,在公开场合发帖求助。以太坊官网说,冒充客服的人常在公开频道里找提问的人,再私信「帮忙」,骗你交出私钥或把钱转给他。

MetaMask 官方也把「用截止日制造时间压力」列为恶意批准请求的典型手法。越是快到截止日,越要慢一点。

最常见的骗局

下面每一种,都有项目方或钱包官方公开提醒过。

  • 主动找你的「客服」:你在 X、Discord 或 Telegram 上一说问题,就有人私信自称官方客服,或在回复里贴「支持」链接。Horizen 官方说团队绝不会先私信你;MetaMask 官方说不会私信你提供支持、没有电话客服,也不会在 X 上联系你的工单。
  • 假的迁移、空投网站:网址和页面都很像官方。Sophon 官方提醒「只用 Sophon 官方链接,小心假迁移网站」;Abstract 官方提醒小心冒充、假迁移网站和自称代表 Abstract 的私信;Sophon 文档还说,不要点任何主动发来的领取、迁移或换币链接。
  • 「批准一下就能解锁 / 迁移」:批准(Approve)是允许某个网站或合约从你钱包里拿走某种代币;不花 gas 的签名(比如 Permit)也能起到批准的作用。MetaMask 官方提醒:点批准前先看清网站到底要什么,能限额就限额;为了领空投让你批准「全部 NFT」的,不要上当,接收东西本来不需要这种批准。
  • 莫名其妙到账的代币或 NFT:钱包里突然多出一笔,上面写着去某个网站领取。MetaMask 官方说这是常见的空投骗局,那个网站多半是来骗助记词或骗你批准的,不要碰,把它隐藏起来。以太坊官网也说,这类网站会让你连接钱包、「批准」一笔交易,结果把资产交给骗子。
  • 收费「追回」:声称能帮你追回被骗或被困的钱,要先交费。美国 FBI 提醒:这类人会出现在社交媒体、评论区和搜索结果里,先收一笔钱,然后消失,或者交一份不完整、不准确的「追踪报告」再要更多钱;还有人冒充律师事务所或政府机构。私人公司无权发出扣押令,执法机构也不向受害者收调查费。

怎么核对一个链接

骗人的链接可以做得和官方一模一样,所以要看它从哪里来。

  • 只从官方账号自己发的帖子里拿链接,或者从官网首页点进去。Abstract 官方的建议是:只用官方链接,再到 Discord 等其他官方渠道交叉核对。
  • 核对账号本身:看 @ 后面的用户名是不是官网上列出的那一个,不要只看头像和名字。
  • 不用搜索结果、广告、评论区和私信里的链接。FBI 提醒,骗人的「追回服务」就出现在评论区和搜索结果里。
  • 在钱包弹窗里再核对一次:MetaMask 官方说,批准弹窗顶部会显示网站名称和网址,用来确认是不是你要用的那个网站。再看清这一步是转账、批准还是签名。
  • 看不懂弹窗在做什么,就不要确认,先到官方 Discord 问清楚。

正规项目不会做的事

碰到下面任何一条,就可以停下了。

  • 先私信你。(Horizen:团队绝不会先私信你;MetaMask:不会私信你提供支持。)
  • 要你的助记词、私钥或密码。以太坊官网说,没有任何正规服务、客服或网站会要这些;MetaMask 说,只有创建钱包和在新设备上恢复钱包时,才需要输入助记词。
  • 让你先把钱转给他们。(Horizen:绝不会让你把钱转给我们。)
  • 打电话给你,或者要远程控制你的电脑。(MetaMask 没有电话客服;以太坊官网:绝不让任何人远程访问你的电脑。)
  • 收费「加速」「解锁」「追回」。
  • DeFiExit 网站只会请钱包共享地址,从不让你签名、批准或发交易;我们不会主动找你。

已经点了、签了,怎么办

越快处理,越有可能少损失。

  • 如果批准了可疑网站:MetaMask 官方说要尽快撤销这个批准(比如在 MetaMask Portfolio 里查看并撤销),趁钱还没被转走。钱已经被转走的,能做的就很少了。
  • 如果助记词或私钥泄露了,或者已经出现你没做过的转账:MetaMask 官方建议马上新建一个钱包,把剩下的钱转过去,旧钱包不再使用;怀疑有自动转走余额的脚本时,不要再往旧钱包里转 gas。
  • 链上交易撤不回来。保留交易记录,向当地警方报案;在美国可以向 FBI 的 IC3 报告。
  • 之后会有人私信说能帮你追回,这正是 FBI 提醒的二次诈骗,不要给对方任何钱或个人信息。

常见问题

有个「官方客服」私信我,说能帮我取出卡住的钱,是真的吗?

几乎可以肯定是骗局。Horizen 官方明确说团队绝不会先私信你,MetaMask 官方也说不会私信你提供支持。不要回复,不要点链接,自己去官网列出的官方渠道提问,比如官方 Discord 的工单。

迁移页面让我连接钱包后签个名,能签吗?

先确认网址来自官方账号自己的帖子。再看钱包弹窗:是普通的提款或转账,还是「批准」或 Permit 签名。批准和 Permit 是允许别人动你的代币;真要批准,只批准给官方指南里写的那个合约、只批准要用的数量。看不懂弹窗内容就不要签,先到官方 Discord 问。

钱包里多了一些我没买过的代币,上面写着去某个网站领取?

不要碰。MetaMask 官方说这是常见的空投骗局:去那个网站「领取」时,你签下的可能是让对方拿走你代币的批准,或者被引导输入助记词。不理它,把它隐藏起来就行。

有人说交手续费就能帮我追回被骗的钱?

FBI 专门提醒过:这类人先收一笔钱,然后消失,或者交一份不完整、不准确的「追踪报告」再要更多钱。私人公司无权发出扣押令,执法机构也不向受害者收调查费。不要给对方任何钱和个人信息。

怎么确认一个链接是官方的?

只认两处:官方账号自己发的帖子,和官网首页。Abstract 官方的建议是只用官方链接,再到 Discord 等其他官方渠道交叉核对。评论区、私信、搜索广告里的链接都不算,哪怕看起来一模一样。

相关

依据

转给朋友