慢霧：警惕 TransferFrom 零轉账騙局

騙局常新，請保持警惕！

作者：Lisa，慢霧科技

距上次披露“相同尾號空投騙局” 沒多久，近日，我們又在用戶的反饋下捕捉到一種很相似的手法。

根據多名用戶的反饋，用戶在 TRON 上的地址轉账記錄中不斷出現陌生地址轉账0 USDT，而這筆交易均是通過調用 TransferFrom 函數完成的。

隨意點進一筆交易查看詳情，如圖 1 紅框第一筆 tx 為 701e7 的交易：

這筆交易是TCwd 开頭的地址調用TransferFrom，將 0 USDT 從以 TAk5 开頭的地址轉到以 TMfh 开頭的地址。

也就是說，罪魁禍首是以 TCwd 开頭的地址，我們去看下這個地址的情況：

可以看到，這個地址在瘋狂地批量調用TransferFrom。

接着，我們看看此地址在 USDT 的轉账情況。

幾乎全是轉出 0.001 數額的記錄。這讓我想起了尾數相同空投騙局也曾出現過類似的情況。也就是說，這個以 TCwd 开頭的地址可能是作為主地址之一，將 0.001 分發到不同的地址，而這些不同的地址都有可能是攻擊者用來空投的地址。我們選擇地址 TMQy…6ZRMK 進行驗證：

USDT 接收地址都是 TADXT…Lhbuo，再往下追溯：

從圖 6 其實可以發現，地址TADXT…Lhbuo 曾經與 TMQ…QZRMK 地址有過 2 筆正常轉账，而攻擊者利用尾號ZRMK 相同不斷空投小額 USDT。也就是說，這個用戶不僅遭受尾號相同的空投騷擾，也遭受着本文提到的 0 轉账騷擾。那也可以認為，這兩種相似手法的背後是同一個團夥。

經過對該手法的分析，究其原因主要是代幣合約的TransferFrom 函數未強制要求授權轉账數額必須大於 0，因此可以從任意用戶账戶向未授權的账戶發起轉账 0 的交易而不會失敗。惡意攻擊者利用此條件不斷地對鏈上活躍用戶發起TransferFrom 操作，以觸發轉账事件。

我們不禁猜想，除了 TRON 上，在以太坊上會出現同樣的情況嗎？

於是我們在以太坊上進行了一個小小的測試。

測試調用成功，在以太坊上這個規則同樣適用。

不免想象到，如果用戶發現了非自己轉账的記錄，可能會因此產生自己錢包是不是被盜的恐慌情緒，當用戶去嘗試更換錢包或者重新下載錢包，會有被騙被盜的風險；另一方面，用戶的轉账記錄被攻擊者 “霸屏”，可能會因為復制錯誤轉账地址而導致資產丟失。

慢霧在此提醒，由於區塊鏈技術是不可篡改的，鏈上操作是不可逆的，所以在進行任何操作前，請務必仔細核對地址，同時，如果發現地址出現異常轉账情況，請務必警惕並冷靜檢查，如有需要可以聯系我們。

Ps. 感謝 imToken 安全團隊的協助。

相關代碼鏈接：

https://etherscan.io/token/0xdac17f958d2ee523a2206206994597c13d831ec7#code

https://tronscan.org/#/token20/TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t/code

免責聲明：作為區塊鏈信息平臺，本站所發布文章僅代表作者及嘉賓個人觀點，與 幣界網 立場無關。文章內的信息僅供參考，均不構成任何投資建議及要約，並請您遵守所在國家或地區的相關法律法規。

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。