【货币眼】空投却丢失所有资产，允许盗币TP、BTT风险提示！

近日，有粉丝反映TP钱包被盗2亿美元（约合人民币13亿元）。 币市天眼得知后深入调查，发现了一种基于数字货币的骗局手法。 目前，相关受害人已选择报警，案件正在进一步调查中。

TP钱包被盗的始末

8月中旬，部分用户在参与TP钱包、BTT等项目的空投活动后，发现自己数字资产钱包中的币被一扫而光。 一些丢失数字资产的用户迅速组成维权群，试图从TP钱包和BTT项目中找回自己的资产。

8月22日，有自媒体曝光TP钱包被盗事件，称该事件共造成约2亿美元损失，事件迅速在网上发酵。

但据币市调查，早在7月初，币圈就出现了一种新型骗局。 该骗局主要利用TP钱包和BTT的安全漏洞进行“钓鱼”诈骗。

新骗局

7月初，币圈出现大量自称TP钱包官方、BTT中文社区空投接待员、TP钱包客服的微账号，通过付费方式进入各大空投群和“羊毛团”邀请函。

然后在群里传播关于SBTT和TP钱包的空投公告，并承诺此次空投是上述区块链项目的福利，只要按照空投规则参与，即可获得丰厚奖励。

而只要用户进行扫描二维码、支付矿工费等一系列操作，钱包中的资产就会被转移清空。 据币市天眼调查，在该骗局中盗usdt钱包骗局，骗子发放的二维码实际上是第三方授权码，一旦授权，无需私钥等钱包密码信息即可转移钱包内所有资产和助记词。

在这个骗局中，大量受害人的受害过程大致相同！ 都通过扫描二维码参与空投或其他“福利活动”。

下图为该骗局使用的虚假支付码和虚假转账页面。

综上所述盗usdt钱包骗局，该骗局与钱包转账资产安全无关。 目前已知可转账的数字资产种类包括BTC、USDT、NFT、ETH、LET等数十种主流和非主流数字资产。

骗子冒充TP钱包和BTT项目官方的根本原因是TP钱包本身存在比较大的安全漏洞（或后门），无需用户同意即可使用，无需输入私钥等验证。 转账下的所有资金。

Swap项目的PolyNetwork协议也存在类似的安全漏洞，SkyEye此前曾报道过。 被盗金额总计6.1亿美元。 截至目前，数字资产尚未全部追回。 （延伸阅读：《【货币眼】“被盗”10亿美元，O3掉期崩盘，DEFI风险提示！）

TP钱包、BTT安全隐患

TP钱包自2018年开始运营。TokenPocket是深圳市通证区块链公司的子公司。 它自称是一款支持多币种、多底、跨链交易的通用数字钱包。 也是国内投资者目前使用的一种。 去中心化钱包产品。

2021年初，TP钱包推荐了一个名为gainswap的项目，并声称该项目已通过安全审核。 后来，很多用户投资项目后，项目卷款跑路，投资人被项目骗走。 约4200万元。