安全提醒
安全提醒对你监控的每个地址、在每个场景中都默认开启,且不收取任何费用。它们会发送到每个接收安全分组的渠道,其中最严重的几类从不并入汇总。
Radar 会在变更于链上发生后第一时间报告。它无法在交易进入区块之前看到它,也无法阻止它。它给你的是时间:你会在几秒内得知,而不是在资金已经被转走之后。
权限已变更
发生了什么。 有人更改了能为该地址签名的人:添加或移除了所有者(Owner)密钥或 Active 密钥、更改了密钥权重,或者更改了所需的签名数量。
为什么重要。 这是典型的 TRON 钱包劫持方式。一旦有人拿到过一次私钥,就会把自己的密钥添加为所有者并移除你的密钥,从此该地址就归他们所有,无论你如何处理旧私钥都无济于事。
提醒中显示什么。 原来有多少个所有者密钥、现在有多少个(所有者密钥 1 → 2),Active 权限是否也发生了变化,以及相关交易。在地址页面上,时间线会显示新的所有者密钥和所需的签名数。
该怎么做。
- 如果是你或你的团队做出的更改,请将其标记为已查看。
- 如果不是,请立即处理。将该私钥视为已泄露:如果仍有可能,请把资金转移到使用全新助记词创建的新钱包,并停止使用旧地址。
- 在 Tronscan 上查看该交易,确认添加的是哪个密钥,并检查与之共用同一助记词的所有其他地址。
USDT 授权
发生了什么。 该地址允许另一个地址(即被授权地址,通常是一个合约)动用其 USDT:可以是限定额度,也可以是无限额。
为什么重要。 钓鱼网站和虚假 dApp 要的正是这个。一旦授权被签名,被授权地址就可以随时转走 USDT,无需再次征得同意。无限额授权是最危险的一种。
提醒中显示什么。 USDT 授权 · 1,000.00 USDT 或 USDT 无限额授权,以及被授权地址的完整地址。
该怎么做。 如果你并非有意授权该地址,请立即撤销授权:使用你的钱包或 Tronscan 的授权工具将其授权额度重置为零,然后在可能的情况下转移 USDT。你有意给予的授权(例如给你使用的交易所或 DeFi 应用)可以标记为已查看。
USDT 被发行方冻结
发生了什么。 USDT 的发行方 Tether 冻结了该地址上的 USDT。在解冻之前,该地址无法发送 USDT。解冻时你也会收到提醒。
Radar 会怎么做。 它会继续监控该地址并发送提醒,但不会为它添加能量:被冻结的地址无法归集。在发行方解除冻结之前,即使你已将提醒标记为已查看,该地址仍会显示已冻结。
该怎么做。 只有发行方才能解除冻结。请停止向该地址付款(为你的客户提供另一个地址),如果你认为这是误操作,请联系发行方。
仿冒地址(地址投毒)
发生了什么。 一笔转入或转出该地址的转账涉及一个被伪装成其往来对象的地址:前四位和后四位字符相同,但实际上是不同的地址。
为什么重要。 诈骗者会生成这类仿冒地址,并向你的地址发送一笔极小金额或假代币的转账,让仿冒地址出现在你的转账记录中。他们希望你下次从记录中复制地址,从而把钱付给他们而不是你的合作伙伴。
Radar 如何识别。 它会把每笔转账的另一方(包括零金额和假代币转账)与你已知的地址进行比对:你监控的地址、你的地址簿,以及该地址在过去 30 天内实际与之往来过 USDT 或 TRX 的地址。零金额和假代币转账永远不会显示为入账。
提醒中显示什么。 两个完整地址上下排列,方便你逐个字符进行比对。
该怎么做。 切勿从转账记录中复制地址。请使用你的地址簿,或已与收款方确认过的地址。如果你的地址确实向仿冒地址付了款,这笔付款无法追回:在下一次付款之前,请查明地址是从哪里复制的。然后将提醒标记为已查看。
安全提醒如何送达
- 对每个地址和每个场景都默认开启,包括仅发送提醒。
- 从不合并: 权限变更、发行方冻结和 USDT 无限额授权始终作为单独的消息送达,即使在繁忙的聊天中也是如此。限定额度的授权和仿冒地址提醒可能会被并入汇总。
- 在你与机器人的私聊中,静音 1 小时会静音该聊天中关于该地址的所有 Radar 提醒,包括安全提醒。你的其他聊天和 Webhook 仍会收到这些提醒。
- 需要处理: 每条安全提醒都会列在“地址”页面顶部,直到你将其标记为已查看。标记为已查看只是记录你已看到它,不会改变链上的任何内容。
- Webhook:
address.permissions.changed、address.usdt.approval、address.usdt.frozen和address.poisoning.suspected。它们的负载见开发者。