被问到:地址投毒是怎么回事?为什么能骗到人?
我的回答:有的代币合约接受转账金额为 0,攻击者借此能留下一条“从你的地址转出”的记录,看起来像你自己转过账。链上转账一旦被确认就撤不回来,转进假地址的资产基本找不回来。
$ETH 2428.68(-1.81%)
大家之前是不是也理解错过这一点?
我的回答:有的代币合约接受转账金额为 0,攻击者借此能留下一条“从你的地址转出”的记录,看起来像你自己转过账。链上转账一旦被确认就撤不回来,转进假地址的资产基本找不回来。
$ETH 2428.68(-1.81%)
大家之前是不是也理解错过这一点?