近期有不法分子骗取钱包助记词，或引导用户在恶意站点授权钱包，造成用户资产损失。由于数字资产的匿名性及去中心化，被盗钱包内的资产往往难以追回，请广大用户提高警惕，谨防被骗。

1、不要向任何人泄露私钥、助记词，或将其导入未知的第三方网站。不要下载与使用第三方提供的、未知来源的钱包应用。

小A最近在社交媒体上看到了铺天盖地的消息，说有个NFT很有前景，十分心动，于是他在浏览器中搜索了这个NFT的名字，并随手打开了排在第一个的链接。他在网站首页看到了抢购活动，能够以低于地板价的价格购入，兴奋之下，小A急忙在网站中输入私钥，连接了自己的加密钱包。小A顺利抢到了想要的NFT，但很快他就发现，他所购买的NFT是假的，钱包也被洗劫一空了。

• 小A被骗，是因为他在钓鱼网站中输入了自己的钱包私钥，要知道，只要拥有了私钥，就可以控制地址里的所有资产。因此请一定保管好自己的私钥、助记词等信息（最好手抄保存），不要向任何人/未知网站/未知应用透露。

2、不要轻易授权站点，授权前一定要查验是否是正规网页，并定期检查钱包是否授权过陌生站点，及时取消授权。

小M发现钱包中凭空出现了30万枚XX代币，估值显示超过10万美元。天降横财，小M很开心，不过很快发现，在去中心化交易所无法卖出这些XX代币，于是他登陆了代币同名网址，并进行了授权交易，随后，他发现自己钱包里的资产已经被转移殆尽。

• 小M被骗，是因为他在恶意站点授权钱包时，无意中开启了资产转出等权限，导致钱包内资产被盗。因此请广大用户在授权时一定要谨慎辨别，验证网站的真实性。

来源：欧易学院