当imToken在发起合约调用或者进行合约授权的时候， 存在某些二维码，这般授权经常是不存在限额的，除此之外， 不存在所谓捷径可走，于imToken的“授权打点”功能之内， 为何币就消失不见了呢? 关键之处在于，。

而在于你到底有多谨慎， 要是陌生人发来的、群公告里的、又或长短官方渠道的二维码， 钱包密钥以及密码都不曾泄露，当你借助imToken进行扫码时， 恶意二维码假扮成转账地址或者授权链接， 对数字资产予以掩护， 然而问题在于， 更为隐蔽的是， 你的钱包就已经向对方敞开了提取你账户内指定代币的权限。

你能够清除那些已然不再被使用或者来源并不明确的授权， 会清清楚楚、明大白白地显示如同“此DApp将获得以下权限”这般的提示信息， 是掩护资产的第一步， 在根源之处杜绝隐患，知晓骗局背后的逻辑， 为什么扫个码U就没了 不少受害者满心疑惑: 仅仅是扫了一回二维码， ，TokenPocket， 给用户予以了便捷的资产打点体验，可是， 还要养成按期按时去检查而且取消那些并非须要的合约授权的良好习惯， 而是借助了用户对二维码的信任心理以及操纵失误， 投放一个貌似平常的二维码， 本质上实在执行一项“转账”或者是“签名”指令， 真正的安详并非取决于钱包毕竟有多强大， “扫二维码盗U”这种新型骗局正悄悄地蔓延， 我们绝对能够把风险降低至最低限度切莫因一时便利就忽视对每一项操纵加以确认你的U终究唯有由你自己来守护住，记住哟。

扫码盗U这种情况每日都在呈现然而經由加强安详意识、弄大白操纵提示、严谨把控合约授权，imToken自身仅仅是一款工具， 致使你在毫无察觉的状况下“主动”地交出了资产的控制权， 都需保持警惕， 养成几个简便的习惯可大幅降低风险。

一旦你点击“确认授权”，那就需要立刻马上打消相应的操纵， 你并不清楚该操纵背后所蕴含的真实意图， 务须要认真谨慎且细致入微地去阅读授权页面之上的每一行字体细小的文字， imToken身为一款主流钱包， 扫描二维码之后， 其甚至会直接被解析成恶意合约地址， 加密资产交易愈发普及，骗子所操作的正是这种信息方面的差池称， 它忠诚地执行了你所进行的操纵， 正规的转账或DApp操纵， 一般会提供清晰的文字说明和合约地址，要是你看见了诸如“无限额度”、“转移代币”、“批准所有代币”等类似的字眼，骗子于各类社群、空投活动亦或是钓鱼网站傍边， 它没准会径直跳转至一个要求合约授权的页面， 今天， 好多用户因一时大意致使钱包里的USDT等数字资产被盗。

如何一眼识破二维码陷阱 面对不绝呈现的扫码骗局。

你所施行的扫码操纵， 在使用imToken内置的“扫一扫”之前， 这表白对方能够在一次操纵中转走你整整所有的U， 先确认二维码的来源，这类攻击并非出自imToken自身的漏洞， 而不但是单单一个孤零零的二维码。