我的钱包在 Phantom 里，在 iPhone 装了 app ，在 Firefox 里装了插件。
昨天在本站的这个帖子： https://ex.noerr.eu.org/t/1149173#reply42
看到了 “letsbonk” 这个网站。于是在 Google 里搜索，打开网站，在连接钱包的时候，浏览器右上角弹了一个窗，说：「请登录你的钱包，我们需要发起一个验证交易，这个操作绝对安全」。
然后我点了确认。（回想起来这一定是错的。）
之后那个网站卡了，我就想啥玩儿，于是把它关了。
今天再登录 Phantom 发现我的 $v2ex 都没了。
在 Phantom 里，打开这笔交易的网页：
里面有这样一笔：
https://i.imgur.com/Dy6AqwK.png
我的 V2EX 都被转到了 7Vx7...xjpCm ，不再是我的了。
我的理解对吗？
第 1 条附言 · 10 小时 1 分钟前
⚠️⚠️⚠️ 本帖中的链接 点击需谨慎 ⚠️⚠️⚠️
破案了：
我搜到的 letsbonk 网站是个假网站。
冒牌网址显示了近似的 Unicode 字符，不假思索点进去，不假思索授权钱包，于是被盗走了。
感谢各位指点。
破案了：
我搜到的 letsbonk 网站是个假网站。
冒牌网址显示了近似的 Unicode 字符，不假思索点进去，不假思索授权钱包，于是被盗走了。
感谢各位指点。
 |
1
twig OP 虽然只有 30 刀吧……
|
 |
2
JoeJoeJoe 10 小时 36 分钟前 via iPhone
看看交易时间能对上么？话说我咋没看到这个地址😂
|
|
3
twig OP 另一个显示的是这个：
CRnuwdpi3HGvFU5gGnvZAA9rV7AWe12v3sap8H3vXFY4 它和 7Vx7... 是对应的，7Vx7 好像是所谓的 “Token Account”（然而我竟不知道这是什么意思） |
|
4
JoeJoeJoe 10 小时 24 分钟前 via iPhone
呃 我刚才回去看了下帖子的记录，是有个兄弟说不建议玩 pumpfun ，提了一嘴 letsbonk ，在 op 提到 via 帖子的#6
先假设 op 搜的是正经网站，那么我觉得 op 的币可能没丢，是不是你创建了多个钱包，切换错了？ |
|
5
JoeJoeJoe 10 小时 21 分钟前 via iPhone  1
你是不是创建了啥钱包然后把代币给转过去了啊，我也小白，等明天来个大佬给你解解惑吧，感觉大概率丢不了
|
 |
6
Jianrry 10 小时 13 分钟前 via iPhone 1
1. 你的账户 4jSz9RAXbWXbXXcxZ9gTx872156vvzJ7WcdjtdagnyQo 将价值 $28.43 的 $V2EX 转移到 CRnuwdpi3HGvFU5gGnvZAA9rV7AWe12v3sap8H3vXFY4
2. 你的账户关闭了 $V2EX 账户，然后将价值 $0.32 的 $SOL 转移到 CRnuwdpi3HGvFU5gGnvZAA9rV7AWe12v3sap8H3vXFY4 2. 你的账户将价值 $0.91 的 $SOL 转移到 CRnuwdpi3HGvFU5gGnvZAA9rV7AWe12v3sap8H3vXFY4 |
 |
7
xspoco 10 小时 10 分钟前 1
  我猜 up 是进了假的 |
|
8
twig OP 我好像发现问题了。
仔细看了浏览器，昨天的历史记录里有一个这个： - https://interoperable-signature.online/ 隐身模式打开之后发现，浏览器会提醒这个网址有问题。 在抵达这个网站之前，上一个链接是： - https://xn--lesbonk-4rb.fun/ （这个网址可疑，各位慎点） 这个网址在浏览器的历史记录里的显示，明显不是一个正常的 URL 。这种 xn 开头的 URL 里是含有 Unicode 字符的（具体机制就是 DNS 的问题了），显示在地址栏的时候，会显示出对应的 Unicode 字符，而不是 “xn--” 什么的。 我用两个浏览器窗口打开以上可疑网址和正牌网址：  能发现左边网站一打开就弹出了「连接钱包」的弹窗，而且地址栏里写的是 leŧsbonk.fun ，注意中间是 ŧ 不是 t ！ 感觉真的是假的网站盗走了。 |
|
10
Jianrry 10 小时 5 分钟前 via iPhone 1
|
 |
14
sagaxu 9 小时 20 分钟前 1
经典 punycode 钓鱼
Firefox 设置 network.IDN_show_punycode 为 true ，只显示原始域名 |
 |
16
cmdOptionKana 2 小时 43 分钟前
> 在连接钱包的时候，浏览器右上角弹了一个窗，说：「请登录你的钱包，我们需要发起一个验证交易，这个操作绝对安全」。
> 然后我点了确认。 这里点确认，应该是在钱包里点吧，钱包应该会给出正确的提示信息。 我也发现币圈里点确认经常没有二次确认，不要求再输密码或验证码，有点不习惯。 |
 |
17
ssh 1 小时 53 分钟前
web3 安全方面这么脆弱...谢谢 OP 的提醒
|
|
18
cmdOptionKana 1 小时 35 分钟前
|
Select Language