网络安全公司卡巴斯基（Kaspersky）近日发布博文，警告一种名为“免费资金”的新型加密货币骗局。该骗局利用虚假钱包助记词作为诱饵，诱使受害者主动转账手续费，最终导致资金被洗劫一空。
骗局如何运作？
卡巴斯基描述了一个典型案例：在某金融相关视频的评论区，一名自称“新手”的用户留言称：“我有个问题。我的钱包里有USDT，我有助记词。如何把资金转到另一个钱包？”留言中完整列出了12个单词的助记词。卡巴斯基指出，即便最基础的加密货币用户也不应公开分享助记词，这明显是陷阱。
当受害者试图使用该助记词导入钱包时，会看到钱包显示数千美元的USDT余额，但无法直接转账。系统提示需要支付少量TRX（波场网络的原生代币）作为手续费才能提现。受害者以为只需支付小额费用即可获利，于是从自己的钱包转入TRX。然而，转账后TRX立即消失，并未到达预期的手续费接收地址，而是转入一个完全不同的、由骗子控制的第三方钱包。
多重签名陷阱
卡巴斯基解释了背后的技术原理：这个所谓“免费钱包”其实是一个多重签名钱包。在这种钱包中，任何对外转账都需要至少两个私钥的授权。受害者即使通过助记词导入了钱包，也只能看到余额，却无法单方面发起交易。骗子在设置钱包时，将签名权限设置为需要多签，并暗中控制着另一把私钥，使得受害者的任何转账请求都无法真正执行。
当受害者尝试支付手续费（即向该钱包转入TRX）时，实际触发的是一笔预先授权的交易：这笔TRX被定向转入骗子控制的地址，而钱包内的USDT纹丝不动。卡巴斯基比喻道：“骗子扮演着愚蠢分享助记词的新手，诱骗同样天真的‘小偷’上钩——而‘小偷’最终变成了真正的受害者。”
防范建议
卡巴斯基强烈建议加密货币用户：切勿尝试访问他人的钱包，无论钱包内的余额多么诱人。所有公开暴露的助记词、私钥或种子短语几乎都是精心设计的陷阱。用户应仅使用自己生成并妥善保管的钱包信息。
此外，对于任何要求支付“手续费”、“激活费”、“认证费”的交易，都要保持高度警惕。正规去中心化钱包的手续费由区块链网络直接收取，不会转入特定个人账户。如果发现需向特定地址转账才能提款，极大概率是骗局。
卡巴斯基最后总结：保持信息更新、坚持安全操作习惯，是保护加密货币资产最有效的手段。用户应定期关注行业安全提醒，避免因贪图“免费资金”而陷入财产损失。