网络安全公司卡巴斯基近日披露，一种被包装成“免费拿钱”的新型加密骗局正在传播。骗子会在YouTube等平台的评论区故意留下加密钱包助记词，并伪装成不懂操作的新手，声称钱包里存有USDT，询问如何转出资金。表面看，这像是一次“捡漏”机会，但实际上却是专门为贪图便宜者设计的陷阱。
骗局如何运作
根据卡巴斯基的描述，受害者在导入助记词后，的确可能看到钱包中有数千美元USDT。但当其尝试转出资金时，系统会提示需要先支付一笔小额手续费，而这笔手续费通常需要使用TRX支付。由于钱包内TRX余额不足，许多人会从自己的钱包向该地址转入TRX，以为只要补足手续费就能提走USDT。
问题在于，这一步正是骗局的核心。一旦用户将TRX转入该钱包，这些代币会立即流向另一个由骗子控制的第三方钱包。也就是说，所谓“手续费”并非用于解锁资产，而是直接成为骗子的战利品。
为什么USDT始终转不走
卡巴斯基指出，这类诱饵钱包通常被设置为多重签名钱包。在这种结构下，任何对外转账都需要两人或两人以上共同授权。即使受害者成功导入钱包、看到余额、甚至补充了TRX，也无法单独完成USDT转出。换言之，钱包里显示的资产只是用来吸引人上钩的“鱼饵”，并不意味着导入助记词的人拥有真正控制权。
这种设计让骗局具有很强迷惑性：评论中的助记词看似真实，钱包中的资产也似乎触手可及，但整个流程从一开始就被精心布置，目的就是诱使目标用户主动掏出自己的TRX。
骗局利用了人性的侥幸心理
卡巴斯基总结称，骗子实际上是在扮演“误把钱包访问权限公开的新手”，以此引诱同样抱有侥幸心理的人尝试“顺手牵羊”。结果是，原本想占便宜的人反而成为真正的受害者。该机构提醒，加密用户不要尝试访问、导入或操作任何来路不明的钱包，无论其中看起来有多少资产，也不要因为“只差一点手续费”而转入自己的代币。
在加密资产领域，助记词公开、陌生钱包、额外补手续费这几个要素同时出现时，往往就是高风险信号。对用户而言，保持警惕、理解多签钱包的基本机制，并坚持不碰他人钱包，是避免落入此类骗局的关键。