假领币页 · 你以为在领空投实际在签 approve

为什么假领币页骗得到老用户

因为它玩的不是技术，是认知偏差。你心里想着「我要领 1,247 ARB」，钱包弹窗里写着「Approve USDT spending」 —— 大脑只挑跟自己想法一致的信息看。攻击者只需要让你点一次 Confirm，整笔生意就完成。这跟「我以为是中奖结果转账了」这类杀猪盘逻辑同源，只是搬到了链上。

小李是怎么被吃掉的

这一则是照真实手法合成的，小李是化名。2025 年 2 月 4 日，Arbitrum 社区有传闻官方要发「忠诚用户二期空投」。新加坡的小李在 Telegram 群里看到一个「提前查询资格」的链接 arbitrum-airdrop[.]top。页面让他输入地址，回显「恭喜，您可领取 1,247 ARB」。他点 Claim，弹窗显示「Approve USDT spending」 —— 他眼里只剩「1,247 ARB」那几个字，确认。10 秒后主钱包 1.8 万 USDT 没了。

关联钱包为什么也跟着没了

这才是真正吓人的部分。一笔 approve 只影响签它的那个地址，小李另外两个「钓鱼测试号」也被清，是因为它们同样连过这个站、签了同一种授权 —— 他先拿两个测试号连上去点了 Claim，页面没报错，才换主号。几分钟内三个钱包合计 4.6 万 USDT 被划走。「有测试号」挡不住在每个号上犯同一个错。

假领币页的 5 个反向特征

• 查询空投资格的网站让你 connect wallet —— 真官方查询通常只要地址，不连钱包
• 弹窗标题跟页面文字对不上（页面「领 ARB」、弹窗「Approve USDT」）
• Claim 之前要支付「激活费 0.005 ETH」—— 真空投不预付费
• URL 是 arbitrum-airdrop / claim-arb / arb-token 等变体 —— 官方域名是 arbitrum.io 和 arbitrum.foundation
• 「24 小时内不领过期」—— 真空投通常给几个月 claim 窗口

避免下次的两条硬规则

第一，钱包弹窗只看里面的 method 字段和 spender 地址，不看页面文字。Approve USDT 跟领 ARB 是两件完全不同的事，弹窗里的 method 永远是真相。第二，测试号只在一个号上试，试出问题就停 —— 别因为「这是测试号」就把同一个来路不明的站在每个号上都连一遍、签一遍。

关联钱包都要扫一遍

立即用旧地址登录 revoke.cash 把那笔 approve 撤掉。剩余资产按《私钥泄露应急 · 五步抢救流程》第三、四步处理。连过这个站的其他钱包逐个上 revoke.cash 检查，签过同一种授权的一样立刻撤掉。