imtoken购买usdt USDT被盗怎么办？ 如何避免USDT被盗？

(1) USDT通过地址汇款会被盗吗？

不能也不合法。 在汇款过程中，可以通过币地址首字母编号来判断是否是基于同一个合约：基于Omni合约发行的地址以“1”开头，基于erc-20合约发行的地址以“0x”开头。 在火币钱包中，也可以通过币种图标来识别：首页默认添加的usdt是基于Omni合约的，图标右上角有一个“Omni”风格的小图标。 基于ERC-20合约在eth地址上发行的USDT，图标右上角有一个“以太坊”风格的小图标。 如果ETH地址上有usdt资产需要存储，可以点击首页“资产管理”按钮，在“ ETH 代币”选项卡。

扩展信息

1.1 usdt = 1 美元。 用户可以随时使用usdt与欧元1:1兑换。 Tether 严格遵循 1:1 准备金保证，即每发行一个 usdt 代币，其建行账户将有 1 美元的资金保证。 用户可以在 Tether 平台上查询资金，确保透明度。 用户可以通过swift将港币汇入公司提供的建行账户，也可以通过交易所兑换usdt。 兑换欧元时，反向操作。 Usdt是基于Omni（原mastercoin）协议发行在比特币区块链上的数字资产。 其流通基于比特币区块链，稳定可靠。 usdt最大的特点就是等价于等量的欧元，可以在交易平台兑换。 usdt 可以被认为是一种类似比特币的代币。 人们可以通过钱包进行转账、存储和消费。 USDT 作为港元在数字网络上的复制品的设计使其成为高度波动的加密货币市场中良好的对冲代币。 菲亚特首先定义了一个概念，菲亚特。

2、当然，法币不是指日本货币，而是指法定货币，尤其是没有内在价值但因为政府和法律指定而作为货币流通的货币。 如欧元、欧元、日元和人民币。 fiat这个词在俄语中是法定货币的意思，它来自拉丁语。 Tether公司发行的基于稳定价值货币卢布（USD）的代币称为Tether USD，简称usdt，1 usdt = 1美元。 USDT属于区块链2.0货币，基于Omni（原始母币）协议用于发行和交易。 usdt的交易确认等参数与比特币一致。 用户可以通过swift将欧元转入公司提供的建行账户，也可以通过交易所兑换usdt。 赎回时，反向操作。

(2) 冷钱包盗窃原理

只要通过二维码将usdt转给骗子一次，汇款一次后就可以控制用户的钱包，然后你账户中的usdt就会被骗子转走。

第一个是Token钱包，使用TokenPocket钱包扫码。

第二个是火币钱包。

第三种是IM钱包，这是一种比较巧妙的偷U方法。首先通过IM钱包漏洞，生成假的USDT，然后将假的USDT转入你的钱包。 这时候骗子会告诉你转多了，要你退多少Uimtoken购买usdt，然后发一个二维码付款。 当你汇款时，它会弹出并要求授权。 授权成功，即可获得钱包汇款权限，可直接清空钱包。

冷钱包是指由提供区块链数字资产安全存储解决方案的信息技术公司开发的比特币存储技术。 冷钱包集数字货币存储、多种交易密码设置、最新行情及资讯发布、硬分叉解决方案等功能于一体，可有效防止黑客盗取。

(3) 火币网USDT交易如何操作？

一般的操作是，当你要下单某个币种时，第一步是在交易平台的债券交易区用人民币下单USDT，第二步是将USDT从债券账户转入币币账户，第三步，前往币种交易区选择正确的交易对，下单您想要的币种。

如果要卖出，先按照市场价格卖出货币。 你拿到的是USDT，然后把USDT从币币账户转到公债账户，在公债交易区卖出USDT就可以得到相应的人民币升值。

经过这一步，交易已经在火币平台上完成了。

比特币：一种加密的虚拟货币，不是由特定的货币机构发行，而是按照特定的算法经过大量计算（计算功耗）形成的。 总量为2100万，不可降低，不受任何中心化组织（个人、公司或国家）控制。 在不泄露密钥的情况下，安全性极高（在现有的人类技术下，是不可能破解的，远低于建行的安全性）。 比特币使用整个P2P网络中众多节点组成的分布式数据库来确认和记录所有的交易和存储行为（即除非所有节点都被破坏或者全网51%以上的算力被攻击，否则比特币货币是绝对安全的）。 比特币特点：去中心化（由所有持有者维护，不会被任何中心化组织控制）、稀有性（总量2100万，不可再生，不能超发）、安全性（在现有技术下是牢不可破的）、长期保存（无需任何费用即可永久保存，不会磨损，保管好钥匙即可）。

比特币形成的原因：比特币的起源是2008年金融危机，当时全球央行发行超额货币，导致全球通货膨胀。 一些自由主义者和无政府主义者认为，超额发行货币是中心化组织（政府或国家）对个人财富的掠夺。 举个简单的例子，目前世界财富有10万亿美元，是全世界人民所拥有的。 美国减少了10万亿美元的美钞发行量，世界上的美钞数量变成了20万亿美元。 世界美元纸币=全世界人民10万亿美元+美国政府10万亿美元。 世界财富为世界人民所有->变成一半为世界人民所有，为美国政府所有。 在这个过程中，美国政府没有付出任何劳动（印钞略过），把世界上一半的财富从世界人民手中转移到自己手中。 最终，美国政府发行的美钞，通过贿赂腐败、内幕操作等方式，转移到了权利人手中。 这是赤裸裸的抢劫。 同理，其他非全球货币国家发行货币就是掠夺本国人民，全球货币国家（如美元、欧元、英镑）发行货币就是掠夺所有人。全世界。 这种掠夺本身就很不公平。 于是中本聪提出了去中心化加密货币（比特币）的概念，以取代中央银行货币作为数字黄金来充当全球货币。

比特币与黄金的相同点：稀有性、易存储、永久保存、价值认可（即价值不会因为某些人的遗弃而完全消失。截至发稿时，比特币拥有超过3600万个地址，这意味着价值得到了相当一部分人的认可，即使他们中的一些人放弃了比特币，仍然有超过千万人认可比特币）

(4) 货币票据 1 - USDT (Tether)

如果您将持有数字资产视为一种投资，那么有必要对您持有的标的有一个基本的了解。 越了解投资标的，就越有信心做出决定（果断持有或放弃）。 为此，我将自己持有的币种整理整理成一个系列，既是我自己的笔记，也供大家参考。

本来想入手BTC的，后来想了想还是Tether(USDT)对于刚入场的菜鸟来说比较实用，因为虽然每晚BTC的流入/流出大部分都是Tether(USDT)，图片下图为最新的24小时（2019.8.28）BTC资金流入/流出分布图。

可见Tether（USDT）是绝对的主力。 而对于初入市场的新人来说，如果不熟悉数字资产的剧烈波动，适时进入这个世界换取一部分Tether（USDT）是个不错的选择。

好吧，让我们现在开始吧。

USDT由Bitfinex成立的Tether Limited发行。 它于 2014 年作为锚定欧元的加密货币推出。 它是当今使用最广泛的稳定币，最知名的稳定币，也是市场共识最高的稳定币。 截至目前（2018.8.28），加密货币估值排名第六，市值约40亿美元。

简单来说，美元通过抵押的方式上链，即每收到一个Tether(USDT)币，建行就存入1美元，以保证Tether(USDT)与欧元挂钩一对一。 因此，USDT约等于一美元，并围绕一美元小幅波动。

2014年11月，USDT诞生于比特币网络，2015年2月登陆几大交易所。2018年之前，USDT的汇款路径只有一条，那就是基于比特币网络的Omni-USDT。

Omni-USDT存储在比特币地址上，所以每次汇款都需要支付比特币作为矿工费。 Omni-USDT在比特币网络的链上，被黑客攻击的成本非常高，所以资产相对安全。 但是它的交易速度很慢，很难满足当今加密交易市场的需求，但是很多大额交易还是会倾向于Omni-USDT。

2018年初，以太坊网络火爆，智能合约在区块链应用中普及，ERC20-USDT出现。

与Omni-USDT一样，使用ERC20-USDT也需要支付旷工费，但汇款率有了明显提升。 ERC20-USDT因其安全性好、转账速度快等优点被市场广泛接受，而USDT的发行方Tether也开始放弃Bitcoin Omni转而使用效率更高的以太坊ERC20。 随着近日泰达数次在以太坊配发USDT份额，ERC20-USDT数量明显减少，目前已超过Omni-USDT总量的50%。 除了正式放弃Omni合约，主流交易所也开始支持ERC20-USDT。

2019年4月，泰达宣布在波场TRON上发行基于TRC-20合约的USDT，TRC20-USDT由此诞生。 TRC20-USDT发行时承诺完全公开透明，零汇款手续费，秒到账。

与前两者不同的是，目前TRC20-USDT汇款不支付手续费，这也是TRON建设的一大亮点。 但目前TRC20-USDT的发展还不是很成熟，其安全性难以保障。

除以上三个版本外，目前还有在EOS和Liquid上发行的USDT，但数量较少，不做详细展开。

一般来说，

- Omni-USDT安全性最好，但汇款速度太慢。 如果您有大单不急于交易，可以先选择Omni-USDT。

- ERC20-USDT的安全性和汇款率居中，适合数字货币市场频繁交易。 对于小额高频汇款，首选ERC20-USDT。

- 至于不同公链的发展和特点，相信未来会发行越来越多不同侧链的USDT。

USDT的具体总量可能会发生变化，可以分配或销毁。 目前的总量可以在其官方网站上找到。 wallet.tether.to/传输

首先我们要明白一件事：不同版本的USDT基于不同的公链，不同的链是不互通的。 也就是说，Omni上的USDT很难转入ERC20链，所以在交易所充提USDT时一定要注意地址类型。 链条是关键！

最简单的方法是通过地址来判断USDT的类型。 如果是BTC地址（地址以1开头），那么就是基于Bitcoin Omni协议的USDT。 如果是ETH地址（地址以0x开头），那么就是以ETH为准。 ERC-20 协议上的 USDT。

基于Bitcoin Omni协议的USDT在汇款过程中会产生一笔BTC汇款，而在转账过程中需要消耗BTC，所以如果你的钱包里只有USDT而没有BTC的话，是很难转账的。 基于Bitcoin Omni协议的USDT转账耗时约10分钟，与BTC转账一致。

基于ETH ERC-20协议的USDT在汇款过程中需要消耗ETH作为gas，所以如果你的钱包里只有USDT而没有ETH，转账会很困难。 基于ETH ERC-20协议的USDT汇款耗时约1分钟，与ETH转账一致。

MIXIN钱包里的币标识左下角是发布这个比例的公链的标识imtoken购买usdt，所以区分的方法很简单，看左下角的USDT图标就可以了。 详情见右图：

对于菜鸟小白来说，这一段是非常重要的知识点，所以再提一下：不同版本的USDT是不能互通的。 所以在交易所出入金汇款时一定要注意USDT版本。

1、虽然USDT锚定卢布，但由于Tether的操作风险和场内外供求关系的影响，USDT的价格在1美元左右波动。 根据多次汇率暴跌、USDT利空消息等震荡的经验，USDT场外历史最低价：0.85美元，最低严重缩水15%。 近期人民币汇率下跌后，USDT的价格会有所滞后，此时购买USDT会比较划算。 推荐使用Fox.ONE场外交易指数（FOI）来判断买入USDT的时机。

2、因为Tether要面临系统风险、信用风险、运行风险。 USDT的风险过去一直没有解决，配额销毁、币被盗等问题频频出现，似乎给了其他稳定币可乘之机。 目前市场上的稳定币主要分为三种：法币资产抵押——与中心化资产挂钩（如：USDT）； 加密资产抵押——N（>1）倍加密资产抵押（例如：DAI）； 不安全 - 算法控制的货币价值。

3. USDT是当今使用最广泛的稳定币。 只要能用USDT兑换欧元提现，用USDT就不会有什么极端的问题。 由于USDT的使用最为广泛，所以现在有大量的USDT金融借贷。 USDT可以通过Bitfinix交易所的USDT/USD交易对兑换成欧元完成交易，然后提现到农行卡，但是初审时间比较长，一般至少几天。 所以现在USDT交易都是通过场外交易。 近期有消息称Tether将推出锚定人民币的CNYT，大家可以关注一下。

4、如果你经常使用场外交易直接购买BTC、ETH或EOS，一定要认真使用一段时间的USDT。 虽然很多人不了解USDT的保值功能。 以后股市崩盘三天后想套现的时候，最好先换成USDT，再慢慢换成RMB。

今天的笔记就这些了。 希望大家能分清USDT版本，转账注意侧链地址，掌握买入USDT的时机。 如果您还有其他关于USDT的问题，欢迎留言。 下一篇持币笔记2——BTC（比特币），敬请期待~

(5) USDT通过地址汇款会被盗吗？

只要您通过二维码向骗子转账一次usdt，您账户中的usdt就会被骗子转走。 看似很正常的二维码交易，为什么汇款一次后骗子就可以控制用户的钱包呢？

下面对犯罪手法进行简要分析。

一、过程分析

扫描此二维码：

使用TokenPocket钱包扫码尝试汇款，关注TRON链，关注下图左上角：

您会在该过程中发现以下请求。 请备注方式：同意！

本合约方式为approve，上图表示请求批准汇出90000000 usdt！

这里的请求签名本应是授权，但Tronscan将授权识别为汇款。

现在你应该明白了，如果你点击accept，你就会把你的usdt钱包授权给攻击者的地址，90000000以内的usdt就可以被攻击者转账了。

这种技术也被称为“批准钓鱼”。

2.继续跟踪

请求签名的详细信息是：

从弹出的授权可以看出地址TVM7gSoNdpgup9SbTKWWY2dHhLVjhehGiy已经被授权，再查看该地址的汇款记录，可以看到TRC20&TRC721的转账记录都显示90000000：

这些被转移的账户都是受害者。 这明显是tronscan的bug，90000000只是授权，不是汇款。

例如，随机查看显示金额为 90000000 的交易：

●tronscan.org/#

可以看到授权：

这只是授权。 这里提醒小白，地址其实是授权给这个地址的，与汇款界面显示的地址无关。

看看受害者的记录：

可以看到授权已经授权了5次，但是还没有转出。

有好几笔这样的交易，没有转出。 经过坚持不懈的寻找，终于找到了转机。 可以看出金额比较大，4276 usdt：

从上图也可以看出，真正转账时，TVM7gSoNdpgup9SbTKWWY2dHhLVjhehGiy是发端地址，不是债务人地址。 真正的债务人地址是TAej7uZxaLLqjFx4bDDnc1NishXRCfNqxt。

去Tronscan查看这个地址的收益，就是TRC20&TRC721转账的记录：