加密货币交易所始终面临着与不断演变的安全威胁作斗争的挑战，而 TON 退回骗局（bounce scam）正是针对区块链交易机制的最新挑战之一。这种精心设计的骗局利用了交易所在 TON 网络上处理充值的漏洞，通过巧妙的“双重支付”或“退回”手段操纵账户余额。

在这篇博客中，我们将深入剖析 TON 退回骗局的内部运作机制，探讨它如何实施、为何有效，以及最重要的——交易所可以采取哪些措施来防范这一新兴威胁。请继续阅读，了解详情并学习如何保护您的平台和用户。

骗局运作机制

1. 发起交易

诈骗者从自己的地址（红框）向交易所的充值地址（绿框）发送一笔 1 TON（或类似代币）的充值。

1. 制造退回效应

TON 区块链支持“退回”（bounce）功能：当交易无法被完全处理时（例如由于资金不足或智能合约限制），代币将被退还给发送方。

这导致交易分为两个部分：

• 转出交易（诈骗者 → 交易所）：交易所将这一部分检测为充值。
• 退回（交易所 → 诈骗者）：TON 区块链机制将代币退回诈骗者的钱包。

这类交易可以通过交易详情中的 ‘bounce:true’ 参数来识别。

1. 利用交易所逻辑

如果交易所的钱包系统未能识别交易的第二部分（即退回部分），就会认为充值已成功，并为诈骗者的账户入账。

随后，诈骗者会在错误被发现之前立即提取已入账的资金，逃离交易所。

1. 最终结果

诈骗者的钱包余额保持不变（因为资金被退回），但获得了交易所入账的额外资金，相当于窃取了资产。

以下是一个曾实施过此类骗局的账户：

https://tonviewer.com/EQCWXzcOaG__xbHttae18kLzAHxIRVe-XF1bLbfAZ1n1gY_d

交易所的防范策略

1. 交易前后余额核验

确保交易所监控区块链上的转出和转入两种交易状态，包括可能发生的回退或退回。

1. 智能合约验证

采用更严格的验证规则，确认充值仍留在区块链上且未被回退。

1. 延迟入账

在为用户账户入账之前实施短暂延迟，以确认交易的最终性，尤其是在 TON 这类具有独特行为的区块链上。

1. 审计充值逻辑

定期审查充值处理代码以识别潜在漏洞，特别是针对较新的区块链或独特的交易机制。

结语

通过实施上述步骤，交易所可以显著降低 TON 退回骗局的风险。这种方法高效、安全，并且能够适应其他潜在的网络特性。请记住，外面有很多心怀不轨的人，注意安全，多加小心！