閱讀時長 1 分鐘
TON 新騙局警報：你必須了解的一切
加密貨幣交易所始終面臨與不斷演變的安全威脅搏鬥的挑戰，而 TON 退回騙局（bounce scam）正是針對區塊鏈交易機制的最新挑戰之一。這種精心設計的騙局利用了交易所在 TON 網路上處理入金的漏洞，透過巧妙的「雙重支付」或「退回」手法操縱帳戶餘額。
在這篇部落格文章中，我們將深入剖析 TON 退回騙局的內部運作機制，探討它如何運作、為何有效，以及最重要的——交易所可以採取哪些措施來防範這一新興威脅。請繼續閱讀，了解詳情並學習如何保護你的平台和用戶。
騙局運作機制
發起交易
詐騙者從自己的地址（紅框）向交易所的入金地址（綠框）發送一筆 1 TON（或類似代幣）的入金。
製造退回效應
TON 區塊鏈支援「退回」（bounce）功能：當交易無法被完全處理時（例如由於資金不足或智慧合約限制），代幣將被退還給發送方。
這導致交易分為兩個部分：
- 轉出交易（詐騙者 → 交易所）：交易所將這一部分偵測為入金。
- 退回（交易所 → 詐騙者）：TON 區塊鏈機制將代幣退回詐騙者的錢包。
這類交易可以透過交易詳情中的 ‘bounce:true’ 參數來識別。
利用交易所邏輯
如果交易所的錢包系統未能識別交易的第二部分（即退回部分），就會認為入金已成功，並為詐騙者的帳戶入帳。
隨後，詐騙者會在錯誤被發現之前立即提取已入帳的資金，撤離交易所。
最終結果
詐騙者的錢包餘額保持不變（因為資金被退回），但卻獲得了交易所入帳的額外資金，形同竊取資產。
以下是一個曾實施過此類騙局的帳戶：
https://tonviewer.com/EQCWXzcOaG__xbHttae18kLzAHxIRVe-XF1bLbfAZ1n1gY_d
交易所的防範策略
交易前後餘額核對
確保交易所監控區塊鏈上的轉出和轉入兩種交易狀態，包括可能發生的回退或退回。
智慧合約驗證
採用更嚴格的驗證規則，確認入金仍留在區塊鏈上且未被回退。
延遲入帳
在為用戶帳戶入帳之前實施短暫延遲，以確認交易的最終性，尤其是在 TON 這類具有獨特行為的區塊鏈上。
稽核入金邏輯
定期審查入金處理程式碼以識別潛在漏洞，特別是針對較新的區塊鏈或獨特的交易機制。
結語
透過實施上述步驟，交易所可以顯著降低 TON 退回騙局的風險。這種方法高效、安全，並且能夠適應其他潛在的網路特性。請記住，外面有許多心懷不軌的人，請注意安全、多加小心！
