近期，Voice成了EOS用户关注的重点。然而，随之而来的却是一场资产“危机”。有人趁机弄出了“李鬼”网站。不少用户差点就中了招。这究竟是怎么一回事？让我们一同揭开真相。

虚假账号初现端倪

我清楚地记得。快讯明白地讲了。测试期间Voice代币不能转让。并且会重置。还有额外奖励。在关注的时候。发现一些账号格式太工整。显得不正常。感觉外国用户不会这样统一“起名”。再去看eospark浏览器账号编辑栏。工整的情况还是那样。还配了Voice图标。看起来很用心。实际上藏着秘密。

网址差异值得深思

账号简介里的网址，跟印象中的Voice官网差别很大。Voice买域名花了3000万美元。把它们打开对比，就如同旧版官网和新版官网处于两个不同时态。查看服务器所在地后，能更确定其中有问题。“李鬼”网址右上角有个明显的Claim VOICE入口，而真品网站没有这个入口。

开发者预警不可忽视

最初在开发者社区，有人提示要警惕Voice代币对应的链接。通过Claim执行恶意命令会丢失钱包控制权。而且已经有人中招了。为深入了解，我设置多签账号准备完成Claim操作。可最初那个没资产的账号根本没兑换代币的权利。

移动端测试状况百出

更换有资产的账号后 用DApp浏览器打开 却无法点击执行Claim命令 这或许是好事 至少能让使用移动端操作的用户不容易掉进陷阱 这也表明这个“钓鱼网站”可能还没“优化”到位 但已然有了害人的心思

链上信息揭露阴谋

移动端测试行不通，那就从被坑账号查看链上信息。测试后发现，这是个很聪明的“钓鱼网站”。持有EOS越多，得到的假Voice代币就越多。没钱真没法“玩”。在Claim时，账号被对方据为己有，对方还“贴心”帮忙抵押资源完成权限变更。

保护资产迫在眉睫

值得庆幸的是，该代币未被钱包收录。其自带的DApp浏览器无法执行Claim。TP钱包设有恶意代码防火墙，遇到获取高级权限时会提示用户排查。在此提醒广大用户，不要随意执行不明来源的代码，要保护好资产，备份私钥并妥善保管。

大家使用EOS服务时。大家使用Voice相关服务时。有没有遇到可疑情况？欢迎评论留言。也请点赞本文。还请分享本文。让更多人提高警惕。守护好自己的资产。