三撥人分別會讓你怎樣

• 跟單木馬：資產被轉走。刪 App 沒用。換手機前生成的新錢包，一樣會被掃。
• 地址投毒：轉出去的那一秒就結束了。沒有客服，沒有撤單。
• 穩定幣凍結：餘額還在區塊瀏覽器上，就是動不了。解釋權不在你。
• 來電詐鏈上的 U：你可能只是最後一棒。凍到你帳上時，沒人聽你說「我不是騙子」。

5 顆 U 的下載佣金。沒有哪個正經工具會用這個單價買一個用戶，除非用戶本身就是貨。

危害一：跟單 App 能把整支手機的鑰匙拿走

9 月 19 日，慢霧聯合 OKX 點名 iOS 應用 FomoPeek 1.1、1.2，有明確證據被植入惡意程式碼。它能逃出沙盒、解開系統鑰匙圈，連同機其他錢包 App 的檔案都可能被讀走。

惡意窗口大約 8 天：8/29 的 1.0 乾淨 → 9/9 的 1.1 帶攻擊模組 → 9/17 的 1.3 才拿掉。包是從 App Store 下來的。

刪掉 App 救不回已經洩露的助記詞。在這支中招手機上新建錢包，等於把新鑰匙再交出去。

第二刀：假理賠

預警當天就出現「救助代幣」「賠償官網」。合約自己寫著還沒部署。

偷完鑰匙，下一刀是假理賠。私訊「幫你追回」是第二刀。

已經不對勁：留裝置、留哈希，走平台官方客服。不要點賠償站、不要私訊客服。

危害三：波場沒關，你的 U 可以被釘死

TRX 今天還能轉。普通地址上沒被拉黑的 TRC20-USDT 也能轉。Tether 把一個地址加進黑名單之後，上面的 USDT 轉不出去。別人還能打進來——打進來也拿不走。

9 月 8 日 MistTrack 監測到約 3927 萬枚 USDT，在 10 個波場地址被凍。當夜替換地址不到 12 小時再被釘。

U 不是現金。發行方可以蓋章「禁止支付」。波場沒死。被盯上的地址，錢會變成一串轉不出去的數字。

現在就做，晚了就是鏈上紀錄

• 裝過 FomoPeek 1.1／1.2：找一台從沒裝過它的裝置，生成全新助記詞，把還動得了的資產轉走。舊鑰匙當廢鐵。
• 轉帳核對完整地址，禁止從最近紀錄複製。
• 助記詞不進備忘錄、相簿、微信、信箱、雲端硬碟。
• 大額和跟單手機分開。交易所 API 關掉提現。
• 和擔保盤、場外通道有往來的地址，不要當保險箱。
• 對方催你一次打完，這件事本身就是危險訊號。