通过复盘资金被盗，像TG或DC这样的社区没有进入门槛，意味着很多人都能进，我认为目前Web3项目方在社区管理上存在很大的漏洞，需要注意和改善，这不仅关乎资金安全，更关乎项目方品牌声誉和社区建设：

骗子冒充团队成员头像公然在社区里发声，但很多时候不少项目方因为忙于其他事或运营人员少而有意或无意忽略，这给了骗子们可乘之机。当骗子得逞之后要么换个名字继续留在群里要么删除账号。项目方们需要采取一些行动，比如定期对社区里的可疑账户做排查或者定时群里发送安全提示高频率做提醒。

有很多Web3参与者在面对骗子时经验不足，以我的教训给几个经验之谈：

1⃣但凡是跟你说“你的问题我们项目方技术团队需要人工给你解决的”并给你发送一个链接要你登录的，大概率就是骗子。

2⃣但凡是任何人发送给你的网站需要你输入钱包私钥的，大概率就是骗子。

3⃣认清一些钓鱼网站的技巧：尽管会有推特、DC的图标，但可以试着点击，无法点击或没有加认证的一定要小心。

如果有什么服务能提供DC或TG的反诈预警或拦截，这是不是一个刚需？@exvulsec

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。