随着加密货币市场的普及,BNB作为Binance生态的核心资产，其存储安全一直是用户关注的重点，冷钱包因离线存储的特性，成为不少大额持有者的首选——但骗子也盯上了冷钱包操作的“盲区”，近期针对冷钱包BNB多签的扫码骗局频发，不少用户因轻信话术导致资产被盗。
骗局的核心套路：伪装身份诱导扫码授权
这类骗局的目标精准锁定冷钱包多签用户,流程通常分为三步：
- 身份伪装：骗子通过Telegram、Discord加密社群，或钓鱼私信，冒充Binance官方客服、冷钱包厂商（如Ledger、Trezor）技术人员，甚至项目方的多签管理员，获取用户信任。
- 话术诱导：发送“紧急通知”类信息，您的BNB多签钱包存在安全漏洞，需立即扫码完成节点同步/权限升级，否则资产将被冻结”，或“您参与的XX项目BNB奖励需多签确认，扫码即可到账”，利用用户怕资产损失、贪小利的心理诱导扫码。
- 恶意授权：用户用冷钱包的扫码功能扫描骗子提供的二维码后，会弹出虚假的多签签名请求，或跳转钓鱼页面，用户若未仔细核对就确认操作，相当于授权骗子转移钱包内的BNB——冷钱包的交易一旦完成，链上不可逆转，资产几乎无法追回。
真实案例：5000枚BNB因扫码瞬间被盗
2023年某加密用户加入BNB多签交流群后,收到自称Binance安全专员的私信，称其Ledger冷钱包的多签节点未同步，导致BNB无法提现，提供了一个“官方修复二维码”，用户未核实身份就扫码，冷钱包弹出签名请求时，他忽略了地址和操作内容，确认后10分钟内，钱包内5000枚BNB（当时价值约150万美元）被转至陌生地址，报警后因链上交易匿名性，至今未追回。
防范要点：守住冷钱包BNB资产的底线
针对这类骗局,用户需牢记以下核心防范措施：
- 只走官方渠道：所有冷钱包多签、BNB相关操作，只能通过冷钱包官方APP（如Ledger Live）、Binance官网或官方客服渠道，绝不点击私人消息的链接、二维码。
- 核对每一笔请求：冷钱包弹出的多签签名请求，必须仔细核对收款地址、交易金额、操作内容，陌生请求一律拒绝——官方绝不会主动要求用户扫码“修复安全问题”。
- 警惕“福利”和“预警”：任何以“BNB奖励”“资产冻结”为由要求扫码的，都是骗局，项目方奖励只会自动发放到用户官方钱包，无需额外操作。
- 绝不泄露私钥/助记词：冷钱包的助记词、私钥是资产唯一凭证，绝对不能透露给任何人，包括客服、技术人员，任何索要这些信息的都是骗子。
- 定期自查交易：每周查看冷钱包的交易记录，设置交易提醒，发现异常立即联系官方冻结账户。
冷钱包本是加密资产安全的最后一道防线,但骗子利用用户对多签操作的不熟悉设计陷阱，保护BNB资产，核心是“不扫陌生码、不点陌生链、不泄私钥”，切勿因怕麻烦或轻信话术，让自己的加密资产变成“纸上财富”。
