加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads

多用戶遭遇空投騙局,授權操作需謹慎_區塊鏈:以下哪項不是區塊鏈目前的分類

Author:

Time:1900/1/1 0:00:00

自從Uniswap、1inch、dydx等DeFi協議給交互用戶發放空投獎勵以來,鏈上用戶們已經習慣了空投的存在,但一些來歷不明的空投,可能會掏空用戶的錢包。9月10日,投資者阿飛遭遇了一起空投騙局。他發現錢包中出現了75萬枚Zepe代幣,錢包顯示估值超過10萬美元。阿飛以為是天降橫財,當發現在去中心化交易所無法賣出后,他登陸代幣同名網址并進行了授權交易,但隨后他地址中的資產被轉移一空。社交網絡中,還有多名用戶自曝落入了同一陷阱,有人因此損失高達7萬枚USDT。蜂巢財經查詢Zepe合約接受代幣的地址發現,其于近日轉出了16.5萬枚USDC以及13枚BNB,疑似贓款轉移。實際上,近期類似的空投騙局頻發,許多用戶都發現錢包地址中出現了大量的不明代幣。區塊鏈安全機構PeckShield告訴蜂巢財經,這些代幣在常用的DEX中交易通常都會失敗,頁面會提示用戶去它的官網兌換,而后用戶在授權交易時,往往會授予智能合約轉走賬戶資產的權限,導致資產被盜。PeckShield提示,用戶在進行鏈上協議交互時不要過度授權,同時應定期對不常用的Dapp取消授權,并注意防范欺詐者「換馬甲」,以避免遭受資產損失。多用戶遭遇Zepe空投騙局錢包被掏空

Haun Ventures創始人Katie Haun:NFT將在更多用例推動下反彈:金色財經報道,Haun Ventures 創始人 Katie Haun 在接受 Bloomberg Crypto 采訪時表示,NFT 將在更多用例推動下反彈,價值回歸也將受到必要基礎設施可用性增加的推動。 Katie Haun 解釋說:“我們將越來越多地生活在數字世界中,我認為如果你生活在一個數字世界中,就會想要在那個世界中擁有數字商品,你不會滿足于租用它們,這就是我們現在所做的,我認為 NFT 和數字稀缺商品從根本上改變了這一點。當基礎設施存在時,將會有很多新的用例被解鎖,NFT 也會變得更加高效和用戶友好。”(finbold)[2022/10/5 18:39:45]

9月8日,去中心化衍生品協議dYdX給早期用戶發放的空投開啟申領,隨著DYDX代幣漲至10美元上方,空投所有者們都獲得了可觀的收益。就在dYdX帶來的財富效應在社交網絡發酵時,一個以空投作餌的陷阱也悄然設下。兩天后,投資者阿飛在社群中講述了他不幸掉落陷阱的遭遇。9月10日,阿飛打開他的區塊鏈錢包時,意外發現其中多了75萬枚名為Zepe的代幣,錢包顯示這些代幣價值超過10萬美元。毫無戒備的阿飛打開了代幣關聯的網站并連接了錢包。據其他用戶描述,該代幣無法在去中心化交易平臺賣出,但代幣關聯網站提供了一個類似Swap的兌換頁面,支持將Zepe.io兌換成BNB。阿飛稱,他鏈接錢包、點了授權交易后,沒有獲得任何代幣的同時,錢包中的數千枚CHESS代幣反而被轉走。發現代幣丟失后,阿飛才意識到陷入騙局。

Web3教程協議RabbitHole更正其此前發布的 NFT 探險徽章鑄造規則,以包含更多用戶:3月23日消息,Web 3 教程協議 RabbitHole 宣布更正其此前發布的 NFT 探險徽章鑄造規則,以包含更多用戶。之前顯示沒有資格的 RabbitHole 用戶可再試一次,之前已經鑄造了 NFT 徽章可再次查看是否獲得更高級別的徽章。

此前報道,RabbitHole 宣布向早期參與者發放 NFT 紀念徽章,在 2022 年 2 月 18 日之前完成至少一項 RabbitHole 技能的用戶有資格鑄造。該系列中有六種徽章,用戶收到的徽章數量取決于完成的 RabbitHole 技能數量,該 NFT 在 Polygon 網絡,鑄造時需要 MATIC 和 Polygon 錢包。[2022/3/23 14:13:21]

調查:交易數字資產變得非常容易,使更多用戶入場:8月25日消息,根據CNBC調查報告顯示,越來越多的人正在投入加密貨幣領域,原因是因為交易數字資產變得非常容易,約65%的加密貨幣投資者于去年開始投資,超過10%的受訪者表示他們將數字貨幣排在房地產、股票、共同基金和債券之后。(CNBC)[2021/8/25 22:36:08]

Zepe.io的虛假兌換頁面本以為這波空投是一筆意外之財,沒想到錢包卻被掏空了。在社交網絡中,多名用戶也自曝落入了同一個空投陷阱,有人稱被盜資產多達7萬USDT。據統計,此次設局者廣泛撒網,代幣空投到BSC、HECO、Matic等多個區塊鏈網絡上的大量地址中,許多用戶都反映收到了空投。據區塊鏈安全機構Armors審查發現,該代幣對應合約未做代碼驗證,且所有授權與轉賬事務都執行失敗,而所有執行失敗的備注中都要求用戶到對應網站進行提取,一旦用戶登陸網站進行錢包授權,代幣就會被盜。蜂巢財經通過區塊鏈瀏覽器查詢設局者接收代幣的地址發現,其于近日轉出了16.5萬枚USDC以及13枚BNB,疑似贓款轉移。實際上,近期出現的空投騙局不止一起。許多投資者都曾反映區塊鏈錢包中出現大量來歷不明的代幣,這些代幣的普遍特征是數目龐大,引人注目。如果用戶在嘗試賣出代幣過程中授權合約,就可能給予發幣方轉移錢包資金的權限,進而損失資產。而設局者在得手后,往往會選擇在去中心化交易所混幣,并轉移到其他地址進行套現。受騙者在遭遇類似的騙局后,往往難以追回資金。空投騙局不斷演化用戶需謹慎授權合約

易綱:綠色轉型就是鼓勵大家多用清潔能源 少用化石能源:6月10日,中國人民銀行行長易綱在第十三屆陸家嘴論壇上表示,綠色轉型就是鼓勵大家多用清潔能源,少用化石能源。但問題是在現有技術條件下,化石能源便宜而且穩定,清潔能源貴而且尚不穩定,因為化石能源碳排放基本上沒算成本。綠色轉型的任務就是對碳排放加以限制,使碳排放的成本顯性化,即要求排放者對增量的碳排放付出成本,同時對存量的碳排放權通過定價實現可交易,使減排者獲得收益,也使得排放者付出適當成本,從而鼓勵生產和消費向低碳方式轉型。(財聯社)[2021/6/10 23:26:30]

由于區塊鏈是一個公開、透明的網絡,所有用戶的錢包地址雖然匿名,但完全公開在網絡上,任何人都可以向其中發送代幣。一般來說,接收代幣并不會導致錢包被盜,而如果用戶想要賣出該代幣,就可能在其中某一步因授權資產轉移權限或暴露私鑰而被作惡者掏空錢包。事實上,類似騙局早在2019年就曾出現。當時,在Telegram流行過一個空投OMG代幣的騙術,騙子稱錢包中有ETH和OMG的用戶,可以按照錢包余額中ETH1:32、OMG1:0.3的比例領取OMG免費空投,許多人動了心。當用戶按照提示的步驟打開空投領取網站時,頁面要求用戶輸入以太坊錢包地址和余額,這一步操作并不會導致資產被盜。但隨后,頁面會提示用戶輸入以太坊錢包的私鑰,以便證明這個錢包歸本人所有。頁面還提示,「這是安全的,我們不會使用、存儲或收集您的個人數據,沒有人能夠訪問你的錢包。」結果,許多人在輸入了私鑰后,錢包里的資產很快被轉移一空。很顯然,這是一個徹頭徹尾的騙局。

美國全球投資者CEO:通過PayPal和Visa支付BTC是越來越多用戶采用的結果:美國全球投資者首席執行官Frank Holmes表示,比特幣現在可以通過PayPal和Visa進行支付,這是越來越多的用戶采用的結果,而隨著采用速度的加快,底層加密技術會出現指數級的發展。(金十)[2021/4/5 19:46:31]

虛假空投網站要求用戶輸入私鑰如今,隨著DeFi的發展,越來越多用戶開始使用鏈上錢包,想要自己保管資產。老玩家已經知道「私鑰暴露意味著不再擁有錢包的唯一控制權」的常識,因此,要求用戶輸入私鑰的騙局已不再常見。然而,作惡者并沒有消失,反而升級演化出多種騙術,讓新老用戶們防不勝防。不久前,有部分用戶遭遇了虛假錢包騙局。騙子首先會仿照用戶常見的錢包制作一個偽去中心化的錢包,當用戶下載并導入私鑰后,就會泄露私鑰信息。還有人在社群以高價收幣為誘餌誘惑用戶轉賬,當用戶掃描其提供的錢包二維碼時,會跳轉至第三方網站,如果在該網站中發起轉賬并授權,就會導致賬戶被盜。在多起地址資金被盜事件發生后,不少用戶都已經有了防范意識,通常不會泄露私鑰,在下載區塊鏈錢包及交易所時,也會到官網進行下載。但由于新用戶一批批進入區塊鏈,他們往往欠缺基礎技術知識,對代碼合約不甚了解,在參與DeFi項目或想要賣出空投代幣時,往往會授權陌生合約,如果作惡者在合約中做文章,用戶極可能損失地址中的所有資產。那么,騙子是如何通過合約轉移用戶資產的?區塊鏈安全機構PeckShield告訴蜂巢財經,代幣授權操作主要分為兩步。第一步是授權交易,這一步操作是為了告知ERC-20Token合約,將來目標合約地址可能會從授權錢包賬戶轉走一定數量的代幣;第二步是交易執行,當目標合約中的邏輯執行需要進行該代幣交易時,合約會主動觸發轉走用戶授權的代幣。以Zepe.io空投騙局為例,詐騙者會先創建代幣并完成空投,并添加代幣到DEX中增加流動性,使代幣具有價值。一些用戶看到賬戶中出現了「有價值」的空投幣后,就想去DEX進行兌換,而這一步的授權交易通常都會失敗,但失敗后會有error提示用戶去它的官網兌換,陷阱就在此時出現,當用戶在指定頁面授權交易后,其賬戶中的價值幣就會被轉走。PeckShield表示,類似的空投騙局有一個主要的共同特征,即代幣名字大多是網站地址,如ShibaDrop.io、AirStack.net、BNBw.me等,當用戶接收到類似的代幣,就需要加以防范。該安全機構提示,用戶在進行鏈上協議交互時不要過度授權,比如授權代幣交易時可以設置指定數量而不要設置最大數量。同時,用戶應定期對不常用的Dapp取消授權,并注意防范欺詐者「換馬甲」。對于鏈上用戶來說,區塊鏈網絡是一個相對自由但也充斥風險的世界。用戶需切記掌管好私鑰,避免因貪婪輕易授權陌生合約造成資產損失。記住,「天上不會掉餡餅」這句老話在區塊鏈世界里同樣適用。

Tags:區塊鏈NFTHOLZEP以下哪項不是區塊鏈目前的分類NFTDHOLDEXZEPH

火幣APP下載
一文探討Loot的想象力:NFT的新實驗_LOOT:NFT

過去兩周加密領域最熱的莫過于Loot,前些日子還是諸如CryptoPunks這些頭像熱,瞬間就切換到文字NFT熱。這是加密世界的節奏,讓人眼花撩亂。關于Loot,已經有很多朋友都有不少了解.

1900/1/1 0:00:00
Solana IGNITION Hackathon亞洲賽區啟動: 5萬美元初始獎金池+400萬美元種子輪投資機會!

8月31日起,Solana全球黑客馬拉松“Ignition"啟動。本次黑客松亞洲賽區在DoraHacks開源開發者平臺HackerLink發起,即SolanaGrantHackatho.

1900/1/1 0:00:00
從5個角度全面說透Loot的價值所在_OOT:LOOT

不是我不明白,而是這世界變化太快。前幾天還潮的不行的JPG型號NFT,上周瞬間被一張黑底白字的TXT型號NFT打成了“古典NFT”.

1900/1/1 0:00:00
深入探討區塊鏈價值及其對世界的影響_區塊鏈:泰達幣和比特幣區別

區塊鏈是整個加密貨幣生態圈的底層技術和最根本的價值主張。它是比特幣的安全保障,也是以太坊智能合約的價值來源。本文旨在深入探討區塊鏈的概念、價值及其如何重塑現代社會的信任機制.

1900/1/1 0:00:00
一文讀懂如何識別 DeFi 項目潛在的「拉地毯」跡象_DEF:DEFX

如果你是DeFi的投資者,世界上最痛苦的感覺之一就是經歷一種被稱為“拉地毯”的事情——通常指項目的開發者放棄項目,帶著資金逃跑.

1900/1/1 0:00:00
BeWater大會|HECO 技術負責人Andrew:公鏈架構優化的新四化建設_ECO:coincheck官網

2021年9月4日,BeWaterDEVCON全球開發者大會在北京舉辦,來自各地的近百位區塊鏈開發者齊聚北京,圍繞編程語言、密碼學、去中心化協議、隱私技術、安全計算、開放金融等領域展開深入探討.

1900/1/1 0:00:00
ads