作者:WilliamM.Peaster ;編譯:Marsbit
仿冒Bankless的網絡釣魚詐騙呈上升趨勢。
成功的網絡釣魚攻擊取決于三個主要因素:
1.看起來足夠真實的虛假機會(通常是一個聲稱空投申領的網站或NFT鑄造頁面)
2.受害者輕信虛假機會,并簽署惡意交易;
3.受害在其被攻擊的錢包中擁有有價值的Token批準,攻擊者可以通過惡意交易加以利用。
憑借一個像樣的宣傳和網站,我們中的任何一個人都可能被釣魚者欺騙。
幸運的是,我們可以將一系列實踐和資源整合在一起,以消除簽署錯誤交易的可能性,或有效地將影響最小化。
以下是2023年防御加密騙局的10個重要步驟:
1. 創建保險庫
策略:為加密資產創建一個多簽錢包
推薦工具:Safe wallet
多簽錢包,通常被稱為“保險庫”,類似于加密版本的安全銀行存儲。它通過要求多個私鑰(即錢包)來授權交易,從而為加密交易提供更高的安全性。
AOFEX于3月23日上線幣種BANK、LPT:據官方消息,AOFEX交易所于3月23日正式上線BANK、LPT并已開放充值及提幣功能,AQ及USDT交易區14:00開放上線BANK交易,16:00開放上線LPT交易。
Float Protocol (BANK) 是一種完全不同的穩定幣。它的價值會隨著加密貨幣的增長而增加,以保護用戶的購買力。Livepeer是一種基于以太坊區塊鏈的開源式視頻直播平臺服務。Livepeer Token(LPT)是Livepeer網絡的協議代幣。
AOFEX數字貨幣金融衍生品交易所,旨在為用戶提供優質服務和資產安全保障。[2021/3/23 19:09:27]
因此,多簽就像一個數字堡壘,可以確保即使你的一個密鑰被泄露,資產安全仍將受到保護。
如今,創建多重簽名最簡單的方法之一就是創建一個安全賬戶。你可以添加任何你想要的地址作為簽名者,但從2-of-3多重簽名開始很簡單。此外,可以考慮使用硬件錢包(如Ledger設備)作為你的簽名者,以增加一層安全性。
2. 啟用風險錢包
Sberbank與航空公司合作推出基于區塊鏈的機票銷售系統:8月26日消息,俄羅斯最大的國有銀行俄羅斯聯邦儲蓄銀行(Sberbank)正與一家大型國內航空公司合作,推出基于區塊鏈的機票銷售系統,該系統將使企業客戶能夠通過智能合約和代幣進行即時結算。據俄羅斯當地媒體報道,新系統計劃于2020年9月推出,這將是虛擬代幣首次在俄羅斯被用于支付和結算。(Cointelegraph)[2020/8/26]
策略:創建一個專門為日常活動設置的風險錢包
推薦工具:Delegate
永遠不要使用你的保險庫進行日常的加密活動,如空投申領或NFT鑄造。對于這些事情,設置一個單獨的專用錢包,只需根據需要充值ETH。
你不應該將所有的鏈上資產存儲于一個經常使用的錢包。你可以考慮像Delegate這樣的服務,將你的保險庫錢包的權限委托給風險錢包,而無需移動或危及任何資產。例如,你可以參與一個你的保險庫 NFT 符合資格的白名單鑄幣活動。
這樣,即使你不小心用風險錢包簽了一筆糟糕的交易,你長期儲蓄的資產也不會受到影響。
3. 使用交易預覽工具
火幣礦池已開放BAND鎖倉挖礦功能:據官方消息,火幣礦池已于新加坡時間8月10日18:00開啟BAND鎖倉挖礦功能,最小鎖倉數量為10個。在火幣礦池鎖倉BAND享受雙重獎勵。
第一重:“鎖倉即挖礦”獲得HPT;開啟鎖倉后,選擇任意鎖倉方案在礦池鎖倉≥10個BAND的用戶,每日可獲得HPT。
第二重:持有HPT獲多種空投;更多詳情請查看火幣礦池官方公告。[2020/8/10]
策略:下載一個交易預覽器工具,提醒自己注意惡意的交易嘗試。
推薦工具:Fire, Pocket Universe, Stelo
等一下,如果我并不將6萬美元和所有的NFT轉移到這個隨機地址,怎么辦?這正是預覽器工具幫助你在批準任何內容之前可視化的信息。
這些工具是免費的瀏覽器擴展程序,你可以下載,它將為你提供彈出窗口,解釋所有擬議的交易。這些擴展是防止網絡釣魚事件的神奇屏障,所以請確保在所有交易中都使用其中之一。
4. 審核Token批準
LBank3倍杠桿ETF上線VET和DOGE:據悉,LBank將于7月10日16:00(UTC+8) ETF杠桿專區上線 VET3L(3倍做多)、VET3S(3倍做空)、DOGE3L(3倍做多)、DOGE3S(3倍做空)交易對。同時LBank啟動了等值1萬USDT獎勵的ETF擂臺賽,用戶通過充值、交易即可參與活動瓜分獎勵。
杠桿ETF是LBank推出的永續杠桿產品,提供3倍杠桿多空交易,無需支付保證金。后續將陸續上線更多幣種的3倍多空交易。更多詳情請關注LBank官網公告。[2020/7/9]
策略:刪除無限制的Token支出批準
推薦工具: Revoke.cash
許多基于以太坊的應用程序,例如DeFi協議,會要求你批準“無限制”的Token支出,以便無需不斷重新批準在這些應用程序上使用資金。
問題何在?如果你的錢包被攻擊,并且你有一堆正在進行的無限Token批準,攻擊者可以清空所有內容。
因此,你需要定期監控未決批準,并在可能的情況下撤銷或最小化無限批準。revoke.cash平臺使編輯你的批準變得輕而易舉,所以不要忽視它。
LBank將于6月15日上線ABTC:據官方消息,LBank將于2020年6月15日18:00上線ABTC/BTC和ABTC/USDT交易對,并于6月12日18:00開啟充值和提現。
此外,LBank將于6月12日11:00啟動ABTC答題領空投活動,總獎勵共26,000ABTC。6月15日18:00開啟ABTC交易大賽,總獎勵共72,000ABTC。更多詳情請關注LBank官網公告。[2020/6/11]
5. 前期研究
策略:在嘗試之前先研究一下你感興趣的項目。
推薦網站:DeFiLlama(當前資源),CryptoWiki(歷史信息)
永遠不要在加密貨幣領域盲目行事,一定要做好功課。
例如,最近我正在研究Ajna協議,這是一種新的無治理的DeFi借代協議。我直接去看了它的文檔、常見問題解答、白皮書等,這樣我就可以開始理解它,并衡量它的細微差別和風險狀況。
在深入任何事情之前,花時間了解基本知識。不要因為盲目模仿而將自己置于不必要的危險境地。如果你找不到好的文檔和類似的教育資源,這本身就是一個很大的危險信號。
6. 監控倉位
策略:使用投資組合跟蹤器來密切關注你的加密貨幣頭寸。
推薦工具:DeBank, MetaMask Portfolio, Zapper, Zerion
在加密貨幣領域,密切關注你的資產是至關重要的,在這方面,投資組合跟蹤器是你最好的朋友。它們提供了你在各種錢包和平臺上持有的概況,讓你可以簡單地實時監控你的加密貨幣。
記住,了解你的持倉情況不僅僅是為了觀察收益;這也是風險管理的關鍵部分。通過定期監控你的資產,你可以發現可能表明安全漏洞的異常活動,并及時采取行動保護剩余資產。
(注:MetaMask確實是Bankless的贊助商,但MetaMask被列入這個推薦工具列表與它的贊助商沒有任何關系,而是由本文作者自行決定的。)
7.及時了解生態系統最新消息
策略:及時了解加密新聞,如最近的黑客攻擊。
推薦資源:Bankless, DeFiLlama Roundup
有時,對DeFi協議等項目的攻擊會間接或直接影響你的加密貨幣頭寸。為了在潛在的后果方面保持領先,保持消息靈通是至關重要的。
不過,沒有必要一個人做所有的工作。例如,Bankless在攻擊開始后的幾個小時內就在Twitter帖子中破解了Curve重入攻擊。我們一直努力及時地幫你了解情況,但市場中也有很多很棒的額外資源,例如Telegram 上 DeFiLlama 的新聞聚合聊天。
8. 關注Web2活動
策略:依靠良好的安全措施來保護你的Web2活動。
推薦資源:Officer’s Blog
不要給攻擊者任何機會,即使是在Web3世界之外。
不法分子可以破壞你的電子郵件或社交賬戶,試圖欺騙其他信任你的人點擊詐騙網站。據安全研究官員@officer_cia稱,強大的操作安全基本原則包括:
9. 創建逃生口
策略:為您的資產制定一個疏散策略,以防出現最壞的情況。
推薦工具:Webacy, Spotter
即使使用上述所有的工具和策略,仍然要考慮為最壞的情況做準備。
Web3是一個Web3安全提供商,可以讓你創建自定義備份錢包+緊急按鈕系統;如果你受到攻擊,甚至只是受到驚嚇,你可以使用平臺的“Panic”功能將所有或任何剩余資產轉移到預先指定的備份錢包中。
對于更高級的用戶,還有其他監控和保護服務,如Spotter,旨在幫助你在幾毫秒而不是幾分鐘內檢測和逃脫鏈上攻擊。
10. 拉響警報
策略:如果你遇到網絡釣魚騙局,請迅速發出警報。
推薦資源:CryptoScamDB
如果你看到什么,請說出來。
如果你確實遇到了一個加密網絡釣魚騙局,發出警報,這樣其他人可以規避風險。
這可能是你最喜歡的群聊中的快速PSA消息,或社交媒體帖子,或向CryptoScamDB平臺等詐騙數據庫提交的報告。你只需花 30 秒就可以幫助其他人保護自己的加密貨幣。
MarsBit
媒體專欄
閱讀更多
金色財經 善歐巴
比推 Bitpush News
金色早8點
作者:Crypto Ann;編譯:白澤研究院如果你不是加密貨幣“專職人員”,那么日常關注加密貨幣/DeFi 的各個子領域可能非常具有挑戰性.
1900/1/1 0:00:00作者:andrew.moh,DeFi&Web3 KOL;翻譯:金色財經xiaozouBinance Labs向Helio Protocol——一個開創性的流動性質押平臺——投資了1000.
1900/1/1 0:00:00如果要選擇一個最近兩年來一直持續火熱、眾多VC押注的加密賽道,去中心化加密衍生品交易無疑是其中之一。而且去中心化加密衍生品交易賽道競爭愈加激烈.
1900/1/1 0:00:00作者:DCinvestor,來源:作者推特@iamDCinvestor;編譯:MetaCat過去 30 年,由于個人電腦和消費互聯網的發展,世界的各個方面都變得更加中心化.
1900/1/1 0:00:00作者:Climber,金色財經由Coinbase布局的 L2網絡Base先是在7月14日向開發者開放,隨后又在8月10日正式向所有公眾開放.
1900/1/1 0:00:00作者:William M. Peaster,Bankless;編譯:松雪,金色財經剛剛過去的巴黎,隨著 EthCC 2023 的盛大開幕,以太坊社區的活力四溢.
1900/1/1 0:00:00