相信很多DeFi老玩家都對在去中心化錢包第一次轉賬的經歷記憶猶新,擔心轉錯鏈、轉丟幣,唯有在看到目標地址顯示到賬后,心里懸著的石頭才得以落地。個人對行業的理解隨著日益頻繁的轉賬次數和增長的轉賬金額漸漸深入,常用地址的首尾號爛熟于心,地址末尾一掃而過,點擊confirm不假思索。
然而,詐騙團伙正是抓住了用戶的這一習慣進行利用——新型“同尾號釣魚”詐騙。用戶像往常一樣在錢包進行轉賬后,發現代幣并未抵達收款地址,而是被另一個不知何時出現在交易記錄中的同尾號詐騙地址“接回了家”。
什么是同尾號釣魚
Tracer DAO推出創新型衍生品:去中心化衍生品協議Tracer DAO已經從Framework Ventures、Maven 11和Apollo Capital等機構籌集了450萬美元。目前,Tracer DAO正致力于為“任何有預言機喂價的市場”推出創新型衍生品,并計劃允許普通消費者使用代幣化衍生品對沖通勤和其它家庭開銷的成本。(Cointelegraph)[2021/7/1 0:19:54]
同尾號釣魚,是指詐騙者使用與受害者地址尾號相同的虛假地址來誘導受害者向其轉賬。
尾號釣魚騙局,由詐騙團伙監控鏈上大額轉賬從而鎖定目標用戶,并找出該用戶頻繁轉賬的地址,通過代碼生成大批量錢包地址并挑選出與目標用戶地址相同尾號的地址,隨后調用transferfrom合約多次發起小額轉賬到目標地址中潛伏。
達州市委書記:加快區塊鏈等新型基礎設施建設:達州市委書記包惠表示,推動達州服務業高質量發展的長遠之計是提質增效,優化服務業發展空間布局,促進服務業轉型升級。同時要加大公共服務投入力度,借勢突破發展新業態,加快5G、人工智能、物聯網、區塊鏈等新型基礎設施建設。(國際商報)[2020/11/4 11:35:05]
由于一些DeFi用戶在轉賬過程中會習慣性地從上一筆交易中復制地址且以4位尾號為辨識元素,當交易記錄中被惡意植入尾號相同的釣魚地址時,極易復制到錯誤的地址,誤將資金轉賬給騙子,導致資產丟失。
四川省:大力發展區塊鏈等數字經濟產業,加快新型基礎設施建設:近日,國家發展改革委、中央網信辦正式復函同意四川等5省國家數字經濟創新發展試驗區建設工作方案。下一步,按照國家復函要求,四川省政府將印發實施建設工作方案。省發展改革委、省委網信辦將會同省級有關部門(單位)認真抓好貫徹落實和組織實施,大力發展“芯屏端軟智網”全產業鏈和大數據、區塊鏈、5G和超高清視頻等數字經濟產業,加快新型基礎設施建設,全面推動數字賦能升級,加快建設天府新區數字經濟特區,探索成都超大城市智慧治理模式,推動形成在全國具有引領性、示范性的試驗成果,助力打造數字經濟新增長極。(四川在線)[2020/10/10]
同首同尾的地址陷阱
動態 | 新型詐騙錢包應用曝光 誘騙用戶私鑰竊取資金:近日,降維安全實驗室(johnwick.io)關注到一款關于EOS的惡意詐騙錢包SimplEOS。該錢包在Google Play商店中一直存在,用戶下載后,錢包應用會通過欺騙用戶泄露他們的私鑰來竊取資金。目前,該惡意應用程序已被Google下架。降維安全實驗室提示,安裝SimplEOS應用的用戶請自行檢查,一經發現請及時卸載,避免不必要的損失。[2018/11/12]
近日我們收到一名受害人報告,其遭遇同首同尾地址陷阱,不慎將40.8萬枚DAI轉到了釣魚地址。
欺詐者調用transferfrom合約,偽造受害者地址不斷對釣魚地址0轉賬的假象,受害者在轉賬前,錯誤復制釣魚地址,進而導致慘案的發生。目前幣追Bitrace團隊正對該受害人進行幫扶中,包括受害人報案指導以及鏈上資金追蹤。
前5位和后5位一模一樣
正確地址:0x897ea**f96c7aa
釣魚地址:0x8978f**766c7aa
在受害者提交信息的基礎上,幣追Bitrace團隊對鏈上數據進一步追蹤發現,自11月27日至今,該詐騙團伙偽造了共計80,548個虛假地址,發起109,303筆0額的轉賬進行釣魚,其中75,642個用戶地址受到污染。2,235人受騙,總計損失金額高達557,892.47854U。
而根據業內更多受害人的反饋,我們意識到明顯存在若干個不同的欺詐團伙在各自獨立運作——大批量生成靚號碰撞高余額地址,找出尾號相同的進行虛假交易偽造哈希,等待用戶上鉤。可見,尾號釣魚已經逐漸產業化,廣大加密貨幣用戶需要提高警惕。
如何防范尾號釣魚
熊市中的每一分籌碼都分外珍貴,財產安全顯得更為重要。為了防范尾號釣魚欺詐,防止不可逆轉的轉賬錯誤,幣追Bitrace團隊建議您:
轉賬前對收款地址進行完整核對,不單單是首尾部分字符的核對;
將常用地址添加到通訊錄,這有助于識別常用且值得信賴的地址,轉賬時只需從通訊錄中選取即可;
使用專屬的ens域名轉賬,域名由特殊字符構成,個性化且辨識度極高,通過域名進行轉賬更為安全;
小額轉賬驗證,在進行大額匯款之前,先往收款地址轉1-10u觀察是否能順利到賬。
若您不幸受騙,歡迎咨詢幣追援助進行資產找回。作為一個面向虛擬幣詐騙及盜竊受害人的求助渠道,幣追援助旨在減少維權過程中可能會遇到的各種阻礙,幫助受害人找回丟失資產。
寫在最后
道高一尺魔高一丈,鑒于對web3的監管尚未明朗,挽回資產損失仍存在一定的難度與成本。與此同時,黑客們也在不斷地推陳出新,想出更為“既巧妙又有創意”的釣魚方式。加密用戶應時刻對加密貨幣中的“黑暗森林”保持敬畏之心。
Tags:加密貨幣DAI虛擬幣加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣DAI價格DAI幣虛擬幣排行玩虛擬幣會被警察找嗎虛擬幣交易是不是犯法的
盡管去中心化金融的牛市行情出現回落,但DeFi代幣的平均回報率卻遠遠超過了比特幣和以太坊。然而,中值回報率卻是另一回事.
1900/1/1 0:00:00GalaxyDigital是一家由MikeNovogratz創立的金融服務和加密貨幣投資管理公司,它已經將目光投向比特幣挖礦領域.
1900/1/1 0:00:00游戲玩家和Web3游戲開發者,你們好:我的名字是NickMetzler。我是FrameworkVentures的代幣經濟學和治理設計師,也是一個獲獎的、終身的游戲設計師.
1900/1/1 0:00:00熟悉感爆棚的操作 最近地產圈一些魔幻操作已經溢出了圈外,引起了一陣不小的關注,看到這些消息,區哥會心一笑,這也太熟悉了,這不就是另一個幣圈嘛.
1900/1/1 0:00:00在PurposeBitcoin交易所交易基金上市不到一周后,它繼續吸引了大量的投資者資金流入,這進一步證明了機構對數字資產的興趣正在上升.
1900/1/1 0:00:00盡管在即將到來的減半之前,人們對比特幣的擔憂和不確定性已經大大降低了,但專家注意到,在過去的幾天中,F&G指數的貪婪程度大大增加了.
1900/1/1 0:00:00