Optimism:如何避免被加密貨幣“冰上網絡釣魚”詐騙？_區塊鏈存證怎么弄

該公司表示，Ice網絡釣魚是一種僅存在于Web3中的騙局，對加密社區構成“相當大的威脅”。

區塊鏈安全公司CertiK提醒加密社區對“冰釣魚”詐騙保持警惕——一種針對Web3用戶的獨特網絡釣魚詐騙類型——今年早些時候由微軟首次發現。

在12月20日的一份分析報告中，CertiK將ice網絡釣魚詐騙描述為一種攻擊，它會誘騙Web3用戶簽署權限，最終允許詐騙者花費他們的代幣。

直播｜陸遙遠 ：普通用戶如何參與DeFi獲得高額收益:金色財經 · 直播主辦的金點Trend《2020 DeFi Dai飛嗎？》馬上開始！DeFi生態里，我們還應該狙擊哪些項目？成長空間是多少？應該關注哪些風險？11:00準時開播！本場嘉賓來自老陸的區塊鏈筆記的作者/ 麥子錢包PM陸遙遠分享“普通用戶如何參與DeFi獲得高額收益”，請掃碼移步收聽！[2020/7/31]

這與傳統的網絡釣魚攻擊不同，后者試圖訪問私鑰或密碼等機密信息，例如聲稱可以幫助FTX投資者收回在交易所損失的資金的虛假網站。

聲音 | BB：一直在研究如何為受到武漢疫情影響的人們提供幫助:2月16日，Block.one首席執行官BB發推文稱，一直在研究如何以一種還尚未被使用的方式提供最好的幫助，且一直非常謹慎地保護Block.one的員工。我們的許多組織都在中國香港運營，我們的心與受影響的人息息相關。武漢加油。而此前EOS創始人BM在推文發布的有關武漢疫情的相關言論引起爭議，甚至有社區成員要求中國交易所下架EOS，隨后BM刪除相關推文并道歉。[2020/2/16]

聲音 | 中國市場學會理事張銳：無論Libra命運如何 Facebook都是大贏家:7月18日，中國市場學會理事、經濟學教授張銳發表文章《無論Libra命運如何，Facebook都是大贏家》。文章指出，由于Libra錨定了銀行存款、政府債券以及一籃子貨幣，完全可以量度商品的價值，同時可以充當商品交換的媒介，并作為標的進入公眾財富的儲藏范疇。因此，即便是Libra不能獲得全球性法定貨幣的身份，但它完全能夠以數字貨幣的身份像比特幣那樣在商品與服務流通領域長袖善舞，而且龐大的用戶群體為其創造的價值空間一定比任何一種數字貨幣要廣闊寬泛得多。不僅如此，Libra還可像微信和支付寶那樣打開數字金融與數字社會的入口，從而將Facebook帶入新的商業模式。[2019/7/18]

12月17日發生的14只BoredApes被盜的騙局是精心設計的冰上網絡釣魚騙局的一個例子。一位投資者被說服簽署了一份偽裝成電影合同的交易請求，這最終使騙子能夠以微不足道的金額將用戶的所有猿猴賣給自己。

該公司指出，這種類型的騙局是僅在Web3世界中發現的“相當大的威脅”，因為投資者通常需要簽署與他們交互的去中心化金融(DeFi)協議的許可，而這些協議很容易被偽造。

“黑客只需要讓用戶相信他們批準的惡意地址是合法的。一旦用戶批準了詐騙者使用代幣的權限，那么資產就有被耗盡的風險。”

一旦騙子獲得批準，他們就可以將資產轉移到他們選擇的地址。

為了保護自己免受icephishing的侵害，CertiK建議投資者使用令牌批準工具撤銷他們在Etherscan等區塊鏈瀏覽器網站上不認識的地址的權限。

此外，應在這些區塊鏈瀏覽器中查找用戶計劃與之交互的地址以查找可疑活動。在其分析中，CertiK將一個由TornadoCash提款資助的地址作為可疑活動的一個例子。

CertiK還建議用戶只與他們能夠驗證的官方網站互動，并特別警惕Twitter等社交媒體網站，并以假冒的OptimismTwitter帳戶為例。

該公司還建議用戶花幾分鐘時間檢查CoinMarketCap或Coingecko等受信任的網站，用戶將能夠看到鏈接的URL不是合法網站，應避免使用。

科技巨頭微軟是第一個在2月16日的博客文章中強調這種做法的人，當時表示雖然憑據網絡釣魚在Web2世界中非常普遍，但Ice網絡釣魚讓個人騙子有能力竊取加密貨幣行業的一大塊同時保持“幾乎完全匿名”。

他們建議Web3項目和錢包提供商在軟件層面提高其服務的安全性，以防止將避免冰釣魚攻擊的負擔完全放在最終用戶身上。

今天的分享到此結束了，非常感謝各位朋友們百忙之中抽出時間來看這篇文章，希望文章對你有幫助，可以關注我和給我留言評論，一起交流Billions項目組

Tags：區塊鏈OptimismFTX區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢Optimism幣是什么幣FTX幣FTX價格

TRX