相信很多DeFi老玩家都對在去中心化錢包第一次轉賬的經歷記憶猶新,擔心轉錯鏈、轉丟幣,唯有在看到目標地址顯示到賬后,心里懸著的石頭才得以落地。個人對行業的理解隨著日益頻繁的轉賬次數和增長的轉賬金額漸漸深入,常用地址的首尾號爛熟于心,地址末尾一掃而過,點擊confirm不假思索。
然而,詐騙團伙正是抓住了用戶的這一習慣進行利用——新型“同尾號釣魚”詐騙。用戶像往常一樣在錢包進行轉賬后,發現代幣并未抵達收款地址,而是被另一個不知何時出現在交易記錄中的同尾號詐騙地址“接回了家”。
什么是同尾號釣魚
AOFEX創新型期權24H交易量2910萬USDT:據AOFEX創新型期權交易數據:截至18:00, BTC 1M交割期權成交量694萬USDT,多空換手頻次18527次,看多/看空買入量比為1.04;5M交割期權成交量1372萬USDT,多空換手頻次31725次,看多/看空買入比為1.08。
AOFEX數字貨幣金融衍生品交易所,旨在為用戶提供優質服務和資產安全保障。[2021/1/14 16:10:38]
同尾號釣魚,是指詐騙者使用與受害者地址尾號相同的虛假地址來誘導受害者向其轉賬。
尾號釣魚騙局,由詐騙團伙監控鏈上大額轉賬從而鎖定目標用戶,并找出該用戶頻繁轉賬的地址,通過代碼生成大批量錢包地址并挑選出與目標用戶地址相同尾號的地址,隨后調用transferfrom合約多次發起小額轉賬到目標地址中潛伏。
四川破獲超12億元墊繳公積金新型金融犯罪案:四川眉山市近日破獲“墊繳公積金”新型金融犯罪案件。據最新掌握的情況,此案詐騙銀行貸款超過12億元,涉及全國多家銀行和6000多個農民。目前,幾個團伙的犯罪嫌疑人已被抓獲歸案,并移交檢察機關,但損失卻難以追回,部分涉案資金以購買虛擬貨幣的方式將資金轉移到境外,追贓十分困難。(新華社)[2020/12/14 15:06:59]
由于一些DeFi用戶在轉賬過程中會習慣性地從上一筆交易中復制地址且以4位尾號為辨識元素,當交易記錄中被惡意植入尾號相同的釣魚地址時,極易復制到錯誤的地址,誤將資金轉賬給騙子,導致資產丟失。
AOFEX創新型期權24H交易量2953萬USDT:據AOFEX創新型期權交易數據:截至18:00, BTC 1M交割期權成交量568萬USDT,多空換手頻次18313次,看多/看空買入量比為0.96;5M交割期權成交量15312萬USDT,多空換手頻次30321次,看多/看空買入比為0.92。
AOFEX數字貨幣金融衍生品交易所,旨在為用戶提供優質服務和資產安全保障。[2020/12/6 14:21:26]
聲音 | PeckShield: EOS競猜游戲EOS.Win遭新型交易阻塞攻擊:今天凌晨02:01-02:07之間,PeckShield安全盾風控平臺DAppShield監測到黑客向EOS競猜類游戲EOS.Win發起連續攻擊,獲利數千EOS ,并已轉至幣安交易所。PeckShield安全人員分析認為,此次黑客攻擊采用的交易阻塞攻擊,這是一種全新的攻擊手段,會影響超級節點出塊,PeckShield安全盾已成功測試抵御此類攻擊,建議開發者去除可控變量參與隨機數生成,來避免此類攻擊造成損失。未知新型攻擊手段的出現,短期內會對DApp生態帶來較大的連帶威脅,可能會影響其他多款同類游戲,PeckShield在此提醒廣大開發者應高度警惕,及時做好安全布控及攻擊測試,排查潛在被攻擊的風險。[2019/1/11]
同首同尾的地址陷阱
近日我們收到一名受害人報告,其遭遇同首同尾地址陷阱,不慎將40.8萬枚DAI轉到了釣魚地址。
欺詐者調用transferfrom合約,偽造受害者地址不斷對釣魚地址0轉賬的假象,受害者在轉賬前,錯誤復制釣魚地址,進而導致慘案的發生。目前幣追Bitrace團隊正對該受害人進行幫扶中,包括受害人報案指導以及鏈上資金追蹤。
前5位和后5位一模一樣
正確地址:0x897ea**f96c7aa
釣魚地址:0x8978f**766c7aa
在受害者提交信息的基礎上,幣追Bitrace團隊對鏈上數據進一步追蹤發現,自11月27日至今,該詐騙團伙偽造了共計80,548個虛假地址,發起109,303筆0額的轉賬進行釣魚,其中75,642個用戶地址受到污染。2,235人受騙,總計損失金額高達557,892.47854U。
而根據業內更多受害人的反饋,我們意識到明顯存在若干個不同的欺詐團伙在各自獨立運作——大批量生成靚號碰撞高余額地址,找出尾號相同的進行虛假交易偽造哈希,等待用戶上鉤。可見,尾號釣魚已經逐漸產業化,廣大加密貨幣用戶需要提高警惕。
如何防范尾號釣魚
熊市中的每一分籌碼都分外珍貴,財產安全顯得更為重要。為了防范尾號釣魚欺詐,防止不可逆轉的轉賬錯誤,幣追Bitrace團隊建議您:
轉賬前對收款地址進行完整核對,不單單是首尾部分字符的核對;
將常用地址添加到通訊錄,這有助于識別常用且值得信賴的地址,轉賬時只需從通訊錄中選取即可;
使用專屬的ens域名轉賬,域名由特殊字符構成,個性化且辨識度極高,通過域名進行轉賬更為安全;
小額轉賬驗證,在進行大額匯款之前,先往收款地址轉1-10u觀察是否能順利到賬。
若您不幸受騙,歡迎咨詢幣追援助進行資產找回。作為一個面向虛擬幣詐騙及盜竊受害人的求助渠道,幣追援助旨在減少維權過程中可能會遇到的各種阻礙,幫助受害人找回丟失資產。
寫在最后
道高一尺魔高一丈,鑒于對web3的監管尚未明朗,挽回資產損失仍存在一定的難度與成本。與此同時,黑客們也在不斷地推陳出新,想出更為“既巧妙又有創意”的釣魚方式。加密用戶應時刻對加密貨幣中的“黑暗森林”保持敬畏之心。
Tags:加密貨幣DAI虛擬幣加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣DAI價格DAI幣虛擬幣排行玩虛擬幣會被警察找嗎虛擬幣交易是不是犯法的
兩年前,全球新崛起的區塊鏈巨頭,就開始通過資本運作等方式走進傳統資本市場。在火幣科技上市之后,三大礦機巨頭中的兩家也登陸納斯達克.
1900/1/1 0:00:00整理:Felix,PANews如果你在本周之前從未聽說過加密初創公司Prometheum,那么你并不是一個人。然而,似乎一夜之間,該公司成為美國SEC眼中的典范.
1900/1/1 0:00:00Steem社區分叉出了新鏈,一切就萬事大吉了嗎?作者簡介:荊凱,Chintai、eos42中國區負責人.
1900/1/1 0:00:00原文作者:Jack,BlockBeatsFTX宣布破產的那天,不少人意識到,FTX的暴雷,或許揭開了加密機構們的最后一塊遮羞布.
1900/1/1 0:00:00SuiNetwork是融資最多的生態系統之一,融資超3億美元,估值為20億美元。SuiNetwork之前一再表示不會進行Sui空投。但近日不少交易所開啟SUIIEO,其中有SUI白名單認購機制.
1900/1/1 0:00:00一、比特幣竟然沒有融過資比特幣,我們可能都太熟悉了,以至于我們都很少提到或者注意到這么一個事實:比特幣從0開始,發展到今天2000多億美元的市值,整個過程是沒有對外融資的.
1900/1/1 0:00:00