區塊鏈技術是當前時代最重要的創新之一,使得去中心化真正成為可能,任何人都對自己的鏈上資產享有絕對的控制權,外界無法進行任何干涉與操作。
這種權利相伴的則是責任,這意味著用戶需要對自己的資產安全負100%的責任,在私鑰保存、日常操作方面都需要格外注意,一旦私鑰或者助記詞失竊,所有資產都會面臨被盜風險。盡管許多項目方理論上能通過智能合約控制鏈上資產并找回被盜資產,但通常只會在黑客故意攻擊并造成大量損失時才會給予幫助,個人失誤造成的資產損失很難得到項目方的援助。
可以預見,未來越來越多的交易活動將向鏈上轉移,但不巧的是,鏈上騙局如今仍在大量出現,并衍生出許多新形式,多名讀者曾向鏈捕手反映遭遇鏈上詐騙并損失數萬元,但都已經無法挽回。為了幫助更多加密行業初入門者了解一些行業常識,避免踩坑,鏈捕手在本文中總結了一些常見的騙局手法,具體如下:
作者|谷昱
一、假幣騙局
案例:小茗關注的項目正在進行IDO,在電報群看到有人發布了代幣智能合約地址,小茗將改地址在Uniswap輸入后發現已經可以交易,并且有價值大幾十萬元的流動性,隨即購買了1個ETH,但此后上漲1倍多并準備賣出時發現,系統提示無法賣出,相當于歸零。
Solana鏈上剩余可清算額僅剩約150萬美元:11月10日消息,據DefiLlama數據顯示,Solana鏈上24小時可清算價值變化達-51.5%,當前剩余可清算額僅剩約150萬美元。其中11.096和9.432美元處分別存在36.71萬美元和29.44萬美元的鏈上清算,截至發文時,SOL暫報14.45美元。[2022/11/10 12:40:51]
分析:這種情況屬于假幣騙局,某些詐騙集團會批量發行幣種并以關注度高的幣種為名字,并建立Uniswap交易池、注入一定流動性,意圖誤導用戶為真幣,然后在一些社交媒體渠道傳播智能合約地址。
但這種代幣的智能合約代碼中實際上已經規定只允許發行方出售代幣,其他用戶只能買入不能出售,而用戶如果在社交媒體看到地址并信以為真,在買入其代幣后就只能坐視其上漲并最終歸零。
據鏈捕手觀察,大部分Uniswap上的假幣都是由一個特定詐騙集團發行,每個代幣發行方地址都能通過轉賬記錄相關聯,最近2個月至少發行了70余種假幣,獲利至少在4000ETH以上。
Solana鏈上NFT交易總額突破8億美元:12 月 20 日消息,據最新數據顯示,Solana 鏈上 NFT 交易總額突破 8 億美元,創下歷史新高。本文撰寫時為 800,210,323 美元,鏈上交易總量為 580,431 筆。當前 Solana 區塊鏈上 NFT 交易額最大的 NFT 項目是 Degenerate Ape Academy,交易額為 115,685,589 美元,其次是 Solana Monkey Business,交易額為 112,745,037 美元,這兩個 NFT 項目交易總額占到 Solana 鏈上交易額的近 30%。[2021/12/20 7:51:23]
在具體手法方面,他們還會向被標記為幣安、V神與0x-b1的地址轉入部分假幣,以吸引這些地址關注者的注意;每次發行活動周期大概3-5天,先在Uniswap添加上百個ETH的流動性,待很少有購買用戶后撤出全部流動性,然后將所有ETH轉入新地址重新發行新幣,不定期還會通過Tornado.cash轉移資金。
獨家|比特幣24h鏈上交易量約64.02萬BTC 環比上升123.28%:金色財經消息,據歐科云鏈OKLink鏈上數據顯示,比特幣24h鏈上活躍地址數逾93.76萬,環比上升26.87%;鏈上交易量近64.02萬BTC,環比上升123.28%;鏈上交易筆數逾30.5萬筆,環比上升30.08%。
截至上午10時,比特幣全網難度為20.00T,全網算力為142.42EH/s,較前日下降2.18EH/s,未確認交易數約1.06萬筆。[2020/10/20]
更具誤導性的是,這些詐騙集團還會制造某些巨鯨在購買這些幣種的假象。如下圖所示,該地址被廣泛認為由孫宇晨所有,擁有數十億美元的資產,而在十余天Etherscan顯示其地址從Uniswap購買了數種新幣。
某些巨鯨地址跟蹤者看到這些記錄可能就會「跟單」,但如果點開其具體交易記錄,可見交易行為并非由該地址所有人發起,而是假幣發行方地址利用智能合約直接從Uniswap購買并將孫宇晨地址設為收幣地址所致。
動態 | 比特幣鏈上轉賬筆數有所回升,Xapo流出的資金再現異動:Tokenview鏈上數據監測,近24小時比特幣鏈上轉賬總額為119.63萬BTC,鏈上轉賬筆數為32.48萬筆,在單筆金額超過1000 BTC的大額轉賬中出現了多筆此前于今年7月29日和10月22日前后由Xapo流出的比特幣。挖礦數據方面,比特幣近七日算力均值為90.71 EH/s,昨日全網區塊總數為134個,較前日減少7個,鏈上轉賬手續費總和為27.48?BTC。[2019/12/19]
除了孫宇晨地址以外,Etherscan顯示的許多ETH大戶地址都有類似情況發生。
因此,大家在Uniswap進行交易時務必要使用官方公布的合約地址,或者Uniswap推薦列表中的幣種,在其它渠道看到的智能合約地址要保持警惕,否則很可能會造成大量損失。
動態 | 比特幣每日鏈上交易升至15個月高位:據bitcoinsit報道,Blockchain的最新數據顯示,在24小時內,已確認的比特幣鏈上交易飆升至接近40萬,這是自2018年1月初比特幣價格遠高于1萬美元以來的最高網絡活動。[2019/3/30]
二、假APP騙局
案例1:小倪換了新手機,看到某個微信群有顯示為imtoken工作人員的用戶發布了一張快訊圖片,還附有APP下載鏈接,正好新手機還沒有下載imtoken,隨即掃碼下載其APP,輸入私鑰并導入錢包,但很快發現其地址的所有資產被轉出,損失近2萬元。
案例2:據《華盛頓郵報》報道,本月初有兩名用戶在蘋果應用商店搜索加密硬件錢包Treznor的名字時,出現了一款APP使用了與真Treznor極其相似的標志和顏色,盡管當時Treznor并未推出手機端APP,但他們誤以為Treznor的確推出了手機版,故而下載并導入私鑰,最終分別失竊17.1枚比特幣和價值1.4萬美元的ETH。
分析:私鑰與助記詞意味著對錢包資產的絕對控制權,因此很多騙局都在設法套取用戶私鑰,假冒官方APP則是其中最常見的手法,這種假APP或偽造為官方快訊誘導用戶下載,或為搜索引擎付費將假冒網站排名置前,或在蘋果/安卓官方應用商店上線重名的假APP,它們會高度模仿官方網站與圖片信息,一旦用戶下載APP并導入助記詞,錢包資產立即會被轉走。
因此,大家在下載錢包、交易所類APP時,切記要從官方渠道下載,并檢查網站域名等信息是否正確。
三、假客服騙局
案例:小詹在使用某DApp產品時遇到了問題,于是到電報群嘗試詢問官方人員,隨后有名用戶私聊他詢問情況,并告訴他可以私聊一名官方人員解決問題并發送賬戶名給小詹,于是小詹直接點擊賬戶名進入私聊界面。
這名官方人員很熱情地詢問小詹遇到了什么情況,表示這是由于項目數據庫問題并正在解決,但為了避免錯誤繼續發生,需要對賬戶進行重置并詢問小詹使用什么錢包,隨后給出鏈接并讓小詹輸入助記詞導入錢包以便進一步操作,但小詹此刻出于警惕性未進行下一步操作,避免了助記詞泄露。
分析:如今微信、電報等各大社群幾乎都存在偽裝為官方客服的賬戶,通過各種方式騙取用戶信任,盡可能將話題引向錢包并誘導用戶輸入助記詞或者私鑰,而一旦用戶輸入,所有資產很快會被轉走。
因此,大家在各類社群尋求幫助時,務必要確認對方身份,不確定身份時可以截圖發在群里請其他活躍用戶幫忙辨認,通常官方工作人員都會不主動私聊用戶并讓用戶輸入私鑰,而是在群聊中讓用戶主動私聊。
四、空投騙局
案例:小曦在微信群看到有人發布某知名項目空投信息,只要在在電報群完成幾個特定社交媒體任務,即可獲得上百美元的代幣獎勵,小曦按照電報機器人的提示全部完成,但之后機器人提示需要先發送少量代幣到合約地址才能領取空投代幣,考慮到成本不高,小曦按照要求打幣但之后并沒有收到空投代幣,反而白白損失十余美元。
分析:基于社交媒體任務的的代幣空投的確大量存在,因而容易降低用戶的警惕性,但也正是如此,很多騙子都會利用用戶的松懈心理實施騙局,利用空投來誘導用戶向智能合約打幣,盡管單筆金額通常不大,但聚少成多仍然相當可觀。
目前,還沒有任何真實空投活動需要用戶向外部錢包地址打幣才能領取,大家對于需要轉幣的空投活動應當直接無視。
五、幾點注意事項
除了前述故意實施的騙局需要防范,鏈上操作仍然還面臨許多由潛在的操作失誤造成的安全風險,主要有以下幾點:
第一,避免向DApp過度授權,定期清理授權。用戶在與某個DApp首次交互時需要進行授權,但其中會存在隱患,如果該DApp此后遭遇攻擊,將可以直接利用其權限盜取用戶資產,因此大家需要定期清理不常用的DApp權限或者設置代幣轉移量上限。
第二,盡可能避免使用未經安全公司審計代碼的DApp,特別是還聲稱具有高APY的DApp,其安全風險可能會導致本金的巨大損失。
第三,需要再次強調,注意保存地址私鑰與助記詞,最好保存在不聯網的硬件或者筆記本上,不向任何第三方透露私鑰與助記詞,這是所有安全措施中最重要的一點。
區塊鏈技術所衍生的巨大想象空間,以及更大規模的應用,都依賴于更多用戶擁有更高的鏈上操作素養與知識,而不至于使鏈上成為騙局橫生的法外之地,讓大量用戶無端遭遇巨大損失,因此前述科普與教育的意義也就格外凸顯。
原文鏈接:https://www.chaincatcher.com/article/2061241
Tags:APP比特幣SOLETHbitpie錢包app比特幣價格行情走勢圖歷年sol幣值得長期持有嗎togetherbnb手游下載最新中文版
本內容中的信息及數據來源于公開可獲得資料,力求準確可靠,但對信息的準確性及完整性不做任何保證,本內容不構成投資建議,據此投資,責任自負.
1900/1/1 0:00:00原標題:交易所突圍NFT難題雖然目前NFT市場尚處于發展初期,但如果交易和流動性問題無法得到解決,要想進一步發展勢必會遇到瓶頸,當前的市場暴漲很可能就會成為曇花一現.
1900/1/1 0:00:00當你看到以下圖片的時候你可能會很費解,難以理解為什么其中價格竟如此昂貴——這些圖像來自一個以太坊的老項目CryptoPunks,該項目為四月份NFT市場最熱門的項目.
1900/1/1 0:00:00來源:律動BlockBeats4月22日,Ampleforth宣布推出治理代幣FORTH,創始鑄造1500萬枚,未來的通貨膨脹率將定為每年2%.
1900/1/1 0:00:00作者:深鏈六六 近段時間以來,Chia挖礦火得讓人摸不著頭腦。“BitTorrent創始人操刀,A16Z、Coinbase參投,超低的準入門檻,20天左右回本.
1900/1/1 0:00:00太和資本 加密貨幣市場分析報告 2021.4.21 宏觀基本面 本期要點摘要:????????????1.???比特幣假突破后出現暴跌,爆倉金額超去年“312”.
1900/1/1 0:00:00