BTC/HKD+0.11%
ETH/HKD-0.29%
LTC/HKD-2.15%
DOT/HKD-0.54%
ADA/HKD-1.04%
SOL/HKD+0.68%
XRP/HKD-0.31%
DOGE/US+0.31%標題|干貨分享|年關將近，加密版「百世可樂」「王仔牛奶」已上架，解鎖反釣魚新姿勢！
商紂王暴虐，周文王決心推翻暴政。
太公姜子牙受命下界幫助文王。申公豹聽說此事后決定冒充姜子牙，于是在文王回都途中，變幻為姜子牙模樣坐于河邊，用沒有魚餌的直鉤釣魚。
我們都知道魚鉤本該是彎的，但是申公豹反其道而行之，文王見到大為驚奇，上前查探，然卒。
看來釣魚這一行為除了陶冶情操，還具備相當的危害性。
比如網絡釣魚攻擊。
當然，實際上的釣魚攻擊歷史才十余年，卻讓很大一部分人深受其苦。
從它的英文Phishing一詞中可以看出，原本的魚-Fishing的F變成了Ph，這個Ph來源于單詞Phone，寓意釣魚攻擊黑客始祖們最開始選擇的是通過電話手段來進行攻擊。
NFT永續合約交易平臺nftperp宣布啟動DAO治理:5月2日消息，NFT 永續合約交易平臺 nftperp 宣布啟動 DAO 治理，由于協議治理 Token NFTP 尚未發布，目前暫時使用不可轉讓的 VNFTP 作為治理 Token，VNFTP 可在 NFTP 發布后 1：1 進行置換。
同時，團隊發布社區首個提案以啟動 DAO 治理模式，VNFTP 持有者可對此提案進行投票表決。[2023/5/3 14:39:20]
作為一種社會工程攻擊手段，網絡釣魚攻擊通常用于竊取用戶數據，包括登錄憑證和錢包或資產信息。
研究表明，2020年全球75%的組織經歷了某種網絡釣魚攻擊。
在這些釣魚攻擊中，96%的攻擊來自于電子郵件——黑客們也在與時俱進。
美聯儲梅斯特：預計利率將“略提高”，然后保持不變:金色財經報道，美聯儲梅斯特：預計利率將“略提高”，然后保持不變。美聯儲官員專注于將通脹恢復到2%的目標。現在判斷美聯儲是否會在5月份加息還為時過早。[2023/4/5 13:46:23]
隨著加密世界的發展，釣魚攻擊的魔爪逐漸從網絡伸至加密領域并且造成了更多的危害和損失。
在加密領域中，攻擊者會設立一個釣魚網站，試圖欺騙受害者們將敏感信息或是錢包連接到一個惡意瀏覽器擴展中。這一攻擊的目標有時是個人，更多時候針對的是受害者可訪問的多個系統。
網絡釣魚攻擊的幾種類型
虛假瀏覽器擴展近期出現了大量不同功能的瀏覽器擴展工具，尤其是加密貨幣方面的。
而其中就有騙子創建的虛假錢包擴展——類似于MetaMask。騙子通過這一虛假擴展從用戶那里竊取資金。
破產文件顯示FTX Ventures財務數據混亂，資金無法追蹤:金色財經報道，新的破產文件表明，FTX Ventures財務數據混亂，資金無法追蹤。文件顯示，FTX Ventures既投資于其他公司又接受投資，將其資金分散在Clifton Bay Investments LLC、FTX Ventures Ltd、Island Bay Ventures Inc和“潛在的附屬公司”。此外，根據新任FTX CEO John Ray的說法，Clifton Bay Investments和FTX Ventures是唯一編制季度財務報表的實體。甚至還沒有找到Island Bay Ventures的財務報表。9月30日的資產負債表顯示，FTX Ventures的資產為4.93億美元，其中大部分歸屬于“投資”項下，FTX Ventures的總負債為4.92億美元。
此前報道，前Lightspeed Ventures合伙人、FTX Ventures負責人Amy Wu上周五宣布辭職。[2022/11/18 13:19:32]
同時大家要注意，雖然瀏覽器是合法的，但不代表它的所有擴展都是合法的。
ENS域名sony.eth以48 ETH出售:金色財經消息，根據OpenSea的數據，ENS域名sony.eth以48 ETH 的價格出售，購買者為sunnybay.eth。[2022/7/20 2:24:36]
如果大家選擇下載加密貨幣擴展，那么一定記得檢查其信息頁面，確保它評論眾多，還有一個值得信賴的開發商。
虛假應用程序幾個月前，有個叫做Saitama的項目十分火爆，它的官方應用程序SaitaMask還沒出來之前，GooglePlay商店里就有一個假App上線。
對沒錯，欺詐手段中還有一種常見方式就是這樣——通過比如GooglePlay或是蘋果App?Store下載的假App。
據BitcoinNews報道，各式各樣的假App們已經有了成千上萬的下載量。
因此在下載相關App時，請大家仔細觀察App的名稱及相關信息，比如是否出現拼寫錯誤，品牌形象是否有PS痕跡，或者有沒有其他任何看起來不太對勁的標志。
劫持DNS騙局的套路只有更防不勝防沒有最防不勝防。
DNS劫持攻擊已經有了幾十年歷史——網絡犯罪分子劫持合法網站，并覆蓋一個惡意頁面。當用戶們在這個虛假域名內輸入私人密鑰，那他們就該被稱為受害者了。
這一欺詐方式可以通過覆蓋計算機TCP/IP配置的惡意軟件來實現，使其指向攻擊者控制的惡意DNS服務器，或者通過修改受信任的DNS服務器的行為，使其不符合互聯網標準。
典型案例
2021年，成千上萬的Coinbase用戶成為網絡釣魚攻擊的受害者——據彭博資訊報道，超過6000名Coinbase用戶的資產受到了損失。
攻擊者仿冒Coinbase官方向用戶發送電子郵件，稱用戶的賬戶已經被鎖定，要求他們提交長期憑證或給予虛假URL，一旦用戶點擊，其登錄信息就會被攻擊者獲取。有的攻擊郵件則是包含虛假App可以讓攻擊者直接訪問受害者的電子郵件賬戶。
而無論選擇哪種手段，只要攻擊者獲取了受害者的Coinbase的登錄信息或是電子郵件賬戶，就可以實施資產盜竊行為。
還有些攻擊者會假冒比如Trezor之類的硬件錢包供應商或是其他交易所平臺，通過釣魚郵件或者短信試圖誘使受害者?"更新"他們的助記詞或修改密碼，然后就可以直接將其資產轉移。
2021年早些時候，BleepingComputer報道稱，有些黑客劫持了比特幣的官方網站Bitcoin.org，改變了其部分內容，發布了一個贈送加密貨幣的騙局。
盡管該場騙局維持了還不到一天的時間，但還是有不少用戶上當，并造成了超過17,000美元的損失。
如何避免被攻擊？
不要隨便點擊你收到的郵件里的鏈接！
郵件的來源哪怕沒問題，但不代表它里面的鏈接也沒問題。如果是你需要的鏈接們，你最好收藏一下以備不時之需。
在遭遇上文所述類似情況的狀況時，注意核實各項信息以避免被“山寨”，并且正經平臺一般不會通過Gmail地址主動聯系你。
使用雙因素認證。這增加了一個額外的驗證步驟——比如我們平時需要輸入的短信驗證碼、郵箱驗證碼、谷歌驗證器之類的都屬于雙因素認證步驟。
還有，不要使用同一個密碼！
經統計，有53%的“專一”小伙伴在所有社交網站、App等需要賬號密碼的地方使用了同一個密碼。
很明顯，這樣非常危險。如果怕記不住的話，可以在電腦上裝一個安全私密的密碼管理器，或者創建一個生成并記憶密碼的獨有系統以此預防被攻擊。
面對網絡釣魚攻擊，僅僅是用戶提高安全意識還遠遠不夠。
對于官方平臺來說，及時的通報和鮮明的身份標識都將有助于用戶識別郵件等媒介的安全性與合法性。從最大程度上杜絕給予惡意攻擊者們可乘之機。
美國反欺詐證券法域外效力的發展可大致分為前“莫里森”時代和后“莫里森”時代。在最高法院做出具有劃時代意義的“莫里森”案判決后,國會通過《多德-弗蘭克華爾街改革與消費者保護法案》,其中關于反欺詐法.
1900/1/1 0:00:00歷時兩個月,由MetaverseAlliance和LDCapital聯合舉辦的元宇宙線上黑客松比賽「Metathon」于2022年1月22號完美落幕.
1900/1/1 0:00:00撰文：DylanOliviaHunzeker 編譯：TechFlow 加密風險投資在外界看來往往顯得很模糊,而且很多人認為它是加密空間中最具競爭力和最殘酷的分支之一.
1900/1/1 0:00:00繼LooksRare之后,誰是OpenSea的下一個挑戰者？頂級機構Paradigm投資的Zora是一個不容忽視的存在,原因主要有兩點：1.股東背景豪華.
1900/1/1 0:00:00智能合約是一種旨在以信息化方式傳播、驗證或執行合同的計算機協議。智能合約允許在沒有第三方的情況下進行可信交易,這些交易可追蹤且不可逆轉。智能合約概念于1995年由NickSzabo首次提出.
1900/1/1 0:00:00自我們于2021年5月啟動ProjectGalaxy以來已經快9個月了。過去9個月非常瘋狂,我們取得的成就遠遠超出了我們的預期。在此期間,我們擁有來自6個不同區塊鏈生態系統的15萬唯一鏈上用戶.
1900/1/1 0:00:00
以太幣交易所
