如何打敗以太坊清道夫 找回你的資產_區塊鏈

你沒有過這樣的經歷：將一筆資金發送到某個賬戶后，這筆資金卻不翼而飛？你可能是遭了“清道夫”的手。我們來幫你解除危機。

如果你的私鑰被盜，作惡者通常會安排一個“清道夫”程序來監控你的賬戶，然后伺機吃掉你的賬戶中的資產——無論你在這個賬戶中存入ETH或其它代幣，還是收到了空投，或有任何類似情況。

本文概述了“清道夫”是如何吃掉用戶資產的，并提供了三種方法來挽救還沒有被吃掉的資金。

用戶私鑰是如何泄漏的？

我們最近看到有很多用戶冒充Telegram群組的管理員，然后在這些合法群組的主要頻道向用戶提供“幫助”。冒牌管理員通常會利用專業話術來迷惑用戶，向用戶分享看似合法的網站的鏈接。這些網站會要求用戶提供私鑰或助記詞。

觀點：目前行業內是一個沉淀期，builders應該更多去focus在如何解決問題:近日，BeWater DevCon 2022 全球開發者大會在硅谷灣區成功舉辦，來自Polychain Capital, Uphonest Capital, DFG Capital, Foresight Ventures的嘉賓進行了圓桌討論，圍繞“VC如何在熊市中投資和支持Builders”。Polychain Capital的Jacob Philips表示，目前行業內是一個沉淀期，builders 應該更多去focus在如何解決問題。Uphonest Capital的KJ表示，VC應該作為共同創業的伙伴，而不僅僅是投資就不管事兒了。DFG Capital的Joanna表示，這個熊市的基本面已經和18年19年的熊市大不一樣，基礎設施得到大量發展，讓大家多多探索

Foresight Ventures的Suning表示，builder可以在熊市多做一些新嘗試，比如在開發語言方面，嘗試Move或Cairo，探索全新生態的可能性。同時作為Foresight Ventures也會更多關注真正顛覆性的創新，以及圍繞DAO或者NFT等的crypto-native的文化發展。[2022/6/24 1:29:46]

然后你的代幣就沒了，而且會有“清道夫”開始監控你的賬戶。

現場 | 華盛頓州ICT行業部門負責人：監管者關心區塊鏈如何與經濟結合:金色財經現場報道，NEO DevCon 2019開發者大會今日在西雅圖舉行，華盛頓州信息和通信技術（ICT）行業部門負責人Joseph Williams發表了題為“區塊鏈的監管視角”的主題演講。Williams表示，監管者關心的是區塊鏈如何與經濟結合起來，如果出現問題怎么辦，如何建立生態系統等問題。政府機構能夠為區塊鏈提供區塊鏈監管框架以提振市場信心，為市場和公眾釋放對于科技信心的信號。此外，法律框架和監管者可以移除現有法律體系關于區塊鏈的障礙，也可以制定支持讓區塊鏈成為可能的法律。此外，Williams還提到了美國迫在眉睫的政策問題，包括區塊鏈交易的法律； 服務等級和保障； 責任，特別是對于發生故障的服務； 數據隱私； 區塊鏈存儲的數據作為證據的法律框架； 強制/性能。[2019/2/17]

這里有一個釣魚網站的例子：

動態 | 人民網：區塊鏈與實業結合應注意如何界定算法和物理設備權責體系:今日人民網發文表示，區塊鏈與實業的結合與我國“數字化”的趨勢一致，這一融合過程需要注意三個問題。一是算法和物理設備權責體系如何界定；二是智能制造標準制定思路是否應該轉變；三是5G會給邊緣計算、區塊鏈和物聯網帶來什么沖擊。[2018/8/24]

-感謝研究員}

通過部署該合約，我們可以將ETH和被黑地址的字符串發送至構造函數的參數。該合約會在同一筆交易中創建并自毀。其中，selfdestruct()意味著我們會在同一筆交易中清除該合約的區塊鏈狀態，并將ETH發送至被黑地址。

如何讓比特幣的尸體飄過:財新專欄作家王立仁今日發文，盡快讓比特幣的尸體飄過來的方法核心點就在于影響其交易過程和記賬過程，從而破壞對比特幣系統的信任。他還論述了7大攻擊比特幣的方法：花錢硬碰硬的算力攻擊（Brute Attack）、巧取通訊環節（SmartAttack）、攻擊記賬系統、攻擊代碼、攻擊法幣與數字貨幣的通道、路由分割（RoutingSplitting）攻擊和直接硬分叉。[2017/12/4]

請注意，這個方法雖然有效，但是會額外增加成本，因為我們要做的操作不只是將ETH從一個賬戶轉移到另一個賬戶。這個方法需要大約7萬gas的成本。當gas價格處于高位時，僅gas成本就高達0.0112ETH。

接下來，我們將通過太極網絡廣播來自被黑地址的已預先簽署過的交易，因為在這種情況下，“清道夫”必須發送更多ETH到被黑賬戶才能在gas費競價中勝出）。

使用Flashbots

一般來說，我們需要支付ETH才能讓交易上鏈。但是，有了Flashbots，我們就可以在不支付gas費的情況下將來自外部賬戶的交易上鏈，只需使用另一個賬戶中的資金來“賄賂”礦工即可。也就是說，我們不需要向被黑地址轉入一筆ETH作為手續費，就可以取走這個地址上的代幣。沒錯，就是這樣！

這個方案需要用到兩個賬戶——被黑賬戶和用來賄賂礦工的賬戶。

Flashbots團隊已經發布了一個名為Flashbots/searcher-sponsored-tx的項目，其中介紹了如何通過這個方案將交易上鏈的基本原理。

我們將使用另一個賬戶中的資金來支付交易費，因此不需要被黑賬戶中有ETH。事實上，我們巴不得被黑賬戶里沒有ETH，畢竟我們最不想看到的，就是騙子/“清道夫”察覺到我們想要取走資金，使用賬戶內原有的ETH來搶跑我們。

為了確保被黑賬戶中沒有ETH，我們強烈推薦大家運行一個燃燒器機器人。

我們通常建議在一臺以上的機器上運行燃燒器機器人，并針對每個實例使用不同的RPC節點。例如，使用Infura在本地運行一個燃燒器，并使用其它提供商在遠程服務器上運行一個燃燒器。這樣就可以實現冗余，以防高網絡延遲或節點故障等問題。

Flashbots/searcher-sponsored-tx中的代碼需要根據你的具體需求進行修改，不過這里有個引擎可以幫助你挽救被黑地址中的代幣。Flashbots引擎具有很高的靈活性，可以支持單個?transfer()調用，或unstake()和transfer()調用。

如果你不懂代碼，也可以試試@kendricktan/flashbots.tools網站提供的Flashbots功能UI：https://flashbots.tools/。

如何從根本上規避“清道夫”？

最好的防范措施當然是保護好自己的地址不被“清道夫”侵入，也就不需要與“清道夫”斗智斗勇了。

近年來，我們已經在一些app的UI上看到了反面例子——允許用戶在dapp界面上使用原始保密信息。這是很不安全的做法，不應該被鼓勵。

永遠不要在聯網設備以及任何網頁上輸入你的原始保密信息。

我們建議使用硬件錢包來確保私鑰存放在獨立設備上——如果你使用MetaMask與dApp進行交互，MetaMask最近發布了一個更新，可以讓用戶使用多個硬件錢包地址。

Tags：區塊鏈ETHASHLAS什么叫做區塊鏈技術的概念ethicalissueskcash幣前景怎么樣CLASS

NEAR