如何避免被加密貨幣“冰上網絡釣魚”詐騙？_區塊鏈

該公司表示，Ice網絡釣魚是一種僅存在于Web3中的騙局，對加密社區構成“相當大的威脅”。

區塊鏈安全公司CertiK提醒加密社區對“冰釣魚”詐騙保持警惕——一種針對Web3用戶的獨特網絡釣魚詐騙類型——今年早些時候由微軟首次發現。

在12月20日的一份分析報告中，CertiK將ice網絡釣魚詐騙描述為一種攻擊，它會誘騙Web3用戶簽署權限，最終允許詐騙者花費他們的代幣。

Sweat授權社區決定如何處理自年初以來積累的1億枚SWEAT代幣:4月18日消息，Move-to-Earn 項目 Sweat 授權社區決定如何處理自今年年初以來積累的 1 億枚 SWEAT 代幣，投票選項包括 0% 分發和 100% 銷毀，25% 分發和 75% 銷毀，50% 分發和 50% 銷毀，75% 分發和 25% 銷毀，100% 分發和 0% 銷毀。[2023/4/18 14:11:30]

這與傳統的網絡釣魚攻擊不同，后者試圖訪問私鑰或密碼等機密信息，例如聲稱可以幫助FTX投資者收回在交易所損失的資金的虛假網站。

Poly Network攻擊者：想為Poly Network提供有關如何保護其網絡安全的提示:金色財經報道，Poly Network攻擊者再次發布了自問自答。攻擊者稱：“歸還代幣一直是計劃中的。我對金錢不是很感興趣。我知道人們受到攻擊時會很痛苦，但他們不應該從這些攻擊中學到一些東西嗎？我在午夜之前宣布了退還的決定，所以相信我的人應該好好休息。我想為Poly Network提供有關如何保護他們網絡安全的提示，以便他們在未來有資格管理這一10億美金級別的項目。 Poly Network是一個設計良好的系統，它將處理更多資產。”對此網友表示，“在午夜之前”似乎暴露了該攻擊者所處的地理區域。[2021/8/12 1:49:25]

Shapeshift CEO:比特幣與央行一樣少有人知道其如何運作 卻一直在被使用:Shapeshift的首席執行官Erik Voorhees在其社交媒體發文稱：“現在有許多人質疑比特幣是如何運作的，并且因為比特幣的不確定性而遠離它。然而與此同時，這些人中沒有一個人知道中央銀行的業務是如何運作的，但卻毫無疑問地一直在使用它。[2018/3/22]

12月17日發生的14只BoredApes被盜的騙局是精心設計的冰上網絡釣魚騙局的一個例子。一位投資者被說服簽署了一份偽裝成電影合同的交易請求，這最終使騙子能夠以微不足道的金額將用戶的所有猿猴賣給自己。

該公司指出，這種類型的騙局是僅在Web3世界中發現的“相當大的威脅”，因為投資者通常需要簽署與他們交互的去中心化金融(DeFi)協議的許可，而這些協議很容易被偽造。

“黑客只需要讓用戶相信他們批準的惡意地址是合法的。一旦用戶批準了詐騙者使用代幣的權限，那么資產就有被耗盡的風險。”

一旦騙子獲得批準，他們就可以將資產轉移到他們選擇的地址。

為了保護自己免受icephishing的侵害，CertiK建議投資者使用令牌批準工具撤銷他們在Etherscan等區塊鏈瀏覽器網站上不認識的地址的權限。

此外，應在這些區塊鏈瀏覽器中查找用戶計劃與之交互的地址以查找可疑活動。在其分析中，CertiK將一個由TornadoCash提款資助的地址作為可疑活動的一個例子。

CertiK還建議用戶只與他們能夠驗證的官方網站互動，并特別警惕Twitter等社交媒體網站，并以假冒的OptimismTwitter帳戶為例。

該公司還建議用戶花幾分鐘時間檢查CoinMarketCap或Coingecko等受信任的網站，用戶將能夠看到鏈接的URL不是合法網站，應避免使用。

科技巨頭微軟是第一個在2月16日的博客文章中強調這種做法的人，當時表示雖然憑據網絡釣魚在Web2世界中非常普遍，但Ice網絡釣魚讓個人騙子有能力竊取加密貨幣行業的一大塊同時保持“幾乎完全匿名”。

他們建議Web3項目和錢包提供商在軟件層面提高其服務的安全性，以防止將避免冰釣魚攻擊的負擔完全放在最終用戶身上。

今天的分享到此結束了，非常感謝各位朋友們百忙之中抽出時間來看這篇文章，希望文章對你有幫助，可以關注我和給我留言評論，一起交流Billions項目組

Tags：區塊鏈OptimismFTX區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢Optimism幣是什么幣FTX幣FTX價格

PEPE