就在昨天，使用PolyNetwork跨链协议的O3Swap被盗，损失惨重。据报道，黑客带走了USDT、ETH和比特币等总价值共6.1亿美金的资产，这次被盗规模创下了DeFi新高。不仅很多平台如此，在身边也有很多朋友因失误操作踩坑众多陷阱，导致财产损失严重，更有甚者在牛市中归零，真的是惨不忍睹。今天给大家举几个典型的例子，希望大家可以引以为戒，避开这些陷阱。01交易平台安全等级过低
前段时间，有朋友交易平台的资产被盗，损失惨重。问了一下安全设置情况，竟然只有邮箱验证一个选项，并没有添加谷歌二次验证和短信验证等，可能由于邮箱密码与交易平台密码一致，导致密码泄露，资产直接被黑客提走了。很多人对于这些验证细节不以为然，通常建议大家把安全等级设置为：短信+邮箱+谷歌二次认证，尤其是转账的时候，把api功能全部关闭。刚入门的小伙伴，由于对钱包等认知不深，很容易把私钥丢失，建议把资产放在大的交易平台会好些，平台和我们日常使用的各个互联网平台类似，只要记住手机号，其实很容易就能找回。但是为了安全性，还是多设置几道门槛。同时如果有条件，建议手机短信验证码和谷歌二次认证码用不同的手机，防止手机被劫持，短信验证码和谷歌二次认证同时泄露。虽然这样做你使用起来会比较麻烦，同时黑客盗取的成本也是很高的。02私钥、助记词存储不当
WalletConnect 发布钱包开源解决方案 Web3Modal v2.0 版本，新增 ENS 域名解析等功能:9月17日消息，Web3 基础设施 WalletConnect 发布钱包开源解决方案Web3Modal v2.0版本，新功能包括可自定义的UI、支持上百个钱包、最终用户登陆、可定制的条款和条件、ENS域名解析，未来几周内也计划添加和增强更多功能，包括支持React和Vanilla等多种框架、为账户地址和实时余额等功能预建组件、支持非EVM链等。[2022/9/17 7:02:59]
安全团队：Reaper Farm项目遭到攻击事件解析，项目方损失约170万美元:据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Reaper Farm项目遭到黑客攻击，成都链安安全团队发现由于_withdraw中owner地址可控且未作任何访问控制，导致调用withdraw或redeem函数可提取任意用户资产。攻击者(0x5636e55e4a72299a0f194c001841e2ce75bb527a)利用攻击合约(0x8162a5e187128565ace634e76fdd083cb04d0145)通过漏洞合约(0xcda5dea176f2df95082f4dadb96255bdb2bc7c7d)提取用户资金，累计获利62ETH，160万 DAI，约价值170万美元，目前攻击者(0x2c177d20B1b1d68Cc85D3215904A7BB6629Ca954)已通过跨链将所有获利资金转入Tornado.Cash，成都链安链必追平台将对被盗资金进行实时监控和追踪。[2022/8/2 2:54:19]
据了解，互联网圈某大V丢失价值数千万元的比特币，竟然是因为助记词放在了云笔记中，私钥或者助记词触网是比较忌讳的。如果大家想用钱包保存自己的资产，最简单的就是找个不用的手机，下载好钱包，把钱包地址和助记词抄写下来，如果担心丢失就把助记词多备份一个，同时手机和转账密码别忘记，但是助记词不能给任何人知道，助记词或者私钥泄露，资产就没了。这么做的好处就是，如果说你手机坏了或者忘记了转账密码，有存放好的两处助记词可以恢复，如果两个助记词丢了，那还有手机和转账密码可以。如果手机丢了，两份助记词也没了，那资产也就彻底没了。有的小伙伴为了方便，直接将私钥或者助记词通过微信等渠道发送，如果自己的手机安全性不好，也是容易泄露私钥的，就算要发也要分开发送，比如只发中间一段，首尾几个字符通过电话的方式告知对方，也是一种安全性更高的方案。之前就有朋友误操作，把助记词直接发到群里了，还好有熟人看到，及时转走他的资产并告知，不然后果很严重。类似的事件找回会非常的麻烦，由于数字资产的特殊性，相关机关立案略麻烦，所以还是防范于未然比较好。03进入钓鱼网站泄露私钥
DeFiBox上线Mdex 合约解析功能:据官方公告，Heco 数据合作平台 DeFiBox 现已上线Heco项目Mdex 的合约解析功能，用户通过 DeFiBox 可以直观查看收益率，并根据相关数据进行策略调整，提高了用户体验。[2021/1/27 13:38:26]
今年很多人撸空投撸的很爽，然而就有很多坏人钓鱼，给你一个假的链接，说是领空投要你输入助记词或者私钥，然后资产就全部丢失了。用钱包玩DeFi或者其他NFT等，请大家切记，助记词私钥就是一切，你把这个给别人就等于是把钱给别人，就算要领空投，也不需要助记词和私钥。
动态 | EOS疑似将推出基于EOS的HandShake DNS解析服务:EOS疑似将推出基于EOS 的 HandShake DNS解析服务，一位开发者的Github显示正在开发EOS-handshake服务。Cosmos社区总监Chjango Unchained4月30日发推表示发现EOS开发者正在复用 Handshake 的开源代码。EOS或许会加入域名解析服务，生态会进一步扩大。（IMEOS）[2019/4/30]
分析 | 杯柄形态ENJ最高涨幅83% 盘面解析:金色分析师：今日山寨币ENJ最高涨幅83%，消息面上，ENJ确定成为三星Galaxy S10手机的合作伙伴。从盘面上看，小时图币价在未启动前一直处于上升趋势中，前期已经涨了一波，缩量调整回落，然后放量上攻，到达前期高处时候，又再次缩量调整，然后在放量上攻突破前期高点，然后币价进入直线拉升趋势，营造杯状带柄形态。[2019/3/8]
如果是真的领空投，建议通过常见的手机钱包去操作，这有个好处就是很多DeFi项目是可以通过我们常见的钱包进行访问的，有些链接是经过钱包方审核的，被钓鱼的可能性很小，也不需要输入助记词和私钥，只需要验证自己是否有资格就成。如果常用的钱包都没有这个项目，那我觉得你就应该谨慎这个空投是否值得撸，尤其是当他需要你用助记词私钥的时候，你要有十二万分的警惕。04真假李逵
还有一些情况，就是发现是假的Token，之前我进过一个电报群，说有HT搬砖项目，你只要往对方的钱包地址打ETH，就可以收到价值几倍的HT，美其名曰搬砖啊什么的，群里面聊的内容都是张三赚了多少多少，李四赚了多少多少，快点来操作吧，晚了就没有了.然而我一质疑说你这个HT是官方的吗？原理是什么?结果就被踢出群聊了。其实这是以假乱真，你确实是可以收到HT，但是这个是假的，跟本就不是我们认为的那个，是个李鬼。等你充值的时候发现迟迟入不了账然后找客服的时候，客服说你被了，这是假的，所以有的时候我们也要放大眼睛，去看看对应的合约地址和官方公布的合约地址是否一致。因为目前在以太上发一个项目实在太简单了，很多李鬼，要仔细比对该合约地址。其他的情况类似，有很多火热的项目1EO，有人说有额度，可以提前释放，其实也有可能是假的。05电脑被黑地址被篡改
还有一种情况就是我们很多人操作的时候，地址都是复制粘贴的，但是有时候我们的剪切板如果被劫持篡改，就会丢失，之前有朋友就是因为这种原因丢了100多个ETH，也是挺可惜的。因此我们在转账的时候，一定要反复确认地址无误，哪怕你是通过扫码转账也要比对一下目标地址是否正确，很多时候我们不经意间放松警惕，目标地址被篡改，就跑到别人那里去了。06小结
以上的五种情况就是操作中容易碰到的一些坑，这些都是活生生的一些例子，为了自己的财产安全，希望大家可以提高警惕，不贪小便宜，免得因小失大。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。