该公司表示,Ice网络钓鱼是一种仅存在于Web3中的局,对加密社区构成“相当大的威胁”。
区块链安全公司CertiK提醒加密社区对“冰钓鱼”保持警惕——一种针对Web3用户的独特网络钓鱼类型——今年早些时候由微软首次发现。
在12月20日的一份分析报告中,CertiK将ice网络钓鱼描述为一种攻击,它会诱Web3用户签署权限,最终允许者花费他们的代币。
美联储理事布雷纳德:央行数字货币将如何影响货币政策是一个悬而未决的问题:美联储理事布雷纳德:央行数字货币将如何影响货币政策是一个悬而未决的问题;数字货币可以鼓励零售支付创新,数字货币如何影响货币政策是个开放性问题。 (金十)[2021/5/24 22:39:29]
这与传统的网络钓鱼攻击不同,后者试图访问私钥或密码等机密信息,例如声称可以帮助FTX投资者收回在交易所损失的资金的虚假网站。
声音 | Jeffrey Wernick:华尔街不喜欢比特币 不知如何用它讲好故事:芝加哥大学经济学与金融学博士、区块链和比特币项目早期参与者、Uber和Airbnb早期投资人Jeffrey Wernick称,华尔街不喜欢比特币,或因不知如何用其讲好故事拿下高估值。Wernick认为,现在的华尔街的公司估值模式已经从传统的现金流折现模型(DCF)转向通过炒作故事概念来获取高估值。他认为,DCF是里的清的帐,可以通过现有现金流、未来增长预期和折现率定价求得。在这种模式下的高估值是因为,低融资成本下的低折现率导致的。Wernick解释,在炒作概念的估值模式里,项目方会找博士来撰写估值模式和框架,并称这是正确的估值方法,接着再找更多人的输出类似的观点,造成一个所谓的共识,最后再说服其他人接受这一共识。之后,他们会如法炮制的输出“为什么这家公司估值应该比去年更高“的共识。但是,这些始终都是概念。Wernick还指出,特斯拉就是通过炒作概念来获取高估值的,通过不断地讲故事来维持高估值、保证投资人不受损失。[2019/6/21]
12月17日发生的14只BoredApes被盗的局是精心设计的冰上网络钓鱼局的一个例子。一位投资者被说服签署了一份伪装成电影合同的交易请求,这最终使子能够以微不足道的金额将用户的所有猿猴卖给自己。
美国证券交易所:加密货币交易所没有透露是否对一些用户提供了优先服务 以及平台如何挑选加密货币:据华尔街日报,美国证券交易所今天发布了有关加密货币交易所存在不规范问题的公告。SEC在公告中表明,加密货币交易所存在非法运营的风险,这是因为他们没有透露如何优先考虑投资者的订单或如何选择在其平台交易何种加密货币。前SEC官员,现任由投资者支持的健康市场协会的执行董事Tyler Gellasch透露:“SEC不仅要管理产品,还要管理他们交易和交易的地点。”SEC没有在其声明中提及具体的加密货币交易所,但提醒投资者,监管机构对交易所的实际运作方式知之甚少,不知道它们是否为其中一些交易者提供了优先于其他交易者的服务。SEC表示,虽然其中一些平台声称采用严格的标准来挑选高质量的加密货币资产进行交易,但SEC并没有审查过这些标准。[2018/3/8]
该公司指出,这种类型的局是仅在Web3世界中发现的“相当大的威胁”,因为投资者通常需要签署与他们交互的去中心化金融(DeFi)协议的许可,而这些协议很容易被伪造。
“黑客只需要让用户相信他们批准的恶意地址是合法的。一旦用户批准了者使用代币的权限,那么资产就有被耗尽的风险。”
一旦子获得批准,他们就可以将资产转移到他们选择的地址。
为了保护自己免受icephishing的侵害,CertiK建议投资者使用令牌批准工具撤销他们在Etherscan等区块链浏览器网站上不认识的地址的权限。
此外,应在这些区块链浏览器中查找用户计划与之交互的地址以查找可疑活动。在其分析中,CertiK将一个由TornadoCash提款资助的地址作为可疑活动的一个例子。
CertiK还建议用户只与他们能够验证的官方网站互动,并特别警惕Twitter等社交媒体网站,并以假冒的OptimismTwitter帐户为例。
该公司还建议用户花几分钟时间检查CoinMarketCap或Coingecko等受信任的网站,用户将能够看到链接的URL不是合法网站,应避免使用。
科技巨头微软是第一个在2月16日的博客文章中强调这种做法的人,当时表示虽然凭据网络钓鱼在Web2世界中非常普遍,但Ice网络钓鱼让个人子有能力窃取加密货币行业的一大块同时保持“几乎完全匿名”。
他们建议Web3项目和钱包提供商在软件层面提高其服务的安全性,以防止将避免冰钓鱼攻击的负担完全放在最终用户身上。
今天的分享到此结束了,非常感谢各位朋友们百忙之中抽出时间来看这篇文章,希望文章对你有帮助,可以关注我和给我留言评论,一起交流Billions项目组
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。