1月28日,Azuki的Twitter賬號被黑,導致其粉絲連接到釣魚鏈接,超122枚NFT被盜,損失超過78萬美元。1月26日,NFT項目Moonbirds的創始人KevinRose錢包被盜,約40個NFT被盜取,損失超過200萬美元,手法還是NFT“零元購”釣魚,一筆簽名即可被釣走在OpenSea授權過的資產。1月15日,@NFT_GOD因點擊谷歌上的釣魚廣告鏈接,導致所有賬戶、加密貨幣、NFT被盜。為何普通用戶和項目方創始人都屢遭釣魚攻擊,市場上有哪些防釣魚瀏覽器插件?本文對11款插件進行了盤點。原地址。主流插件
1、PeckShieldAlert:安裝次數50k+,中英文界面。派盾團隊產品。網站顯示其惡意地址收錄數量1,286,478、釣魚網站收錄數量90,931,且不斷更新中。目前僅支持ETH和BSC兩條鏈。包含功能:Token合約監測、錢包授權管理、主動防御詐騙代幣威脅、主動防御釣魚網站威脅、可信域名檢測、惡意插件檢測等防釣魚網站功能。2、PocketUniverse:安裝次數20k+、可用于Firefox、MicrosoftEdge、GoogleChrome等瀏覽器、僅適用于ETH主網。聲稱與Metamask、Coinbasewallets錢包有合作。包含功能:監測惡意Seaport交易、HoneypotNFT以及釣魚網站。使用特性:不鏈接錢包,通過模擬交易的方式驗證交易安全,略微影響交易速度。3、Revoke.cash:安裝次數10k+,中英文界面。適用于所有基于EVM的鏈,如Ethereum、Polygon和Avalanche、可用于Firefox、MicrosoftEdge、GoogleChrome等瀏覽器。包含功能:對非白名單NFT交易網站、釣魚網站的交易會彈出警告;可撤銷授權。4、Fire:安裝次數10k+、適用于以太坊主網和Polygon。與MetaMask和Coinbase錢包兼容,可適用任何以太坊錢包。工作原理:通過模擬用戶受影響的ERC-20、ERC-721和ERC-1155交易,監測掃描交易是否安全。小眾插件
美SEC主席:加密行業充斥著欺詐行為,加密領域有很多不遵守規則的地方:金色財經報道,美國SEC主席根斯勒表示,加密行業充斥著欺詐行為,加密領域有很多不遵守規則的地方,SEC需要更多的資源和人力。[2023/7/28 16:03:08]
1、WalletGuard:安裝次數6k+,BinanceLabs孵化。功能:阻止訪問近期創建且信任度低的網站、自動禁用惡意拓展應用程序、監測并阻止訪問釣魚網站。2、MetaDock:安裝次數3k+,代碼開源,安全公司BlockSec團隊產品。功能:僅支持BTC、ETH、BSC、Polygon、Fantom、Arbitrum、Cronos、Avalanche、Optimism、Moonbeam公鏈以及Opensea。可查看地址資金流向、監測NFT藏品風險、與Debank、NFTGo等產品交互。3、Blockem:安裝次數930功能:AI算法模擬交易以及地址打分4、Metashield:安裝次數864、代碼開源、由BuidlerDAO孵化的第一個項目。工作原理:識別approve和send交易,并通過黑白名單的方式以及檢查被授權地址的狀態,幫助用戶進行預警和攔截釣魚網站。無需連接錢包、無需授權。5、Stelo:安裝次數628、代碼開源、適用于任何基于Chromium的瀏覽器。工作原理:Stelo通過包裝Metamask注入頁面的window.ethereumJavascript對象來暫停發送到Metamask的交易請求。一旦用戶在Stelo中批準交易,它就會恢復Metamask請求,如果用戶拒絕它,它會取消請求。6、ScamSniffer:安裝次數615、代碼開源。包含功能:DetectorAPI、模擬交易等。7、BeosinAlert:安裝次數291,由區塊鏈安全審計公司Beosin團隊開發。盤點小結
SBF:為支持加密行業而損失一些錢是值得的:金色財經消息,FTX首席執行官Sam-Bankman Fried(SBF)表示,如果他的救助讓加密貨幣基礎設施保持運轉,他不會為損失一些錢而煩惱。他在彭博加密貨幣峰會上說:“在救助一個地方時,做一筆適度糟糕的交易是可以的。” Bankman-Fried表示,需要成為“這個領域的優秀、有建設性的參與者”,以證明“燒掉少量資金”是合理的。(CoinDesk)[2022/7/20 2:24:40]
慢霧創始人余弦表示其重點關注了ScamSniffer、Revoke.cash、WalletGuard、PocketUniverse、Fire。使用人數最多、功能最全的是PeckShieldAlert。但就安裝次數而言,其與MetaMask10M+、Phantom2M+相比,也幾乎是忽略不記。此外該領域未見融資信息,說明無論從用戶還是投資人的角度而言都未對其真正重視。慢霧團隊成員@IM_23pds觀點:區塊鏈行業被釣魚攻擊主要分布在“域名、簽名”兩點,其中90%的NFT釣魚都跟虛假域名有關。如果用戶打開一個釣魚頁面,相關的插件、瀏覽器就能直接提示風險,這樣就沒有了后面騙簽名的步驟,可以把風險阻斷在第一步。此前Web2世界中的360時代就解決了當時小白用戶被病攻擊的困擾,但它也并非解決了木馬病問題。病的查殺和病的免殺(一種專業的躲避殺軟件查殺技術,可以自行Google了解)永遠存在時間差,如何做到時間差更小,樣本數更快、識別更精準就決定了殺軟件的厲害程度。同樣,在區塊鏈、NFT行業,如何能第一步識別、提醒到釣魚站點的實時情況,在用戶端反饋出速度和識別度也決定了一款防釣魚插件的能力;而如果相關產品沒有在第一步識別到這些釣魚域名,用戶丟幣的風險就大大增加。此前如果錢包有騙簽識別,能夠不錯的展示出用戶要簽名的詳細信息,如授權什么、多少、給誰等人類可讀數據,也可一定程度上避免被盜。但當前MetaMask雖有80%的市場占有率,但是解析實在夠嗆。雖然也有一些產品解析做的不錯,但仍無法防丟幣丟NFT。任何的產品、文章、提醒都是輔助,建立自己的安全意識,可能才可以一直立于不丟幣、不丟NFT之地。個人安全意識,這才是王者。區塊鏈研究員@tmel0211觀點:MetaMask等自托管錢包的技術邏輯是幫助用戶安全保管本地私鑰,處理用戶交易簽名,提供gateway連接各大區塊鏈主網,便捷展開DeFi等智能合約交互等。理論上講,在不影響錢包轉賬交互功能的前提下,嵌入任何優化體驗的插件服務都是可行的。防釣魚地址篩查只能算其中一種剛性需求。不過,目前主流錢包產品功能都很簡潔,在服務優化上很克制。原因如下:1、受客戶端信息有效載荷影響,移動端交互相比瀏覽器插件更需要簡潔;2、受去中心化共識的影響,釣魚網站、黑名單庫等需要中心化的運維支撐,會產生共識側的非議;3、受商業化傾向影響,服務夾層雖能優化體驗卻很難商業變現。目前市場主流瀏覽器安全插件,大多為第三方安全數據公司提供:體驗都不錯,但普及度還不夠。它們都有一個夢想,成為守護web3的360安全衛士,雖然道阻且長:1、提供插件服務的插件本身也存在潛在的安全風險可能,其信任共識需要時間積累;2、常在DEX環境下交易或MintNFT的活躍用戶現階段安全意識尚且薄弱,用戶習慣待養成;3、釣魚網站更新、黑名單地址庫等運維挑戰大;在我看來,錢包敘事應該會趨向于垂直細分化。1、面向極客的極簡錢包;2、面向小白的安全交互防釣魚錢包;3、面向機構的可定制化錢包;4、MPC錢包;5、智能合約錢包等等。但無論怎樣,這和安全插件服務市場并不沖突,現階段共存、互補,相信一款優秀的瀏覽器安全插件終將成為錢包一樣的標配。
印度一些銀行在RBI澄清未禁止加密后仍停止了對加密行業的服務:盡管印度央行印度儲備銀行(RBI)通知幾家印度銀行,加密禁令不再有效,但幾家印度銀行仍然停止了對客戶進行加密貨幣交易的服務。IDFC第一銀行已成為最新一家停止向加密公司提供服務的銀行。然而,政府和印度儲備銀行都證實,比特幣和其他加密貨幣在印度并沒有被禁止。加密貨幣交易所Unocoin的首席執行官兼聯合創始人Sathvik Vishwanath表示:“IDFC銀行加入了其他幾家國有化銀行的行列,它們已經采取了不為加密貨幣公司提供服務的立場。”他補充道,盡管印度儲備銀行已經闡明了自己的立場,即銀行可以在詳盡調查后為加密公司提供服務,但這些銀行卻突然退縮了,簡直是瘋了。這些銀行的反應也可能誤導投資者,讓加密貨幣的投資者感到擔憂。此前消息,印度銀行HDFC和SBI銀行重引印度央行2018年廢止通知,告誡客戶不要進行加密貨幣交易。(News.Bitcoin)[2021/6/28 0:10:19]
聲音 | Ran NeuNer:加密行業的重大缺陷之一是難以解釋:CNBC主持人Ran NeuNer發布推文稱,?加密貨幣行業的最大缺陷之一是很難向外行人快速解釋。當人們讓我向他們解釋比特幣時,我知道他們至少需要一個小時才能真正了解比特幣。[2019/9/10]
動態 | 烏克蘭公司推出加密行業咨詢聊天機器人:據bitcoin.com報道,三家烏克蘭公司開發了一種名為Ailo英語聊天機器人,可為加密行業的企業和投資者提供咨詢服務。基于AI的平臺Ailo提供一系列自動化服務,也可以處理需要人工干預和專業法律建議的案例。[2018/12/6]
我們已經進入了生成人工智能的時代。用例無處不在——從寫論文到創作漫畫再到剪輯電影——而且采用速度超過了過去十年的每一種消費技術趨勢.
1900/1/1 0:00:00隨著加密貨幣行業不斷獲得主流采用,其基礎設施不斷完善,用戶體驗和安全性對終端用戶來說越來越重要.
1900/1/1 0:00:00前言 FTX暴雷事件余波未止,去中心化和透明度越來越受到關注。交易活動從CeFi遷移到DeFi不是“是否”的問題,而是一個“何時”的問題.
1900/1/1 0:00:00Web3是一個動態的生態,其創始人、通證持有人、開發者和用戶聚在一起,創造出一個真正屬于用戶的去中心化互聯網.
1900/1/1 0:00:00ZKRollup無疑是今年最火熱的賽道之一。作為一個備受矚目的新技術,其實現難度并不小,但對加密世界的重要性毋庸置疑.
1900/1/1 0:00:00比特幣在經歷劇烈波動的一個月之后,其價格正回升到幾個群體的鏈上成本基礎之上。盡管BTC回調了6.2%,至每周低點的2.26萬美元,但目前持有者的賬戶平均處于盈利狀態,幾個宏觀鏈上指標表明,市場趨.
1900/1/1 0:00:00