ETH:如何打敗以太坊「清道夫」，這里有三種解決方案_HBO

你沒有過這樣的經歷：將一筆資金發送到某個賬戶后，這筆資金卻不翼而飛？你可能是遭了「清道夫」的手。我們來幫你解除危機。

如果你的私鑰被盜，作惡者通常會安排一個「清道夫」程序來監控你的賬戶，然后伺機吃掉你的賬戶中的資產——無論你在這個賬戶中存入ETH或其它代幣，還是收到了空投，或有任何類似情況。

本文概述了「清道夫」是如何吃掉用戶資產的，并提供了三種方法來挽救還沒有被吃掉的資金。

用戶私鑰是如何泄漏的？

我們最近看到有很多用戶冒充Telegram群組的管理員，然后在這些合法群組的主要頻道向用戶提供「幫助」。冒牌管理員通常會利用專業話術來迷惑用戶，向用戶分享看似合法的網站的鏈接。這些網站會要求用戶提供私鑰或助記詞。

Stargate DAO成員在社區會議上討論如何處理即將收到的160萬枚ARB:3月30日消息，Stargate DAO成員在周三社區電話會議上討論如何處理160萬枚Arbitrum（ARB）代幣的預期分配，這些代幣價值不到200萬美元。LayerZero Labs的員工MaxPower表示，這些代幣尚未收到，但當收到時將必須決定是否持有、出售、部署或委托這些代幣。

一些與會者建議，DAO應該將ARB代幣分發給用戶，或將其部署為流動性激勵。與此同時，其他治理代幣持有者建議委托ARB代幣，以便Stargate DAO可以參與Arbitrum治理。

據DeFiLlama的數據，Stargate的總鎖定價值（TVL）為3.64億美元，其中近22%來自Arbitrum平臺。（CoinDesk）[2023/3/30 13:34:35]

然后你的代幣就沒了，而且會有「清道夫」開始監控你的賬戶。

大咖零距離 | BTC價格劇烈波動 如何保持長期盈利:4月1日16:00，金色盤面邀請撈針選手泰迪幫主做客金色財經《大咖零距離》直播間，將分享《BTC價格劇烈波動，如何保持長期盈利》，敬請關注，欲進群觀看直播掃描海報二維碼報名即可。[2020/4/1]

這里有一個釣魚網站的例子：

感謝研究員}`通過部署該合約，我們可以將ETH和被黑地址的字符串發送至構造函數的參數。該合約會在同一筆交易中創建并自毀。其中，`selfdestruct()`意味著我們會在同一筆交易中清除該合約的區塊鏈狀態，并將ETH發送至被黑地址。?`

例子：

動態 | 歐盟議會報告揭示銀行如何打敗比特幣:7月24日消息，歐洲議會政策部發布的一份報告中解釋了央行發行的加密貨幣如何勝過比特幣。ECON委員會在報告中稱，中央銀行發行的數字貨幣將對當前的加密貨幣市場產生重大影響，并將私人發行的數字貨幣（如比特幣）與中央銀行發行的數字貨幣區分開，將它們相互對立。報告還指出：中央銀行和商業銀行基本上可以通過阻止用戶訪問交易所或錢包或通過拒絕服務，來對比特幣7708.68以及其他加密貨幣進行定價。[2018/7/24]

https://goerp.etherscan.io/tx/0x82ccb222eae55aaea73dd0efee1ea6ed7320f880889f280d4a343b8823f86692

行情 | 救贖說幣：WFEE最好不要買入，不管外界如何利好:據救贖分析，WFEE走勢圖可以看出，下跌之后，一直橫在那里，然后后面一波上漲漲幅1.3倍左右，接著再高點跌下來7倍。無論官方怎么發文也好，外界怎么利好也好，這幣沒有做市值管理，如果有，就不會跌那么慘，也不會橫盤那么久。所以這個幣種堅決不能買入。幣圈沒有底線，更沒有下限。技術分析來說，買盤不強，但是賣盤也幾乎沒有。但是賣盤只是暫時沒有，項目方還是手里有幣的。但是買盤沒有就真的沒有了。[2018/7/16]

請注意，這個方法雖然有效，但是會額外增加成本，因為我們要做的操作不只是將ETH從一個賬戶轉移到另一個賬戶。這個方法需要大約7萬gas的成本。當gas價格處于高位時，僅gas成本就高達0.0112ETH。

接下來，我們將通過太極網絡廣播來自被黑地址的已預先簽署過的交易，因為在這種情況下，「清道夫」必須發送更多ETH到被黑賬戶才能在gas費競價中勝出）。

使用Flashbots

一般來說，我們需要支付ETH才能讓交易上鏈。但是，有了Flashbots，我們就可以在不支付gas費的情況下將來自外部賬戶的交易上鏈，只需使用另一個賬戶中的資金來「賄賂」礦工即可。也就是說，我們不需要向被黑地址轉入一筆ETH作為手續費，就可以取走這個地址上的代幣。沒錯，就是這樣！

這個方案需要用到兩個賬戶——被黑賬戶和用來賄賂礦工的賬戶。

Flashbots團隊已經發布了一個名為Flashbots/searcher-sponsored-tx的項目，其中介紹了如何通過這個方案將交易上鏈的基本原理。

我們將使用另一個賬戶中的資金來支付交易費，因此不需要被黑賬戶中有ETH。事實上，我們巴不得被黑賬戶里沒有ETH，畢竟我們最不想看到的，就是騙子/「清道夫」察覺到我們想要取走資金，使用賬戶內原有的ETH來搶跑我們。

為了確保被黑賬戶中沒有ETH，我們強烈推薦大家運行一個燃燒器機器人。

我們通常建議在一臺以上的機器上運行燃燒器機器人，并針對每個實例使用不同的RPC節點。例如，使用Infura在本地運行一個燃燒器，并使用其它提供商在遠程服務器上運行一個燃燒器。這樣就可以實現冗余，以防高網絡延遲或節點故障等問題。

Flashbots/searcher-sponsored-tx中的代碼需要根據你的具體需求進行修改，不過這里有個引擎可以幫助你挽救被黑地址中的代幣。Flashbots引擎具有很高的靈活性，可以支持單個transfer()調用，或unstake()和transfer()調用。

如果你不懂代碼，也可以試試@kendricktan/flashbots.tools網站提供的Flashbots功能UI：https://flashbots.tools/。

如何從根本上規避「清道夫」？

最好的防范措施當然是保護好自己的地址不被「清道夫」侵入，也就不需要與「清道夫」斗智斗勇了。

近年來，我們已經在一些app的UI上看到了反面例子——允許用戶在dapp界面上使用原始保密信息。這是很不安全的做法，不應該被鼓勵。

永遠不要在聯網設備以及任何網頁上輸入你的原始保密信息。

我們建議使用硬件錢包來確保私鑰存放在獨立設備上——如果你使用MetaMask與dApp進行交互，MetaMask最近發布了一個更新，可以讓用戶使用多個硬件錢包地址。

Tags：ETHBOTSSHBHBOethicalKrabotsSHB4價格MeshBox

BNB