Chain:NFT防盗指南：NFT被盗事件频发，如何防范黑客攻击？_SEA

撰文：律动研究院，NFTLabsCrypto的世界如同黑暗森林，你的身边可能潜藏着无数危机。前几日，就有黑客趁着OpenSea合约升级之时，给所有用户的邮箱发送了一条钓鱼邮件，而不少用户错把其当作官方邮件而将自己的钱包授权，进而导致钱包被盗。据统计，这一条邮件至少导致3个BAYC、37个Azuki、25个NFTWorlds等NFT被盗，按照地板价计算，黑客收入便已高达416万美元。而就在今天，周杰伦持有的1枚MAYC和两枚Doodles相继被盗；顶级NFT项目BAYC和Doodles的Discord社区同时被黑客入侵，目前黑客造成的损失尚未确定。如今，我们需要防范的黑客攻击不仅仅存在于技术层面，还来自社会工程学，再加上众多NFT项目的价格水涨船高，稍不留神便会损失巨额资产。鉴于最近NFT领域频发，律动总结了几类常见的手段，希望广大读者时刻提高警惕，不要上当受。手段：

机构分析：交易员对主要央行加息次数和幅度的押注加大:2月8日消息，货币市场交易员加大了对主要央行加息次数和幅度的押注，反映出对决策者将通过紧缩前置来遏制通胀的展望。美国上周五公布的强劲就业数据提振了对美联储在3月加息0.5个百分点的预期。英国央行上周离这样做就差了一票，交易员预期未来几个月里加息50个基点的可能性为50%。欧洲央行行长拉加德的鹰派转向重新校正了预期，现在焦点变成了加息25个基点。分析师Mohit Kumar表示，目前的加息预期会落空，市场正在进入一个危险的区域：央行不知道自己会在9个月或12个月的时间内做什么。 （金十）[2022/2/8 9:37:49]

1、通过Discord私信网站链接Discord私信链接是是黑客常用的行手段，黑客往往会通过Discord不同的社区批量私信成员，或是冒充社区管理员以帮忙解决问题为由私信用户，取钱包私钥。或者发送虚假的钓鱼网站，告诉用户可以免费领取NFT等等。用户一旦授权给黑客仿造的虚假网站，那么将会给用户带来巨大的亏损。

分析 | BTC上涨趋势保持完好 有再次走强趋势:据Huobi行情显示，BTC现报11839.05美元，日内涨幅5.50%。 针对当前的走势，分析师Potter表示，下图为BTC日线从19年2月至目前7月历史走势，可以直观看出整体走势结构处于一个大的上升通道内一路震荡上行，币价也从前期刚启动时的3300美元一路拉升至阶段最高接近14000美元，区间最高涨幅高达4.3倍，走势相当强势。币价前期在6月底向上触及通道上边线并最高插针至近14000美元，随后触及阶段顶回落至最低9700美元，日线收出两根长下影形态，说明该区间多头撑盘意愿较强，而后这几天BTC一直沿中轨趋势线小幅震荡上行并重新站上5日均线，量能也出现堆量小阳柱，日线MACD红柱缩短，快线拐头向上，动量OBV再次处于上行趋势，均表明近期BTC有再次走强趋势，后续若能强势站上12400美元上方，那么将可能继续挑战前高14000美元，短期阻力12000美元。[2019/7/8]

分析 | 以太坊主流交易所交易量出现下滑 链上交易量保持上升趋势:据TokenGazer数据分析显示，截止至5月29日11时，以太坊价格为$268.30，总市值为$28,490.47M，主流交易所交易量约为$318.79M，较昨日数据减少18.53%；以太坊算力出现轻微下滑，链上交易量继续保持上升趋势；30天回报收益率保持平稳，并无较大波动；以太坊活跃地址数近期以10k—11k的速率增长；目前ERC20代币总市值约为以太坊总市值的58.93%，较昨日上升0.83%；在ERC20活跃地址数方面，排名前五的代币为USDC、ZRX、NPXS、DAI、TUSD。[2019/5/29]

2、攻击Discord服务器Discord服务器被黑客攻击几乎是每一个火爆的NFT项目都会经历的事情，黑客会攻击服务器管理员的账号，之后在服务器的各个频道发布假公告，社区成员去黑客早就搭建好的假网站购买假的NFT。而如今的黑客会通过发送网站等方式取服务器管理员的token，这样即使管理员开启2FA双重认证也无济于事。而如果黑客搭建的网站会要求用户钱包的授权，则会给用户带来更加严重的财产损失。3、发送假的交易链接这类术常见于子与用户私下磋商的NFT交易过程。Sudoswap、NFTtrader等交易平台鼓励用户通过私下磋商的方式「交换」彼此的NFT或token，而这些平台也为私下磋商成的交易提供了安全保障，这对于NFT市场来说本是一件好事，但如今有黑客开始通过仿造的Sudoswap、NFTtrader网站进行。Sudoswap、NFTtrader在磋商完成后需要用户发起一笔交易，这一步骤会生成一个订单确认网站，双方确认后交易会通过智能合约自动进行。子在一开始会假装与你商议交换哪些NFT，并先为你展示一个真的网站链接，随后提出对交易进行修改，在交易者放松警惕后，子会发送一个链接，用户点击确认交易后，钱包中对应的NFT便会被发送至子的钱包中。4、取助记词子会通过各种手段诱导用户将私钥或助记词发送给自己，比如搭建网站、假装自己是来帮助用户的管理员等，种种行为均是为了降低用户的警惕，伺机走私钥和助记词。5、创建假的Collection，在项目的Discord公开频道寻求交易虚假NFT合集是在很多热门项目发售前最容易遇到的。当NFT盲盒正式上线前，子会提前在OpenSea等NFT交易平台上传名称类似的NFT合集，并且提前通过官方释放出的信息精美的「装修」好这个合集。真正的NFT合集在没上线的情况下，用户优先会搜索到名字最为接近的合集。有些子为了让用户相信还会制造几笔交易，给当前挂单的假冒NFT发送Offer出价。为了节省平台和项目方的版税抽成，社区成员之间会进行私下交易，除了上文所谈到的通过仿造Sudoswap、NFTtrader网站之外，也有子通过在社区频道发送略低于地板价的假NFT合集链接。用户往往会在急于抢购低于地板价NFT时忽略了NFT的真实性从而受。6、假邮件大部分的NFT平台都会要求用户绑定邮箱，以方便用户能够第一时间知道自己NFT的交易情况，因此邮箱也成为了泛滥的聚集地。子通常会伪装成OpenSea平台的官方账号，以合约地址需要修改或钱包需要重新验证等方式向用户发送钓鱼网站链接。近日OpenSea在公布合约升级之后，黑客便是以这种方式取用户财产近400万美元。截止撰稿日期，OpenSea团队仍然在排查受损用户。防指南

分析 | 比特币在价格高点呈危险抛物线形 或跌破6000美元:据CCN消息，5月11日，美国加密货币交易所Coinbase创下BTC自去年9月以来的盘中新高点6,989美元，此举反映交易商愿意在新建立的较高价位买入比特币，导致抛物线形成。比特币目前正处于牛市狂欢的中心，无论如何，它正在形成一种传统上公认的抛物线模式。在其10年历史的市场上，类似的抛物线形态已出现三次。前两次抛物线形成发生在2013年，而另一次发生在2017年。每一次都以严重的崩盘告终，尽管后来又重新引发惊人的上行走势。因此，比特币或进一步进入其超买区域，涨至7,000美元至7,500美元之间，但该资产可能正在考虑大规模修正。根据上行通道的高度，比特币的下行目标或很快收于6,000美元以下。[2019/5/12]

1、网址甄别无论黑客采用何种天花乱坠的包装，和如何令你意乱神迷的语言描述，在最终他盗走你的加密资产之时，始终需要一个和你的钱包发生交互的途径。普通用户或许不具备辨别合约风险的能力，但幸运的是，我们至今仍处在一个web2所主导的互联网世界。几乎所有的加密合约都需要借助一个web2的前端网页来和用户交互。因此，几乎绝大多数面向用户的加密资产盗窃都是发生在仿冒的钓鱼网站之上。而一旦了解了如何鉴别钓鱼网站，将足以帮你避开99%的加密资产盗窃。对于伴随着智能手机成长起来的Z世代来说，他们生活在一个又一个App营造的「生态」之中，对于web网页这个陈旧的事物或许已经疏于了解了。在web2时代，DNS域名系统为每一个网站赋予了全网唯一的身份标识，了解域名构成的基本规则，将足以应对几乎全部的虚假钓鱼网站。在传统的DNS域名中，域名层级分为三级。从第一个分隔符开始从右至左阅读，每个句号分隔开一个层级。以https://www.opensea.io/为例「.io」和「.com」、「.cn」等类似，被称为顶级域名，该字段不可自定义。「opensea」被称为二级域名，也即域名的主体，同一顶级域名下该字段不可重复。「www」部分则为三级域名，该字段网站运营者可自行设置。甚至运营者还可在「www」之前继续添加四级域名、五级域名。域名的层级顺序是反直觉的：即从右至左层级逐渐降低。这一设计与大多数人的阅读习惯恰恰相反，也让攻击者有了可乘之机。举例来说，https://www.opensea.io.example.com该地址虽然和opensea地址高度相似，但其实际域名却为「example.com」而非「opensea.io」。Web3是否还有钓鱼攻击我们尚且难以预测。但在Web2的世界里，DNS域名系统确保了域名的唯一性，在域名为真的情况下，用户几乎不可能打开虚假网站。2、不要泄露私钥或助记词Crypto钱包不像Web2的电子邮件等账户，私钥与助记词无法修改、找回，一旦泄露就意味着这个钱包将同时归属于你与黑客，你钱包内所有的资产都可以随时被黑客转移，而由于以太坊地址的匿名性，你也无法查明黑客到底是谁，损失自然也无法追回，这个钱包也不能再继续使用。3、及时取消钱包授权如果你已经在网站授权钱包，可以及时前往以下三个地址检查钱包授权情况并及时取消：https://etherscan.io/tokenapprovalcheckerhttps://revoke.cash/https://debank.com/

分析 | 9月ICO融资额跌至17个月来最低水平:据彭博社报道，根据Autonomous Research的数据，9月ICO融资总额不足3亿美元，创2017年5月以来的最低水平，较2018年一月的30亿美元峰值下降了90%。[2018/10/9]

标签：ChainLINKChainLinkSEAugchain币最新资讯tronlink怎么提现不了了chainlink币哪一年暴涨的SEAMLESS币

fil币价格今日行情热门资讯