加密货币:成都链安：起底加密货币的局，防从源头做起_加密货币市场最新消息新闻

总的来说，自人类存在以来，局就一直存在。大约在十年前，者似乎就已经找到了另一个可以赚钱的产业——加密货币领域。

不幸的是，尽管比特币和加密货币的确具备各自优势，但正如其他任何技术一样，也总是存在着一些弊端。仅仅由于比特币和加密货币的伪匿名性质，加密货币这个领域就充斥着局；如果者知道自己在做什么，那便意味着他们就几乎能够在巨大的盗窃案中杳无踪迹地脱身。

避免被这些局所困扰的最好方法就是简单地进行自我教育，并对在网上看到的所有内容都保持极为谨慎的态度。

以下列出和描述的是目前在加密货币领域内使用的大多数常见局。

?目录：

?网络钓鱼局

?赠送与双重局

?投资与庞氏局

?Pump&Dump局

?存款局

?空投局

?假挖矿硬件网站

?欺诈性纸钱包生成器

?硬件钱包局

?QR码生成器局

?欺诈性分叉

?勒索软件攻击

?剪贴板劫持攻击

?退款局

?测试网局

?网络钓鱼局

这是迄今为止最有效的局之一，不仅仅是在于加密货币领域，而且也普遍存在于互联网中。

网络钓鱼局是一种企图窃取帐户登录信息、信用卡/借记卡信息、您的比特币或加密钱包密码，或者是恶意行为者主要通过伪造的克隆网站和软件而利用的任何有价值的信息。

?局是如何运作的

者传播网络钓鱼网站的一种简单方法就是通过Google广告平台。您可以执行一个简单的Google搜索查询，输入『Binance』，如果您不使用广告拦截器，那么搜索结果顶部就很可能是广告。

在链接文本框里清楚地显示着『http://www.binance.com/』，但当您实际点击链接并查看浏览器的地址栏时，您刚刚准备打开的网站则很有可能会是诸如『http://binancel.com』，『http://binancesite.co』之类的，又或者不是合法的『http://binance.com』之类的网站。

这其中的一些网站非常难以辨别，因为它们使用的是『bi?a?http://ce.com』之类的域名。您可能都没有立即注意到它，但实际上它中间是一个『?』。

不过，Google广告只是传播网络钓鱼网站和软件的一种方式。传播网络钓鱼网站和软件的其他方式还包括：

成都链安：fortress被盗金额已被转换成1048eth并转入了Tornado Cash:5月9日消息，据成都链安安全舆情监控数据显示，fortress 遭受预言机价格操控攻击，被盗金额已被转换成1048eth并转入了Tornado Cash。经成都链安技术团队分析，本次攻击原因是由于fortress项目的预言机FortressPriceOracle的数据源Chain合约的价格提交函数submit中，将价格提交者的权限验证代码注释了，导致任何地址都可以提交价格数据。攻击者利用这个漏洞，提交一个超大的FST价格，导致抵押品价值计算被操控，进而借贷出了项目中所有的代币。

攻击交易：0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf

攻击者地址：0xa6af2872176320015f8ddb2ba013b38cb35d22ad

攻击者合约：0xcd337b920678cf35143322ab31ab8977c3463a45[2022/5/9 3:00:21]

?社交媒体：一般来说，者会在Facebook、Twitte、Instagram或其他社交媒体网站和社区中创建假帐户，伪装成某些公司。

?入侵您的YouTube帐户：者会选择入侵有大量粉丝的YouTube帐户，并将YouTube频道名称更改为某公司。接着他们会发布带有网络钓鱼网站链接或者欺诈性软件的下载链接的视频，并称他们正在进行『加密货币赠送』或类似活动。

?假客户支持：主要会发生在Reddit和Twitter上，但也可能发生在所有社交媒体网站上。者将通过向对某些服务提问的相关问题的用户发送虚假消息、附有网络钓鱼网站链接或者欺诈性软件的下载链接。

始终擦亮您的眼睛。因为一些黑客和者非常聪明，他们可以创建其他更有信服力的方法来诱人们打开网络钓鱼链接。如果用户始终都在合法的网站上『冲浪』，那么强烈建议多检查一下浏览器上的地址栏。

?欺诈性移动应用程序：

与网络钓鱼网站几乎如出一辙，但其形式为应用程序。尤其是在适用于Android设备的GooglePlayStore上，存在着大量的欺诈性移动应用程序用于窃取您的资金。

?大多数的伪造应用程序包括：

?Coinbase

?MyEtherWallet

?LedgerLive

?Electrum

?等等

?如何保护自己

?请始终在浏览器的地址栏上进行两次或三次的检查，以确认您的确在合法网站上。

?在您的浏览器上安装知名且口碑好的广告拦截器，例如uBlockOrigin，或使用Brave浏览器代替。

成都链安：WienerDogeToken遭遇闪电贷攻击事件分析:据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，WienerDogeToken遭受闪电贷攻击。成都链安安全团队对此事件进行了简要分析，分析结果如下：攻击者通过闪电贷借贷了2900个BNB，从WDOGE和BNB的交易对交换了5,974,259,851,654个WDOGE代币，然后将4,979,446,261,701个代币重新转入了交易对。这时攻击者再调用skim函数，将交易对中多余的WDOGE代币重新提取出来，由于代币的通缩性质，在交易对向攻击地址转账的过程中同时burn掉了199,177,850,468个代币。这时交易对的k值已经被破坏，攻击者利用剩下WDOGE代币将交易对内的2,978个BNB成功swap出来，并且将获利的78个BNB转到了获利地址。

这次攻击事件中，攻击者利用了代币的通缩性质，让交易对在skim的过程中burn掉了一部分交易对代币，破坏了k值的计算。成都链安安全团队建议项目上线前最好进行安全审计，通缩代币在与交易对的交互时尽量将交易对加入手续费例外。[2022/4/26 5:11:33]

?防止点击广告。

?请确保您所下载的是合法的应用程序。

?Twitter上的赠送与双重局

幸运的是，Twitter上的赠送局乱象已逐渐消失了一些，但它们仍会偶尔出现在Twitter上。

Twitter上的赠送局非常简单。者会伪造成名人的假Twitter帐户。随后，者会回复合法用户的推文，类似以下的内容：

正如所见，埃隆·马斯克的合法Twitter名称是@elonmusk，而者正在使用的Twitter用户名是@elonmusk___。

尽管这种局很明显，但不幸的是，仍然有人上当受。

注意：尽管此类局大多发生在Twitter上，但通常来说，其可以在任何其他社交媒体网站或网页中进行。

?局是如何运作的

1.您在社交媒体上看到一个知名人物，发布了关于如何让您的代币进行多倍或双倍增长的信息。

2.您将您的代币发送到了所提供的地址中。

3.者就带着您的代币跑路。

?如何保护自己

1.切记不要妄想。如果某件事好得不太真实，那很有可能就不是真的。

?投资局与庞氏局

甚至在互联网和万维网诞生之前，投资局就已经普遍存在了。

投资局和庞氏局大多拥有精心设计过的网站，这些网站声称自您开始存款以来或依照某些要求，就能够每天从中获得10％的利润。

他们会要求您存入一定数量的钱，并承诺每天、每周或每月返还一定数量的资金。一些投资局也允许您可以暂时取出利润，这是为了您之后存入更多的钱。紧接着，在一段时间后会锁定您的帐户，这时您就已经失去了资金的使用权。

巧克力COCO智能合约已通过Beosin(成都链安）安全审计:据官方消息，Beosin（成都链安）近日已完成巧克力coco智能合约项目的安全审计服务。据介绍，巧克力COCO是基于波场底层打造的一个去中心化开放金融底层基础设施。结合波场TICP跨链协议，订单簿DEX，智能挖矿等等功能的创新和聚合，进而打造全面去中心化金融平台。巧克力COCO无ICO、零预挖且零私募，社区高度自治。合约地址：THTpbtqfoGmL6HwqaGrWKd7aJAcUTbCnoC审计报告编号：202010042149[2020/10/5]

?投资局和庞氏局的常见类型

?欺诈性交易机器人：受害者会被要求在交易机器人中进行『投资』，并声称该交易机器人能够在特定时间段内让受害者赚一部分的钱。通常来说，诱人的都是不切实际的，比如3天内获得50％利润或其他类似的事情。

?云挖矿局：类似于欺诈性交易机器人，但受害者会被要求在『云挖矿』存入一定数量的钱，再周而复始；这类局大多带有不切实际的利润承诺。

?比特币和加密货币投资局：再次与以上两种局类似，但者会要求一定的存款，并带有不切实际的利润承诺。这种局主要用于那些不知道比特币和加密货币是什么以及其如何运作的人。

?局是如何运作的

1.您在Google或社交媒体上看到有关交易机器人、投资网站或云挖矿网站的广告，并且这些网站都声称它们能够在短时间内使您的资金成倍增长。

2.您创建一个帐户，并存入一些钱。

3.紧接着，网站将通过说服您存入更多钱，尝试着从您身上获得更多资金。

4.者带着你的钱跑路。

?如何保护自己

1.切记不要妄想。如果某件事好得不太真实，那很有可能就不是真的。

2.如果您想投资比特币或其他加密货币，就需要从口碑好的交易所里购入。

3.如果您想挖比特币和加密货币，请购买挖矿硬件。

?过去一些出名的与加密货币有关的庞氏局

?BitConnect

?DavorCoin

?HashOcean

?Pump&Dump局

?通常情况下，pump&dump局中代币的走向图表

Pump&Dump局非常容易辨认出来，因为Pump&Dump组织的负责人通常都将它们称作『交易信号组』来宣传，或者有时甚至直接毫不客气地将它们称作『pump组』来打广告。

这种局非常直观：组织的负责人会要求其成员购买市值相当低的某种代币/通证，以便价格更容易操纵，并声称其价格会上涨或『pump』。

问题在于，在组织的负责人宣布要购买哪个代币/通证之前，负责人就早已购买了大量的这种代币/通证，因此负责人就能够以更高的价格来出售它们。紧接着，由于组织的成员购买了大量的代币/通证，这种代币/通证的价格就会『水涨船高』，而后负责人再以较高的价格进行出售；这样就为组织的负责人赚取了可观的利润，有时甚至可高达10倍。

动态 | 任子行斥资1000万元增资成都链安 推动区块链行业安全监管:任子行(300311)11月28日晚公告，公司拟以自有资金 1000 万元向成都链安增资。增资完成后，公司将获得成都链安 5.39%股权。公司与成都链安创始人杨霞、郭文生、高子扬于 11 月 28 日签署了投资协议。

任子行称，公司聚焦网络空间数据治理，为工信部、等部门提供网络安全产品和服务。此次投资是基于公司网络安全行业整体战略规划以及自身发展需要，持续跟进前沿技术，在网络安全新兴领域的重要布局。双方合作有利于发挥各自优势，积极推动区块链行业的安全监管，促进公司整体战略长期、持续、高效发展。（中证网）[2019/11/29]

?局是如何运作的

1.您会在社交媒体或某些论坛上看到作为广告的『交易信号』组。

2.您加入了该组织，大多都是在Telegram上。

3.组织的群主购买了一定数量的某种加密货币，并告诉整个组织都去购买；其声称这种加密货币价格会上涨。

4.代币价格的确会因为组织内的人争相购买代币而上涨。

5.在某个时候，组织的群主会出售或『dump』所有代币，在代币刚降价的同时，其就会获得巨额利润。

?如何保护自己

1.不要加入伪装成『交易组』的Pump&Dump组织。

2.有自己的判断。

?ICO局

首次代币发行，或ICO，与众筹非常相似；公司或团队会接受人们的BTC/ETH来交换一定数量的代币/通证，而这都取决于发出多少。

ICO并不是真正的局，因为其中一些是绝对合法的，但很大一部分ICO的确要么是局，要么注定会以失败收场。不幸的是，一些计划完备的ICO局是很难察觉到的，因为者创建了一个合法的并经过深思熟虑的项目，而不只是交付了产品就带着钱跑路了。然而，依然有某些特征能成为足够的证据，帮您远离某些ICO。

?局是如何运作的

1.您在社交媒体或某些论坛上看到有关加密货币ICO的广告。

2.加密货币团队提出了一些反常的宣称，比如『比特币杀手』，『以太坊杀手』，或全世界都将使用这种特定的加密货币。

3.您将资金投入到ICO。

4.项目团队未能兑现承诺。

5.长期来看，代币价格会缓慢下跌，实际就是您亏了钱，大多数时候会超过-95％。

?如何保护自己

1.有自己的判断。

2.对ICO保持警惕。

?/交易所网站存款局

这种局通常是由一些人要求受害者使用某个网站而发生的，他们表示会给受害者一些免费的比特币来开局。如果受害人试图提回资金，网站就会要求受害人存入一定数量的比特币，并声称这笔存款是『取款费』；但实际上，受害者正在将比特币发送到黑客的比特币钱包里。在受害者存款之后，者就会带着存入的比特币跑路。

分析 | 成都链安：钱包Safuwallet服务器是否存储了用户的私钥是关键:针对“网页加密货币钱包Safuwallet被黑与币安服务器出现问题是否存在关联”一事，成都链安在接受金色财经采访时指出：“safuwallet是第三方extension插件钱包，用户资产被盗，主要原因还是私钥被盗，发生了这样的问题，对于钱包服务器而言只要不存储用户的私钥，只做相关交易数据的处理的话，两者之间就没有关系，如果服务器存储了用户的私钥，那黑客就有可能通过攻击服务器获取到用户的私钥。推特消息称是safuwallet被注入了恶意代码，黑客可能先将恶意代码注入到safuwallet中，然后引诱受害者安装钱包，再获取到受害者的私钥后，进行相关代币的转移。事实上，对于非官方钱包，安全性确实不太好保障。对于此类钱包，私钥被盗的时间时有发生。对于这个事件，后续的影响主要是用户的损失、钱包和交易所的声誉。”[2019/10/12]

这种局通常是通过论坛和某些社交媒体网站上的私人消息来进行尝试的。

如果社交媒体上的某人向您发送了诸如类似局的信息，请花几秒钟举报该帐户，以防止其他人被。

?局是如何运作的

1.在论坛或社交媒体上有者向您发送消息。

2.者说其正在通过某个交易所网站给您一些钱。

3.者要求您到这个交易所里注册。

4.者告诉您，其已经在您的帐户上给了您一些代币。

5.为了能够取出资金，交易所会要求您存入一些比特币以作提取费用，而所需的代币大多价值不菲。

6.在您以『取款费』将BTC存入之后，者就带着您的钱跑路了。

?如何保护自己

1.忽略此类消息。

?空投局

当参与到加密货币空投时，有一个很常见的误区就是您不会承担损失。但实际上，在大多数情况下，您会有损失。

?私钥：一些空投局会利用一些人对钱包如何运作的无知，并告诉他们交出钱包的私钥，从而有效地给予者接近其资金的机会。

?电子邮件帐号：这是在空投中所要求的最为普遍的。不过对于更不道德的局而言，他们会收集参与者的电子邮件，要么向他们发送垃圾邮件，要么将他们收集的电子邮件出售给其他公司。

?个人文件：一些空投是需要提交个人身份证明文件的，例如驾照、护照、出生证明等的照片。尽管某些合法的空投出于正当理由会要求提交这些文件，例如通过使用多封电子邮件来表明空投以防止滥用，但大多数空投都会收集个人文件要么出售它们，要么进行身份盗用。

?局是如何运作的

1.您在社交媒体或某些论坛上看到关于加密货币空投的广告。

2.您注册了该空投，并提交了您的个人文件。

3.随后，网站所有者会出售他们所收集的所有个人信息和文件。

4.您的身份就可能已被用于犯罪活动。

?如何保护自己

1.不要向空投网站提交个人详细信息，文件或钱包的私钥。

?假挖矿硬件网站

由于对比特币和加密货币的大肆宣传，比特币挖矿也不时成为热门话题。

者会利用这些大肆宣传，那些在网上试图从诸如Bitmain等制造商那里购买专用集成电路矿机的人。

者创建了一个假网站，列出了一些诸如Bitmain有名的AntminerASIC矿机，并接受了比特币付款，这因为比特币付款是不可逆的。者拿走了钱，但却没有向买方提供任何东西，就有效地窃取了买方的钱。

?者大多通过以下方式传播其假挖矿硬件网站：

?Google广告

?Google搜索结果

?社交媒体

?等等

?局是如何运作的

1.您搜索购买挖矿硬件的网站。

2.您遇到了一个声称出售挖矿硬件的非正当网站。

3.您订购了一台或几台，然后使用比特币付款。

4.网站所有者带着您的代币跑路。

?如何保护自己

1.如果您正在打算购买ASIC矿机，那么强烈建议您从主流渠道购买，例如Bitmain。

?欺诈性纸钱包生成器

纸钱包是您通过开源html页面生成的一种比特币和加密货币钱包，只需打印在一张纸上即可。

者利用此功能的方式是，他们会创建自己的纸钱包生成器版本，而后他们就能够通过其网站访问您生成的每一个纸钱包。

他们只需要等待比特币存入到纸钱包的地址，者要么就立即偷钱，要么有时会等到纸钱包中存有大量比特币之后，再实施窃取。

实际上，尽管因为创建安全的纸钱包具备一定的难度，所以我们通常不使用纸钱包，但请坚持使用诸如http://bitaddress.org之类的合法钱包。

?硬件钱包局

?欺诈性LedgerLive软件

对于硬件钱包的一个普遍误解是，当您使用硬件钱包时，资金就几乎不可能被盗。但实际上，尽管口碑好的硬件钱包是安全的，但者仍可通过某些方式来窃取您的资金。

?假硬件钱包软件：

黑客和者会创建与LedgerLive这样的现有硬件钱包软件几乎完全相同的副本，并创建其自己的方法试图来窃取受害者的资金。

最常见的方式就是要求他们的受害者在其钱包中输入24个单词的助记词，从而有效地获得受害者资金的全部权限。

?被篡改的硬件钱包程序包：

?被篡改的Ledger钱包程序包的受害者

尽管目前尚无证据表明有人设法成功篡改了Ledger硬件钱包，但黑客和者可以通过一些人缺乏钱包如何运作的知识来加以利用。

在这种情况下，以上截图中的受害者，而不是在硬件钱包本身上生成自有的24个单词的助记词的钱包买家，就遵循了者的欺诈性指示。然而，通过包括者预生成的24个单词的列表，其就能够获取到钱包的访问权限。

?QR码生成器局

?http://bitcoinaddresstoqrcode.com，一个假QR码生成器

能够肯定地说，有一些人更倾向于使用QR码而不是钱包地址，仅仅是因为使用手机进行QR码扫描来得更快。

因此，一些人常常会使用『QR码生成器』或『转换器』来将钱包地址转换为可用的QR码。

?局是如何运作的

1.受害者打开了欺诈性比特币地址到QR码的转换器。

2.受害者输入了其钱包地址。

3.给到受害者的并不是其输入钱包地址的QR码，而是者显示的其拥有的不同钱包地址的QR码

4.随后，受害者无意中向者汇了款，受害者还以为其正在将资金汇入到自己的钱包里。

?如何保护自己

1.请始终多次仔细检查您所使用的服务是否的确为您提供了正确且合法的QR码。

?欺诈性比特币分叉

简单来说，比特币分叉即是比特币的不同版本。最有名的就是比特币现金。尽管真正重要的是原始比特币，但人们可以出售其分叉的比特币来潜在地增加其比特币的持有量。

为了能够领取比特币叉，您需要输入比特币钱包的私钥到比特币分叉钱包。尽管有合法的比特币分叉钱包存在，但也有很多欺诈性钱包存在。

?局是如何运作的

1.您已了解到最新的比特币分叉，并正计划以空投的形式来出售它们。

2.您下载了比特币分叉的软件，然后输入了恢复词组。

3.随后，欺诈性比特币分叉获得您钱包的访问权限并拿走您的代币。

?如何保护自己

1.确保您使用的软件是真正安全的，或者根本就不要去筹措比特币分叉，因为这完全不值得去冒险。

?勒索软件攻击

勒索软件是一种恶意软件，一旦您的设备被感染，该恶意软件就会锁定您设备的操作系统，使其无法使用。随后，该恶意软件会要求您使用一定数量的比特币或其他加密货币，才能再次使用您的设备。

如果您的设备已感染了勒索软件，那么您所需要做的就是重新安装操作系统，一切就会迎刃而解。不幸的是，在此过程中会丢失所有文件和数据。

?如何保护自己

1.打开网站和下载软件时请三思。

?剪贴板劫持攻击

剪贴板劫持攻击是指当黑客获得了您设备的剪贴板的访问权限之后，其就能够用任何想要的东西来替换您的剪贴板。

尽管这比『局』更像是『非法入侵』，但黑客就能够通过者所使用的各种方法将恶意软件安装到您的设备上。

?局是如何运作的

1.您通过欺诈性网站下载并安装了恶意软件。

2.然后，恶意软件会等到您将比特币地址复制到剪贴板。

3.一旦您将比特币地址复制到剪贴板，恶意软件就会将您复制的比特币地址替换为黑客的比特币地址。

4.随后，您粘贴了您所复制的的虚拟地址。

5.您汇款时没有仔细检查地址。

6.黑客拿到了您的比特币。

?如何保护自己

1.在打开网站和下载软件时请三思。

2.始终仔细检查将您所要发送代币的地址。

?退款局

退款局是者购买比特币或加密货币，付款后并最终收回其资金的一种方式。

这种局大多是使用PayPal完成的，因为人们能够声称某笔交易并不是由他们进行的，PayPal就很有可能会撤消该交易。

?局是如何运作的

1.您计划着向某人出售一些比特币或加密货币。

2.某人把钱汇给您。

3.您收到钱后，随即把您的代币发出。

4.一旦这个人收到了足够交易份额的代币，其便会尝试着通过退款来取回他的钱。

?如何保护自己

1.只和口碑好的人进行交易。

2.尽可能地避免接受PayPal付款。

?测试网局

无论是用于比特币还是其他任何加密货币的『测试网』，都是一种可替代性的区块链，专门用于测试目的。

由于测试网使用不同的区块链作为特定加密货币的原始区块链，因此原始区块链中的代币无法发送到测试网版本，反之亦然。因此，显而易见的是，测试网代币并不能用于支付商户付款，因为测试网代币几乎毫无价值。

不幸的是，大多使用比特币测试网代币的，几乎都是者利用了不知道什么是测试网代币的人，之后其将这些代币出售给他们，就如同实际上『真的』代币一样。

?局是如何运作的

1.某人为您提供了一些用于购买的比特币，有时甚至会有折扣。

2.您同意了该购价和数量。

3.随后，者说服您下载了一个测试网钱包。

4.者向您发送代币，然后您完成付款。

//最后的一些想法

///

FinalThoughts

虽然我们在本文中涉及了很多，或很有可能大多存在的现有局，但请牢记，黑客和者是非常有创造性的，未来他们还可能会发明出更多人的方法。在此提醒，始终持有怀疑的态度，并养成习惯。

标签：加密货币SIGTOKETOK加密货币市场最新消息新闻SIGIL币BoleTokenJeet Token

比特币交易热门资讯