最近,小编听朋友捶足顿胸地讲了一件事情。他收到了一个号称是某大型交易所的钓鱼邮件,一不小心,3个比特币全部被偷走了!世界上最痛苦的事莫过于此,自己好不容易熬过了熊市,但没想到在牛市,资产却被黑客偷走了。
由于加密货币具有匿名性且难以追踪的特点,针对加密资产进行的网络频发,不久前推特遭受攻击,大量账户被盗并发布比特币局,这个事件也再次给我们敲响警钟,加密资产安全不容忽视!那我们应该如何识别并防范加密资产网络?
本篇文章中,库币blog将为你讲述币圈常见的网络。
1.邮件
如果你收到一封邮件,告诉你账户存在问题,需要你点击邮件中的链接进行验证,你会怎么做?如果你点击了该链接,那么很遗憾的告诉你,你的加密货币存在被盗的风险。
Wintermute创始人:仅通过正当交易策略进行获利,会在期限结束后归还YFI:金色财经报道,加密做市商Wintermute创始人Evgeny Gaevoy发布推文表示,Wintermute拟与Yearn Finance达成一项创新的借贷协议安排。Wintermute表示,这一安排将使其可以获得Yearn平台的流动性,同时也让Yearn获益。如果可以以八折价格锁定YFI 6个月,那么这可能是一个考虑的交易;而如果YFI被哄抬进入前三大市值,做空它也是一个考虑的交易。
Gaevoy称,该公司持有大量Curve代币CRV,计划将部分CRV存入Yearn的yCRV池子中获取收益。作为回报,Yearn将为Wintermute提供YFI代币借贷。这将提高yCRV池子的流动性,降低滑点,也让Wintermute获得更多YFI进行交易市场做市,实现双赢。他们没有动机借YFI进行短线交易操纵,这会损害声誉和商业利益。Wintermute仅通过正当交易策略进行获利,而且会在期限结束后归还YFI。[2023/8/17 18:05:53]
不少者都会选择邮件进行。邮件内嵌向到一个假冒网站,该网站会提示您登录。这样,者就可以获取到登陆者的信息,从而窃取加密货币。
Offchain Labs提案:为Arbitrum推出新交易排序策略:3月4日消息,Arbitrum开发团队Offchain Labs发文公布新提案,正在为Arbitrum定序器提出一个修改后的交易排序策略,在当前先到先得的策略上增加了一个时间提升,即交易可以支付优先费用以获得一个小优势或在排序中获得时间提升。这应该不会影响到大多数用户,但可以提供更好的方法来管理latency racing(延迟竞赛)行为。Arbitrum定序器将应用时间提升公式,相应地调整时间戳,并按照调整后的时间戳的递增顺序对交易进行排序。[2023/3/4 12:42:19]
假设用户收到署名“库币官方”的邮件且不能确认真伪,建议第一时间到“库币官方验证通道”https://cert.kucoin.io/?lang=zh_CN?核对其真实性。
数据:USDC上周流通量跌至427亿美元:金色财经报道,据Circle官网显示,12月1日至12月8日期间共发行约27亿美元USDC,赎回约30亿美元USDC,单周流通供应量减少约3亿美元。截至12月8日,USDC流通供应量已跌至427亿美元。[2022/12/12 21:39:46]
2.社交媒体
近年来,Twitter上的礼物互动越来越多,有不少分子就将目光放到了twitter上面。近期,一名17岁黑客攻击了推特的漏洞,获取了一众交易所和政界名人的推特账号,并发布了同一条推特——“所有发送至我账户的比特币,将双倍奉还。转账1000美元,我会返还2000美元。”通过这种方式,黑客共获得了约12.1万美元。
Deribit:三箭资本自2020年2月起成为其母公司的股东,少数账户对Deribit有净债务:据官方消息,加密衍生品交易所Deribit表示,确认三箭资本自2020年2月起成为其母公司的股东。由于市场发展,有少数账户对Deribit有净债务,Deribit认为这些账户可能陷入困境。即使这些债务都没有偿还给Deribit,Deribit将保持财务健康,运营也不会受到影响。Deribit可以确认所有客户资金都是安全的,Deribit将承担任何潜在损失。[2022/6/17 4:33:15]
所以,假如你看到一条热度特别高的推文,内容显示是你喜爱的交易所或者是KOL在送礼物,只要你给他们发送1BTC/ETH/KCS,对方就会双倍或N倍返还。不要怀疑,这是局。并且在热评中回复已经收到礼物的大概率是工具人。
3.电报群
常见的电报群一般是者冒充管理人员或用户,私聊成员进行。这类局周期较长,者会潜伏在交易所或钱包的官方社群中。当用户在群中分享遇到的问题时,者会私下与用户联系,冒充管理人员取用户个人信息或者冒充有同样经验的用户取用户信任。
在库币电报群,官方管理人员不会私下添加用户且不会要求用户提供账号之外的密码等信息。若有人添加您的个人账号并要求您提交个人信息,请保持警惕且进入库币官网或联系客服核实其是否是官方人员。
切记,任何情况下都不要泄漏自己的私钥以及密码等。
4.电话
电话作为最常见的方式,不少人都遇到过。如果你接到这种电话,对方自称是库币的客服,声称平台正在做活动,组建了免费的“加密货币交流群”、”炒币群”、”投资群”,有专业的分析师在群内带单交流,加个微信/电报群免费拉你进群。
请记住,这是子。当你进了群就会发现,里面的人不是让你注册野鸡交易所充币,就是让你购买山寨币,总之通过各种方法诱导你上当受。
如何避免掉入网络的陷阱?
1、预防为主。在选择交易所时,应该选择从未发生过黑客盗币事件和用户KYC资料泄露事件的大平台。如库币就打造了金融级的安全风控体系,自研的WAF网页防护系统能更好地防范恶意攻击。通过严格管理用户个人信息,提升用户个人隐私安全。库币还与全球顶级资产托管平台安托达成战略合作,安托为库币提供资金托管服务,托管资金由全球最大的私有保险经纪公司诺德保险承保,从而为投资者打造安全的交易环境。
2、所有自称官方人员应及时向官方求证。库币上线了“库币官方验证通道”,用户在官网底部点击“库币官方验证通道”,即可验证邮箱、电话、Twitter、Skype、微信等是否为库币币官方渠道。不要管陌生电话里的人自称什么身份,所有联系方式,均应以平台官网、公告区公示信息为准。
3、在日常细节中注意个人信息安全。
比如多办一张手机卡,将支付宝、银行卡、加密货币账户分开绑定;避免“一串密码走天下”,不同的资金账户尽量采用几个不同的密码;不要轻易点击邮箱里的链接,避免被钓鱼攻击;
专门办一张银行卡用于交易加密资产的资金进出;尽量不要在手机、电脑里保存个人的身份证、手持身份证信息。
友情提示:不管何时,如果遇到陌生电话或者是陌生网络留言,尤其与个人财产或所谓的“投资”相关,一定引起警惕,不可轻信。即便是他们以官方平台的身份建立的联系,也要通过官方平台的正规渠道寻求确认,做到有备无患。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。