商纣王暴虐，周文王决心推翻暴政。
太公姜子牙受命下界帮助文王。申公豹听说此事后决定冒充姜子牙，于是在文王回都途中，变幻为姜子牙模样坐于河边，用没有鱼饵的直钩钓鱼。
我们都知道鱼钩本该是弯的，但是申公豹反其道而行之，文王见到大为惊奇，上前查探，然卒。
看来钓鱼这一行为除了陶冶情操，还具备相当的危害性。
比如网络钓鱼攻击。
当然，实际上的钓鱼攻击历史才十余年，却让很大一部分人深受其苦。
贝莱德CEO：预计美国通胀将持续，但2023年不会出现重大衰退:金色财经报道，贝莱德首席执行官Larry Fink周五在接受采访时表示，他预计美国2023年不会出现大衰退。然而，他认为通货膨胀将持续更长时间。与美联储2%的通胀目标相反，Fink预测美国将有一个4%左右的通货膨胀下限。[2023/4/16 14:06:17]
从它的英文Phishing一词中可以看出，原本的鱼-Fishing的F变成了Ph，这个Ph来源于单词Phone，寓意钓鱼攻击黑客始祖们最开始选择的是通过电话手段来进行攻击。
作为一种社会工程攻击手段，网络钓鱼攻击通常用于窃取用户数据，包括登录凭证和钱包或资产信息。
研究表明，2020年全球75%的组织经历了某种网络钓鱼攻击。
在这些钓鱼攻击中，96%的攻击来自于电子邮件——黑客们也在与时俱进。
Evmos发布2023年路线图，含EVM扩展、EvmosSDK和dApp商店等内容:2月2日消息，Cosmos生态EVM兼容链Evmos发文《The Evmos Manifesto》，提出2023年路线图，包括EVM扩展、Evmos SDK和dApp商店这三个关键部分。
其中，EVM扩展将允许开发人员连接Cosmos生态系统中的其他智能合约和应用链，并能够对IBC模块进行智能合约调用，以与其他链进行通信、发送和接收资产；Evmos SDK将允许区块链开发人员创建针对特定用例量身定制的特定于应用程序的链或EVM链，从而更容易定制和启动新的EVM链；dApp商店则旨在作为人们发现和利用基于Evmos构建的独特Web 3应用程序的一站式接入点。（Medium）[2023/2/2 11:42:46]
随着加密世界的发展，钓鱼攻击的魔爪逐渐从网络伸至加密领域并且造成了更多的危害和损失。
Candaq集团创始人林子昊：区块链技术2020年还面临3个重要的问题:金色财经现场报道，10月25日，由Candaq和金色财经共同主办，Litentry赞助、Jubi labs、德邻资本、WebX实验室协办的2020区块链波卡万物生长大会在上海举行。Candaq金融科技集团创始人林子昊Moke做大会的开幕演讲。林子昊表示，区块链技术2020还面临几个重要的问题。
第一个问题就是吞吐量的问题、性能的问题、成本的问题，包括整个系统的使用成本，以及搭建成本。这个问题2017年一直尝试解决，但是目前我没有看到非常好的解决方案，所以这个依然会是我们今年明年后年主要面临的问题。
第二个是灵活性的问题，大家觉得2017年的供应链之争背后的逻辑是什么？不是因为一些资本和项目方要寻找一个理由去融资发币，更主要的是区块链2.0技术某种程度上缺乏灵活性。是否能够让更多的项目或者开发的团队，能够在保有自己底层架构的灵活性基础上，同时又能够共享到基础设施和安全性和逻辑性。
第三个如何保证去中心化以及去中心化效率的平衡点，这个会在今年是非常重要的议题。波卡是个很好的例子，他的链上治理大家感觉一个多月前做拆分的时候是无感拆分，像以太坊他的升级必须通过硬分拆的形式，但是这个有可能导致社区的分裂。波卡把这套东西放在底层的一个代码当中，通过链上治理的形式决定升级与否。我觉得这是一个软分杈，是一个很有意思的点，所以这个治理也会是2020年可以值得讨论的一个点。[2020/10/25]
在加密领域中，攻击者会设立一个钓鱼网站，试图受害者们将敏感信息或是钱包连接到一个恶意浏览器扩展中。这一攻击的目标有时是个人，更多时候针对的是受害者可访问的多个系统。
FTX旗下基金LedgerPrime将向家族办公室过渡，并计划向外部投资者退款:9月12日消息，据Seeking Alpha看到的一封投资者信记录，加密对冲基金LedgerPrime正计划向家族办公室过渡，期间将返还资本给外部投资者，目前该计划正等待批准。此前报道，FTX于去年收购了LedgerPrime母公司Ledger Holdings，Ledger Holdings旗下拥有加密期货平台LedgerX。
据Seeking Alpha称，管理着3亿至4亿美元资产的LedgerPrime将继续独立运营，但只会代表Alameda Research进行投资。（CoinDesk）[2022/9/13 13:25:04]
网络钓鱼攻击的几种类型
虚假浏览器扩展
近期出现了大量不同功能的浏览器扩展工具，尤其是加密货币方面的。
而其中就有子创建的虚假钱包扩展——类似于MetaMask。子通过这一虚假扩展从用户那里窃取资金。
同时大家要注意，虽然浏览器是合法的，但不代表它的所有扩展都是合法的。
如果大家选择下载加密货币扩展，那么一定记得检查其信息页面，确保它评论众多，还有一个值得信赖的开发商。
虚假应用程序
几个月前，有个叫做Saitama的项目十分火爆，它的官方应用程序SaitaMask还没出来之前，GooglePlay商店里就有一个假App上线。
对没错，欺诈手段中还有一种常见方式就是这样——通过比如GooglePlay或是苹果App?Store下载的假App。
据BitcoinNews报道，各式各样的假App们已经有了成千上万的下载量。
因此在下载相关App时，请大家仔细观察App的名称及相关信息，比如是否出现拼写错误，品牌形象是否有PS痕迹，或者有没有其他任何看起来不太对劲的标志。
劫持DNS
局的套路只有更防不胜防没有最防不胜防。
DNS劫持攻击已经有了几十年历史——网络犯罪分子劫持合法网站，并覆盖一个恶意页面。当用户们在这个虚假域名内输入私人密钥，那他们就该被称为受害者了。
这一欺诈方式可以通过覆盖计算机TCP/IP配置的恶意软件来实现，使其指向攻击者控制的恶意DNS服务器，或者通过修改受信任的DNS服务器的行为，使其不符合互联网标准。
典型案例
2021年，成千上万的Coinbase用户成为网络钓鱼攻击的受害者——据彭博资讯报道，超过6000名Coinbase用户的资产受到了损失。
攻击者仿冒Coinbase官方向用户发送电子邮件，称用户的账户已经被锁定，要求他们提交长期凭证或给予虚假URL，一旦用户点击，其登录信息就会被攻击者获取。有的攻击邮件则是包含虚假App可以让攻击者直接访问受害者的电子邮件账户。
而无论选择哪种手段，只要攻击者获取了受害者的Coinbase的登录信息或是电子邮件账户，就可以实施资产盗窃行为。
还有些攻击者会假冒比如Trezor之类的硬件钱包供应商或是其他交易所平台，通过钓鱼邮件或者短信试图诱使受害者"更新"他们的助记词或修改密码，然后就可以直接将其资产转移。
2021年早些时候，BleepingComputer报道称，有些黑客劫持了比特币的官方网站Bitcoin.org，改变了其部分内容，发布了一个赠送加密货币的局。
尽管该场局维持了还不到一天的时间，但还是有不少用户上当，并造成了超过17,000美元的损失。
如何避免被攻击？
不要随便点击你收到的邮件里的链接！
邮件的来源哪怕没问题，但不代表它里面的链接也没问题。如果是你需要的链接们，你最好收藏一下以备不时之需。
在遭遇上文所述类似情况的状况时，注意核实各项信息以避免被“山寨”，并且正经平台一般不会通过Gmail地址主动联系你。
使用双因素认证。这增加了一个额外的验证步骤——比如我们平时需要输入的短信验证码、邮箱验证码、谷歌验证器之类的都属于双因素认证步骤。
还有，不要使用同一个密码！
经统计，有53%的“专一”小伙伴在所有社交网站、App等需要账号密码的地方使用了同一个密码。
很明显，这样非常危险。如果怕记不住的话，可以在电脑上装一个安全私密的密码管理器，或者创建一个生成并记忆密码的独有系统以此预防被攻击。
面对网络钓鱼攻击，仅仅是用户提高安全意识还远远不够。
对于官方平台来说，及时的通报和鲜明的身份标识都将有助于用户识别邮件等媒介的安全性与合法性。从最大程度上杜绝给予恶意攻击者们可乘之机。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。