比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads

ETH:以太坊清掃機器人肆虐,一文了解三種解決方案

Author:

Time:1900/1/1 0:00:00

當你的秘密遭到泄露時,惡意方通常會給你的賬戶設置一個清掃器,以利用將來該地址上所發生的任何事情,比如當用戶存入ETH以嘗試提取一些代幣,發生空投或其它情況時。本文概述了用戶的資金是如何被清掃走的,以及三種獨特的方法來挽救任何未被清掃的資金。1·用戶是如何被釣魚的

近期,我們看到有大量用戶在冒充Telegram群管理員,這些假的管理員會向在主頻道中請求幫助的用戶提供幫助。這些冒名頂替者經常會說很多行話來迷惑用戶,并分享一個看似合法網站的鏈接,但它最終會要求你輸入助記詞或私鑰。然后,你的加密資產就不見了,上面有一個清掃器。這是這些假網站之一的示例:

最近一周,以太坊網絡新增179.67萬枚NFT資產:金色財經消息,NFTScan數據顯示,最近一周,以太坊網絡新增179.67萬枚NFT資產,平均每天新增鑄造25.66萬枚NFT資產。[2022/4/24 14:45:49]

2·清掃器的工作方式清掃器是一些監控區塊鏈的代碼,其以編程方式對一組規則的特定事務進行簽名的反應,要比人類更快。這意味著,對于你在區塊鏈瀏覽器上查看你的地址或將其“連接”到dapp的UI,清掃器是看不見的。只有在你簽名并向網絡廣播交易后,清掃器才能看到你的活動。隨著時間的推移,我們看到了清掃器和利用它們的活動的演變。3·清掃器的演變

2017年期間,有相當一部分活動利用了具有鎖定功能但包含喂價的代幣。DaveAppleton發表了一篇關于這些活動的文章。惡意方利用這種騙局的方式是,他們會將私鑰發布到這個地址,并等待人們將ETH存入該地址。然后惡意方會有一個該賬戶的清掃器程序,以將存入該地址的ETH快速轉移到他自己的賬戶。從理論上來說,鎖定的代幣被認為是毫無價值的,因此他們試圖從那些毫無戒心的“貪婪”用戶那里獲取利潤。如今,遭泄露的的地址基本被部署了ETH清掃器程序,一些組織則使用更高級的清掃器程序邏輯來清掃基于喂價的ERC20代幣。今年早些時候,我對一個泄露地址做了一些偵察研究,發現清掃器在不斷進化:清掃器偏愛美元價值最高的資產,即使這意味著需要花費更多的交易費用來清掃;清掃器將使用所有可用的ETH最大化清掃價值,同時也有很高的百分比是nonce的“獲勝”交易。清掃器有一個匹配引擎,將質押代幣與其原生代幣匹配,以便喂價反映在質押代幣上。清掃器有自己的內部nonce計數器,如果其最高nonce隨機數未在一個時間范圍內得到確認,則定期將nonce隨機數重置為eth.getTransactionCount輸出。如果存在清掃器所針對的高價值資產,則有一些活動會建議運行者通過資助地址來“犧牲”一些ETH,以嘗試從賬戶中快速清掃高價值資產。如果美元價值低于某個閾值,則某些清掃器就不會清掃資產,這意味著你可能并不知道自己的賬戶被清掃器盯上了,這是很可怕的。描述清掃器的文章,第一次出現是在2017年,而現在我們觀察到的清掃器已變得更加先進,它們的設計目的是最大化運行者的利潤,同時對受害者造成最大的損失。

以太坊網絡Gas費已降至18gwei:金色財經消息,據Etherscan數據顯示,當前以太坊網絡Gas費已降至18gwei。[2022/4/23 14:42:52]

4·如何擊敗清掃器?

首先,作為人類,我們是無法比代碼更快的,所以我們的解決方案只能涉及編碼。你可以選擇幾條不同的路線,它們均無法提供100%的保證,但對我們而言是有利的。你需要創建一個想要嘗試搶救的代幣列表,按優先級排序,這樣你就可以輕松地確定你的計劃,你需要列出:代幣合約地址;代幣是否質押;代幣是否可轉讓;代幣價值;關鍵是你要有條不紊地完成這件事,這樣你才能快速有效地執行。正如一句名言:“如果你疏于計劃,那你就是計劃走向失敗”。5·使用TAICHI清掃器的工作方式是監視txpool中轉到其清掃地址的傳入交易,而TAICHI允許你將簽名的交易直接提交給礦工,而無需通過公共txpool進行廣播,這意味著清掃器程序將是看不到的,并且很可能你的交易不會被清掃程序機器人搶先完成

以太坊鏈上期權協議Primitive正在開發V2版本:據官方消息,以太坊鏈上期權協議Primitive宣布目前已開始進行V2版本的開發,預計將在4個月內完成,6個月內發布正式版,協議升級內容包括期權AMM可將滑點降低100倍;升級許可機制下的核心期權代幣以取消批準,從而將用戶的Gas總支出減少至少25%;使用WETH來提升ETH期權交易體驗。[2021/1/12 15:56:54]

圖片來自TAICHI.NETWORK這里的方法是讓你的所有交易預先以nonce順序簽名,并以編程方式提交給TAICHI。大多數清掃器只監視公共txpool/mempool以獲取傳入的ETH交易,并且不在每個新區塊上調用eth_getBalance,這意味著它們將對通過專用txpool路由發送到帳戶的ETH視而不見,也就不會對其進行清掃。這需要你做一些數學工作,如果正確執行了數學運算,則嘗試搶先交易的清掃器程序可能會失敗!你可以離線使用MyCrypto來生成已簽名的交易,并在準備就緒時將其推送到TAICHI,或者使用ethers.js創建代碼來創建已簽名的交易。

以太坊穩定幣總發行量達190億美元 創歷史新高:據DeBank數據顯示,以太坊穩定幣總發行量已達190億美元,創下歷史新高。以太坊穩定幣是用于以太坊區塊鏈網絡中的法幣,通常和法幣價格鉚定,由第三方審計,有真實美元作為儲備或由復雜的算法來保障其價格。按照發行量計算,目前排名前三的以太坊穩定幣分別是:1、USDT:12,641,913,521美元,發行量占比66.55%;2、USDC:3,280,806,333美元,發行量占比17.27%;3、DAI:1,071,544,576美元,發行量占比5.64%。[2020/12/16 15:24:52]

方法1:使用一個自毀智能合約

就像使用TAICHI方法一樣,我們可以使用智能合約讓ETH進入賬戶,而不會在公共txpool中顯示出來。我們通過從安全地址部署智能合約來做到這一點,然后在結構上將ETH發送到被泄露的地址

動態 | 數字商會與企業以太坊聯盟合作促進數字資產的教育工作:金色財經報道,兩大區塊鏈倡導組織,即數字商會及企業以太坊聯盟(EEA)建立了戰略合作伙伴關系,以促進數字資產和區塊鏈技術領域的教育工作。作為該計劃的一部分,兩方的工作人員將可以進入各自與代幣相關的工作,隨后將可共同參與EEA的工作組和代幣分類倡議(TTI)以及數字商會的代幣聯盟。這些實體將特別關注代幣互操作性計劃和監管注意事項。[2019/12/12]

通過部署這個合約,我們可以在構造函數參數中發送ETH以及遭泄露的地址字符串。該合約通過在同一交易中創建合約并自毀來工作。使用selfdestruct意味著我們清除了區塊鏈狀態,并且在一次交易中將ETH轉發到了泄露地址。示例:https://goerli.etherscan.io/tx/0x82ccb222eae55aaea73dd0efee1ea6ed7320f880889f280d4a343b8823f86692請注意,這種方法雖然有效,但它會增加額外的成本,因為我們要做的操作不僅僅是將ETH從一個帳戶發送到另一個帳戶。這種方法的成本約為70,000gas,在高昂的gas價背景下,使用這種方法的手續費成本就可能達到0.0112ETH。

方法2:使用Flashbots

一般而言,我們需要支付ETH才能讓一筆交易被確認。然而,由于Flashbots的出現,我們可以更輕松地從EOA中通過用另一個帳戶中的資金“賄賂”礦工,以0gas價格確認交易,這意味著我們可以將代幣從泄露的地址中轉移出來,而無需用ETH支付gas費用,是的,就是這樣。該策略需要用到2個賬戶,一個是泄露賬戶,以及另一個賄賂礦工的帳戶。Flashbots小組已發布了一個名為Flashbots/searcher-sponsored-tx的項目,其具有設置此策略以從兩個帳戶中確認你的交易的基本原理。由于我們將使用另一個帳戶支付交易費用,因此不需要向受損害的帳戶存入ETH。為了確保泄露帳戶中沒有ETH,我們強烈建議你運行一個Burner機器人。我們通常建議在每個實例上使用不同的RPC節點,在一臺以上的計算機上運行這個burner機器人。例如,使用Infura在本地運行burner機器人,并在具有其他提供商的遠程服務器上運行一個burner機器人。這樣,你就有了一個備案計劃,以防出現高網絡延遲或節點問題。Flashbots/searcher-sponsored-tx中的代碼需要根據你的特定需求進行修改,但這個引擎可以幫助你將代幣從泄露的地址中解救出來。這個Flashbots引擎足夠靈活,可支持單個transfer()調用,或者unstake()以及transfer()調用。如果你不太熟悉代碼,你也可以嘗試使用@kendricktan/flashbots.tools網站。

Tags:ETH以太坊LASSHBETHY幣怎么得到以太坊幣atlas幣價格SHBT價格

狗狗幣最新價格
INJ:如何利用 INJ 獲得 180% 的年化收益?

自從InjectiveStaking上線之后,INJ成為生息資產,INJ持幣者最高可以獲得29%的年化收益.

1900/1/1 0:00:00
EFI:圓桌論壇:DeFi下一站在哪兒?| 生機2021

4月28日,由Odaily星球日報主辦的「生機2021—區塊鏈生態產業云峰會」順利召開。本屆云峰會邀請到區塊鏈行業領袖、優質企業代表、礦業頭部嘉賓以及頂級項目方,共同探討行業變革,鏈接技術應用,

1900/1/1 0:00:00
TRA:參與并整理「Polkadot 聯盟公約」的討論意見|周刊4月第3周

Patract議會工作 在PolkadotDirection群參與關于《Polkadot聯盟公約》注1的討論,公約認為由于Polkadot是由議員以及公投等治理模式驅動的項目.

1900/1/1 0:00:00
區塊鏈:擊破行業痛點,區塊鏈賦能智慧物流高速發展

在2020年10月召開的黨的十九屆五中全會中提出了加快構建以國內大循環為主體、國內國際雙循環相互促進的新發展格局.

1900/1/1 0:00:00
DAO:孕育與延續:「DAO」與區塊鏈的未來

2021年,區塊鏈和加密市場飛速發展。即使是圈外人士,也有可能粗略聽聞DeFi或NFT。現在,“DAO”才是那個鑒別真假圈內人士的“過濾器”.

1900/1/1 0:00:00
FIL:Filecoin生態項目集錦系列(五)

雖然Filecoin主網上線才6個月,但Filecoin網絡已經擁有了Web3中最活躍的開發者生態之一.

1900/1/1 0:00:00
ads