區塊鏈:如何避免被加密貨幣“冰上網絡釣魚”詐騙？

該公司表示，Ice網絡釣魚是一種僅存在于Web3中的騙局，對加密社區構成“相當大的威脅”。

區塊鏈安全公司CertiK提醒加密社區對“冰釣魚”詐騙保持警惕——一種針對Web3用戶的獨特網絡釣魚詐騙類型——今年早些時候由微軟首次發現。

在12月20日的一份分析報告中，CertiK將ice網絡釣魚詐騙描述為一種攻擊，它會誘騙Web3用戶簽署權限，最終允許詐騙者花費他們的代幣。

美國共和黨人希望美聯儲給出如何證明數字美元合理性的答案:金色財經報道，眾議員Patrick McHenry聯合眾議院金融服務委員會致信要求美聯儲副主席Lael Brainard，要求解釋對中央銀行權威的看法，并就如何證明數字美元的合理性給出答案。

鮑威爾回應了共和黨立法者的主要擔憂，表示“我們不打算在沒有行政部門和國會明確支持的情況下繼續發行CBDC，最好是以特定授權的形式”。（CoinDesk）[2022/9/9 13:18:00]

這與傳統的網絡釣魚攻擊不同，后者試圖訪問私鑰或密碼等機密信息，例如聲稱可以幫助FTX投資者收回在交易所損失的資金的虛假網站。

海德薇格：我很期待看到 數字貨幣將如何改變人民幣支付市場:第十七屆中國國際金融論壇于2020年12月17日-18日在上海舉行。主題為“數字經濟時代的金融服務”。國際銀行業聯合會（IBFed）總裁海德薇格?挪倫斯視頻參會并致辭時指出：金融穩定委員會正在監測大科技公司的創新和金融穩定風險，并且已經發表了很多關于該主旨的文章，例如在2020年10月13日發表的一篇文章中，就提出了關于全球穩定幣的10個高層建議。考慮到創新的規模之大，監管機構和監督機構都需要拓寬自己的視野，并且彼此之間開展更多合作。

中國監管機構一直在積極加強監管，以便隨時應對大科技公司所引起的市場變化。例如，去年，中國人民銀行就起草了相關規則，要求將銀行和金融服務與金融控股公司旗下的科技公司分離，并對這些科技公司進行監管。 現在，要求支付公司必須有100%的存款準備金。

中國還率先推出了由國家信用支持的數字貨幣。我很期待看到這些數字貨幣將如何改變中國國內和境外的人民幣支付市場。（新浪財經）[2020/12/17 15:29:42]

調查：大部分數字資產持有者擔心死后資產如何被處理:2019年10月到2020年6月的調查顯示，大部分數字資產持有者擔心死后如何處理資產，但是其中很大一部分不會使用遺囑、信托或者其它工具。89%的受訪者不同程度上表示他們很擔憂數字資產在他們死后能否傳遞給家人或者朋友，沒有人說完全不擔心。（Cointelegraph）[2020/7/8]

12月17日發生的14只BoredApes被盜的騙局是精心設計的冰上網絡釣魚騙局的一個例子。一位投資者被說服簽署了一份偽裝成電影合同的交易請求，這最終使騙子能夠以微不足道的金額將用戶的所有猿猴賣給自己。

該公司指出，這種類型的騙局是僅在Web3世界中發現的“相當大的威脅”，因為投資者通常需要簽署與他們交互的去中心化金融(DeFi)協議的許可，而這些協議很容易被偽造。

“黑客只需要讓用戶相信他們批準的惡意地址是合法的。一旦用戶批準了詐騙者使用代幣的權限，那么資產就有被耗盡的風險。”

一旦騙子獲得批準，他們就可以將資產轉移到他們選擇的地址。

為了保護自己免受icephishing的侵害，CertiK建議投資者使用令牌批準工具撤銷他們在Etherscan等區塊鏈瀏覽器網站上不認識的地址的權限。

此外，應在這些區塊鏈瀏覽器中查找用戶計劃與之交互的地址以查找可疑活動。在其分析中，CertiK將一個由TornadoCash提款資助的地址作為可疑活動的一個例子。

CertiK還建議用戶只與他們能夠驗證的官方網站互動，并特別警惕Twitter等社交媒體網站，并以假冒的OptimismTwitter帳戶為例。

該公司還建議用戶花幾分鐘時間檢查CoinMarketCap或Coingecko等受信任的網站，用戶將能夠看到鏈接的URL不是合法網站，應避免使用。

科技巨頭微軟是第一個在2月16日的博客文章中強調這種做法的人，當時表示雖然憑據網絡釣魚在Web2世界中非常普遍，但Ice網絡釣魚讓個人騙子有能力竊取加密貨幣行業的一大塊同時保持“幾乎完全匿名”。

他們建議Web3項目和錢包提供商在軟件層面提高其服務的安全性，以防止將避免冰釣魚攻擊的負擔完全放在最終用戶身上。

今天的分享到此結束了，非常感謝各位朋友們百忙之中抽出時間來看這篇文章，希望文章對你有幫助，可以關注我和給我留言評論，一起交流Billions項目組

Tags：區塊鏈OptimismFTX區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢Optimism幣是什么幣FTX幣FTX價格

FTX