以太坊:新的以太坊合并 Metamask 網絡釣魚

隨著Web3應用和生態系統蓬勃發展，更多的加密資產被交換交易，騙局和黑客攻擊的數量也相應增長。我們需要知道注意哪些方面來大大我們在Web3的安全性。

這篇文章的關注點在于如何預防。因為區塊鏈交易的不可逆性意味著我們幾乎沒有機會找回被盜的資金。現在有必要將精力集中在建立健全的安全習慣上，并在第一時間防止出現這種情況。

以下是我們需要了解的內容：

永遠不要分享秘密恢復短語。

MetaMask永遠不會通過官方渠道以外的地方就客戶支持問題與我們聯系。

聲音 | 俄羅斯新任總理：俄羅斯很可能在今年春天采用一項新的加密稅收計劃:在最近的一次采訪中，俄羅斯新任總理Mikhail Mishustin（曾任該國稅務機構主管）表示，俄羅斯很可能在今年春天采用一項新的加密稅收計劃。他表示：“我相信有必要對此類活動征稅，并正確評估使用加密貨幣的任何經濟后果。”據悉，很多人對Mishustin加入俄羅斯正在組建的稅收監管者名單感到興奮。過去，他曾試圖終止與增值稅相關的欺詐行為，并曾追查在塞浦路斯、開曼群島和其他稅法非常寬松的地區藏匿資金的個人。Kick Ecosystem和Kick Ex交易平臺創始人Anti Danilevski評論稱：“我認為，新總理Mikhail Mishustin的到來，加大了俄羅斯進一步保護加密（投資者）和企業的可能性。他們現在所做的是至關重要的。”此前，Mishustin指出其工作的一些關鍵優先事項，并概述了俄羅斯進行體制改革的必要性。Mishustin說，國家應該實施現代信息技術，包括制定國家數字經濟計劃。據悉，俄羅斯主要公司，包括國家持有重大股份的一些公司，已經開始測試并將區塊鏈技術應用于其運營的各個方面。（LiveBitcoinNews）[2020/1/20]

考慮買一個硬件錢包。

動態 | 數字支付平臺Wirex為其Visa卡持卡人推出一項新的獎勵計劃:加密貨幣及法幣數字支付平臺Wirex周五宣布，將為其Wirex Visa卡持卡人推出一項新的獎勵計劃，購買該計劃的持卡人將獲得最高1.5%的比特幣獎勵。（Finance Magnates）[2019/9/14]

一封正在流傳的郵件稱能讓我們在9月26日之前將我們的以太坊合并到新鏈上！這完全是胡扯；不要在提示時輸入種子！Metamask沒有官方郵件!

郵件以一個警告結尾——“如果你在9月26日之前不這么做，你的資金將在舊的Ropsten以太坊鏈上”——一個錯誤的鏈接引導我進入一個頁面，在那里我應該輸入我的12個單詞。

在簡化為上面的文本之后，這封郵件的網絡釣魚企圖要明顯得多。然而，在實踐中，一個騙子不需要一個完美的設置——他們只需要一個人打開一封電子郵件并在他們意識到有問題之前自動回復其內容的機會。

動態 | BCH開發者正在研究新的開放協議:BCH的支持者和開發者Jonathan Silverblood透露了一個他正在研究的項目叫做“現金id”。現金id概念是一種用于在線識別目的的開放協議，它為用戶提供了使用他們的比特幣現金密鑰登錄到web頁面的能力，用于登錄憑證。即它利用比特幣現金密鑰對身份進行身份識別。Jonathan相信現金id可以通過減少登錄憑證的復雜性來解決現有的密碼和數據泄露問題。[2018/10/2]

這是一個很低的標準，但許多人至少有一次會成為它的犧牲品。

以下是我在確定消息是否合法時尋找的一些內容。希望它們能幫助我們提高數字安全，或者至少能提醒我們保持警惕。

網絡釣魚嘗試

動態 | 富士通：可以幫助IOTA成為新的協議標準:據Ambcrypto消息，富士通正推出一項“與富士通共同打造工業4.0”的計劃，該項目經理Leopold Sternberg表示，“富士通設備精良，可以幫助IOTA成為新的協議標準，因為在IT服務和IT產品制造方面都富士通都很擅長。”[2018/8/26]

以下是我收到的郵件：

這封郵件乍一看似乎是合法的。簡潔的格式和MetaMask標志表明了專業性。當快速閱讀時，措辭也顯得語法正確。

例如，我經常在排隊或等待買食物時瀏覽電子郵件來打發時間，不難想象我可能會在意識到危險之前沖動地點擊“鏈接”。騙子非常擅長利用我們進行個人業務的非正式方式。

尋找正確的方式

這里最明顯的危險信號是話題本身。MetaMask是一個去中心化的加密貨幣錢包，作為瀏覽器擴展托管在我們的本地PC上。

但假設我們是加密貨幣的新手，就很難去辨別。如果我們養成了獨立確認類似信息或郵件的習慣，這將會有所幫助。快速搜索-“Metamask以太坊合并-該怎么做”-就會立即顯示出我們收到的郵件是一個典型的騙局，或者可能需要做什么：

如何保護自己免受欺騙攻擊?

雖然使用MetaMask與Web3生態系統(如DeFi世界)進行交互是有益的和令人興奮的，但我們需要始終保持警惕。防止和識別欺騙的黃金規則包括:

MetaMask永遠不會在他們的支持渠道之外聯系我們，任何在這些渠道之外向我們詢問聯系信息、回復短語或支持問題的詳細信息的人都是潛在的騙子，應該被忽略。

保持警惕。如果它看起來像是一個騙局，那它很可能就是。時刻保持觀察力，留意可疑的蛛絲馬跡。這些可能包括:

詢問我們的個人信息，包括我們的名字、錢包資產的價值，甚至是我們的私鑰，而私鑰是我們永遠不應該給任何人的。

使用下劃線、雙字母和數字來模仿官方賬戶(例如@MetaMask)的非官方Twitter賬戶。

請求獲得支持、聯系或發送DM。

不專業的語言。

最重要的是，把我們的秘密恢復短語進行保密，不管這個人或實體多么有說服力，都不要分發出去。

關鍵要點

我們需要采用Web3安全最佳實踐并將其內部化。在所有這些騙局類型中，有兩點是一致的。如果我們只記住了這篇文章的一小部分，那就記住這兩個方面：

永遠不要把我們的秘密回復短語告訴任何人。秘密恢復短語用于在本地訪問我們的私鑰，這意味著任何擁有它的人都可以完全和不受限制地訪問我們的錢包內容。

MetaMask將永遠不會通過官方支持渠道聯系我們，永遠不會要求我們的回復短語，即使是在客戶支持互動中。

關于

ChinaDeFi是一個研究驅動的DeFi創新組織，同時我們也是區塊鏈開發團隊。每天從全球超過500個優質信息源的近900篇內容中，尋找思考更具深度、梳理更為系統的內容，以最快的速度同步到中國市場提供決策輔助材料。

在加密行業你想抓住下一波牛市機會你得有一個優質圈子，大家就能抱團取暖，保持洞察力。

如果只是你一個人，四顧茫然，發現一個人都沒有，想在這個行業里面堅持下來其實是很難的。

想抱團取暖，或者有疑惑的，歡迎加入！

感謝閱讀，喜歡的朋友可以點個贊關注哦，我們下期再見！

Tags：以太坊區塊鏈加密貨幣以太坊幣是什么幣區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣

BNB