TAO Tech:揭秘近期高發的鏈上安全欺詐行為

隨著加密貨幣用戶越來越習慣使用去中心化錢包進行加密資產的儲存和轉賬，不法份子也盯上了這里。近期錢包被盜、鏈上釣魚等安全事件頻發，給很多用戶造成了嚴重的資產損失。

TAOTechHoldingLimited的安全專家梳理了幾個近期高發的欺詐場景，并附上應對方法，希望幫助大家避免受到損失。

1、相似地址釣魚

攻擊者利用用戶復制交易記錄中過往地址的這個習慣，生成相同首尾號的地址來進行釣魚。

攻擊者會監測鏈上轉賬，并通過工具生成與“受害者”轉賬的錢包地址首尾一致的假地址，用假地址向用戶空投小額數量的Token，用戶一旦再次轉賬時點擊歷史轉賬記錄中的地址時一不小心就轉錯，導致資產損失。

SBI收購的日本TaoTao交易所重新上市XRP:金色財經報道，盡管XRP在美國的地位受到美國證券交易委員會的審查，但該資產被Ripple Labs 的主要合作伙伴SBI 集團接受了該資產。由于這種重要的合作伙伴關系，XRP 在該國尚未被視為數字資產。許多早先將XRP退市的交易所已經重新考慮上市。

據報道， TaoTao交易所將從 9 月 22 日 16:00 維護后開始處理 XRP 的實物交易。該交易所已經提供BTC?、ETH、LTC?和?BCH。[2021/9/13 23:20:16]

應對策略：在進行任何操作前，請務必逐一核對地址的每一位而不是只憑記憶核對前幾位or后幾位。

聲音 | TAOTAO總裁：公司有意從事加密貨幣衍生品工作:12月20日，雅虎母公司Z Holdings旗下加密貨幣交易所TAOTAO的總裁荒川敬一郎在接受采訪時表示，公司有意從事衍生品（金融衍生品）的工作，例如期貨和加密資產期權，同時關注法律和監管趨勢。（日本時事通訊社）[2019/12/20]

建議使用錢包的地址簿功能保存地址，不要在歷史記錄中復制最近轉賬的地址。

2、廣告釣魚

正如國內用戶搜索東西喜歡用某度一樣，海外用戶和加密用戶搜索喜歡用谷歌，近期已經報道有多個用戶被谷歌搜索廣告釣魚的案例。

動態 | 雅虎子公司旗下虛擬貨幣交易所TAOTAO解決iPhone應用程序登錄失敗問題:據Crypto.Watch消息，6月2日，日本雅虎集團子公司TaoTao股份公司宣布解決了官方應用程序TaoTao在iPhone上登錄失敗的問題。[2019/6/3]

這些惡意網站偽裝成Zapper、Lido、Stargate、Defillama等項目，受害者進入惡意網站并在使用中過程簽署了惡意簽名，最終導致錢包里的資產丟失。

這些廣告通過gclid參數來進行欺詐，如果用戶點擊Google的搜索廣告結果，鏈接會追加上gclid。基于此就可以區分不同用戶來源展示不一樣的頁面。

現場 | CSDN創始人Jiang Tao：區塊鏈的發展還存在三大障礙:金色財經現場報道，1月29日，CSDN創始人Jiang Tao在“區塊鏈平昌論壇2019(Blockchain Pyeongchang Forum, BPF2019)”第二天的圓桌論壇上表示，區塊鏈的發展還存在三大障礙。首先是人們對區塊鏈技術的誤解；其次是沒有成功的應用和成熟的環境，而且打造成熟環境的成本會非常高；最后是區塊鏈技術還沒有達到成熟階段，交易處理速度非常慢。[2019/1/29]

而谷歌在投放前審核階段看到的可能是正常的網頁，這樣一來就成功欺騙了Google廣告的審核，導致這些廣告最終被消費者看到，繼而對用戶造成了嚴重的損害。

應對策略：在使用搜索引擎的時候多加防范，不要點擊任何廣告區域的鏈接。最好是通過官方推特等渠道跳轉到官網。

3、空投授權詐騙

攻擊者先發一個沒有任何價值的Token，然后利用鏈上的swap組一個LP，讓這個幣顯示價格。然后，攻擊者在鏈上找尋“活躍錢包地址”，將這些空氣幣批量轉賬到用戶錢包里。

用戶收到幣后，會以為幣價值幾百U、幾千U，但實際上這些幣無法在交易所出售。騙子會發布關于該幣種的大量出售方式，需要用戶到某個網站才能出售。當用戶去網站上出售時，會提示支付小額的礦工費，實際上是在獲取錢包的授權。等到授權后，攻擊者就可以竊取用戶的加密貨幣。

另一種空投盜幣的騙局是，詐騙分子首先包裝一個“高大上”的項目官網，然后到處發布信息稱即將發幣，CONNECT錢包就能登記獲取空投。待用戶授權后，攻擊者就可以盜取用戶錢包里的其他資產。

應對策略：請不要相信填上掉餡餅的事情，碰到錢包里突然多出不知名且價格很高的代幣，不要去探尋如何賣出，刪除該幣種在錢包里的信息即可。

4、虛假錢包

攻擊者通過一些黑灰色渠道收集到用戶郵箱和手機號，確定用戶經常使用的錢包app，對其定向攻擊，發送偽造的官方app升級郵件和短信，下載后使用與官方無異，但是會收集用戶信息，私鑰助記詞等。

其實在此之前，就有很多搭建錢包下載站和假官網進行SEO優化，用戶一旦在搜索引擎搜索錢包下載，就會進入到這些站點，實際上下載的錢包并非官方錢包，而是惡意程序，會在用戶導入錢包時竊取用戶的助記詞或私鑰。

應對策略：請通過appstore或googleplay進行下載，不要通過搜索引擎跳轉的網站或APK安裝包安裝。

以上就是4個常見的加密貨幣欺詐手段，隨著鏈上活動的更加活躍，欺詐手段的迭代演化正在加速，即使是同一類騙局，實現路徑和方式都要比以往隱秘，用戶也更容易受騙。

希望本文能幫助大家提高警惕，避免損失。下篇將會為大家披露幾個OTC交易的常見騙局。

TAOTechHoldingLimited道科技控股有限公司是一家成立于BVI英屬維爾京群島的金融科技公司，專門為用戶提供安全的一站式加密貨幣與法幣OTC服務。

Tags：TAOAOT加密貨幣區塊鏈MEME TAOAOT幣加密貨幣市場是什么意思區塊鏈的未來發展前景肖磊

幣贏