BTC/HKD+0.32%
ETH/HKD+0.93%
LTC/HKD+0.92%
DOT/HKD+0.56%
ADA/HKD+0.85%
SOL/HKD+0.64%
XRP/HKD+0.72%
DOGE/US+1.76%前言
當前區塊鏈技術和應用尚處于快速發展的初級階段，面臨的安全風險種類繁多，從區塊鏈生態應用的安全,到智能合約安全,共識機制安全和底層基礎組件安全,安全問題分布廣泛且危險性高,對生態體系,安全審計,技術架構,隱私數據保護和基礎設施的全局發展提出了全新的考驗.
PART01
黑客們是如何竊取錢包資金呢?
“偽裝客服騙取私鑰”
1.攻擊者偽裝為客戶潛伏在社群中
2.當有用戶出現轉賬或者提取收益求助時，攻擊者及時聯系用戶協助其處理
3.通過耐心的解答，發送偽裝的專業工單系統，讓用戶輸入助記詞解決其交易異常
4.攻擊者拿到私鑰后盜取資產，拉黑用戶
PeckShield：某黑客通過網絡釣魚盜取價值110萬美元的加密貨幣:1月18日消息，PeckShield監測信息顯示，某黑客通過網絡釣魚盜取價值110萬美元的加密貨幣，并將盜取的資金集中在了四個地址（0x53d092開頭、0x7415開頭、0x84bf15開頭、0x0E7c48開頭）中。[2023/1/18 11:19:06]
“掃描惡意二維碼被盜”
1.攻擊者將預先準備好的惡意二維碼發送給用戶；
2.攻擊者誘導用戶使用錢包掃描二維碼進行小額測試轉賬；
3.用戶輸入小額或者指定金額后，確認轉賬交易；
4.隨后用戶錢包大量USDT丟失。
“貪小便宜，隨意領取空投被盜”
朝鮮黑客通過虛假的交易所招聘信息攻擊macOS用戶:9月28日消息，網絡安全公司SentinelOne于9月26日表示，在被稱為“Operation In(ter)ception”的黑客活動的最新變體中，被稱為Lazarus Group的朝鮮黑客一直在通過加密貨幣交易所提供誘人的工作機會來吸引macOS 用戶。黑客將惡意軟件偽裝成來自流行的加密貨幣交易所的招聘信息，使用精心設計且看起來合法的誘餌PDF文檔來宣傳新加坡藝術總監 – 概念藝術 ( NFT )等職位的空缺。
根據該公司的報告，該黑客組織早在2022年8月就做了同樣的事情，但這次使用的是Coinbase加密貨幣交易所的虛假招聘信息。（finbold）[2022/9/28 22:37:28]
1.攻擊者偽造成各種交易平臺，DeFi，NFT等區塊鏈項目；
Optimism黑客通過鏈上消息表示將歸還1800萬枚OP:6月10日消息，據Optimism鏈上數據顯示，2000萬枚OP丟失事件的黑客地址0x60B28637879B5a09D21B68040020FFbf7dbA5107向Vitalik錢包再次發送一筆交易，并留言稱，“你好，Vitalik，我相信你，只是想知道你對此的看法。順便說一句，請幫助驗證退款地址，我會在這之后退還剩余的OP Token。你好Wintermute，對不起，我只有1800萬枚OP，這是我可以歸還的。保持樂觀！”[2022/6/10 4:16:45]
2.攻擊者通過媒體社群發起可明顯薅羊毛的空投活動；
3.攻擊者誘導用戶使用錢包掃描二維碼領取空投；
4.用戶掃碼后點擊領取空投；
荷蘭黑客通過發現EOS漏洞已獲9萬美元獎金:據Thenextweb消息，荷蘭黑客Guido Vranken在EOS網絡中發現了共11個漏洞。HackerOne的報告顯示，EOS母公司Block.one已因其發現的9個漏洞共給與他90000美元的獎金支付。由于他共發現11個漏洞，EOS應獎賞他共接近12萬美元。據悉，此前他也曾向Ethereum，Ripple和Stellar報告過網絡漏洞。[2018/6/6]
5.隨后受害者賬戶大量USDT被轉走
“在線云平臺賬號被盜”
多數人將秘鑰/助記詞通過截屏、拍照或者拷貝粘貼，然后同步保存在云端，例如通過郵件、QQ、微信、網盤、筆記等進行傳輸或存儲，攻擊者會通過攻擊這些云端平臺賬號，從而盜取私鑰/助記詞。
目前零時科技安全團隊已經收到大量用戶反饋稱將私鑰/助記詞保存在網盤或者筆記中，由于平臺賬號被盜，導致錢包資產被盜。
“熱錢包服務器被攻擊”
很多區塊鏈應用都會使用到熱錢包，熱錢包中存有大量數字資產，由于熱錢包服務器為進行安全加固，或者運維不當，安全意識缺失，導致熱錢包服務器被黑客攻擊，導致熱錢包中數字資產被盜，甚至通過熱錢包服務器作為跳板，攻擊其他錢包。
“被身邊人竊取私鑰”
日防夜防，家賊難防。被身邊熟人無意間竊取錢包私鑰/助記詞，最終導致資產丟失。
“網絡釣魚竊取私鑰”
攻擊者通過克隆一個知名區塊鏈項目，通過精心設計成同原始真實項目一模一樣的假項目釣魚網站，對于精心設計的這個釣魚網站，普通用戶無法辨別真假，通過各種渠道發布這些信息，以假亂真，這樣即可輕易引誘用戶訪問釣魚網站并引導他們輸入帳戶密碼或密鑰，盜取用戶錢包中數字資產。
“電信詐騙”
近年來，電信詐騙事件突發，詐騙手段越發高明，由于互聯網的大量信息泄露，攻擊者通過郵件，短信，電話對受害者進行詐騙，例如打著區塊鏈幌子的中心化詐騙項目，殺豬盤項目，高額收益的投資項目等，誘騙受害者投資，導致最終血本無歸。
“惡意軟件”
黑客以某些加密貨幣資源的名義，將應用程序添加到GooglePlay商店，或者通過網絡釣魚的方式，欺騙用戶下載改應用程序，該應用程序實則為一個惡意軟件，當下載、啟動該應用程序后，攻擊者即可控制受害者電話或者手機，然后允許攻擊者竊取帳戶憑據，私鑰等更多信息，導致錢包被盜。
“通過公共Wi-Fi進行攻擊”
在火車站、機場、酒店等人流量較大的公共區域，Wi-Fi網絡尤其不安全，受害者用戶的設備能夠連接到與黑客相同的的Wi-Fi網絡中，甚至黑客會專門搭建一些惡意Wi-Fi熱點供大家使用，此時，受害者用戶通過網絡下載或發送的所有信息，在一定情況下，都可被攻擊者攔截查看，包括加密貨幣錢包私鑰/助記詞等。
PART02
如果密鑰丟了怎么辦?
1、?是否還留有備份助記詞私鑰，盡快重新導入助記詞，將資產轉移到其他錢包；
2、?確認被丟失的錢包中是否有在抵押或者鎖倉的資產，計算好時間，等這部分資產解鎖后第一時間轉移；
3、?如果被丟失錢包資產已經被轉移，使用專業資金監控小程序，進行資金實時監控，第一時間了解資金狀況，同時尋求幫助。
4、?可以聯系專業的安全團隊進行協助，找回秘鑰及丟失的資產。
PART03
關于數字錢包盜幣現象零時科技安全建議
不給不信任的二維碼掃描轉賬；
不要給未經審計的項目輕易授權錢包；
陌生電話要警惕，在不確定身份的前提下及時掛斷；
不要將私鑰導入未知的第三方網站；
不貪小便宜，領取空投需確認項目真實性；
不要只依賴電子設備記錄助記詞私鑰；
分多份保存，避免因為物理損壞、丟失等造成不可預料的后果；
不要輕易安裝不常使用的移動應用程序；
為智能手機上的所有應用程序添加雙因素授權標識，開啟兩步驗證
?一定要檢查是否與官方網站上的應用程序鏈接一致
摘要 本文著眼于一個問題：為什么風靡全球的Roblox、Minecraft都是樂高式的方塊搭成的？為什么不能像魔獸一樣有精美的人物模型？特立獨行,方塊構建游戲世界.
1900/1/1 0:00:002021年5月,金色財經面向優秀專欄作者,開放了平臺推薦通道；通過推薦關注、首頁推薦位、月度榜單等形式將專欄作者觸達給更多的金色用戶,給予優秀專欄作者更多的推薦曝光和頻道展示機會.
1900/1/1 0:00:001.2030展望：區塊鏈、AI、商業航天的未來十年在推動社會變革的層面上,科技正在發揮著不可忽視的作用。展望下一個十年,區塊鏈、人工智能和商業航天是影響最為突出的前沿科技.
1900/1/1 0:00:00在一段時間里,“元宇宙”只停留在概念階段。今年3月,Roblox在紐交所上市,不僅成為市值超400億美元的“新貴”,還帶火了“元宇宙”,被稱為“元宇宙第一股”.
1900/1/1 0:00:00NFT單個售價高達400美元,這是漫威首個官方加密收藏品,將于本月在VeVe市場上推出,本月晚些時候還會有更多IP上線.
1900/1/1 0:00:00DeFi周刊是金色財經推出的一檔每周DeFi領域的總結欄目,內容涵蓋本周重要的DeFi數據、DeFi項目動態等.
1900/1/1 0:00:00
以太坊價格
