在Crypto世界里,利用協議漏洞和網絡釣魚成為了加密黑客們發起攻擊的主要方式。據相關報道稱,在2022年第2季度,加密行業因協議漏洞損失的總金額超過6.7億美元,同比去年增加了近50%。正是由于加密行業的代碼公開透明,黑客可以通過查看目標代碼,致力于發現漏洞并發起攻擊。因此不少Web3項目專門通過推出漏洞賞金計劃,來避免更大的經濟損失。而自5月以來,釣魚網絡攻擊更是屢見不鮮。如通過Discord私信詐騙網站鏈接、發送釣魚郵件以及偽裝代幣空投發送惡意鏈接等,讓毫無戒備的用戶防不勝防。其中以太坊生態系統成為了主要受害者,而隨著NFT的增量發展,近期加密黑客們又開始了NFT“釣魚”,不少NFT資產頻頻被盜。常見的兩種NFT釣魚攻擊方式為盜取用戶簽名以及高仿域名和內容的NFT釣魚網站。如何監控和保護加密資產安全成為了重中之重。一旦遭到黑客攻擊,項目方采取何種措施保護客戶資產安全,以及普通用戶如何監控其關心的地址和交易詳情,是在Web3時代關心的重點問題。因此這就體現了區塊鏈API技術的重要性。API的價值在于可以提供安全性、隱私性以及易用性的數據服務。目前API應用于加密行業的各個領域,涉及代幣交易、地址監控以及交易分析和安全。如區塊鏈API提供商Tokenview就為區塊鏈行業開發者和普通用戶提供地址監控和數據API,幫助用戶及時獲得鏈上數據的變化,監控地址的交易動態。接下來,Tokenview教你如何利用API監控黑客地址。一、獲取黑客地址以UniswapV3被盜事件為例:2022年7月12日,Binance首席執行官CZ發推提醒,黑客在UniswapV3平臺上竊取了4,295枚ETH。Uniswap創始人HaydenAdams也證實此次失竊是一種釣魚網絡攻擊。一些LPNFT會因為誤點授權交易而被竊取。我們可以通過監控地址和鏈上轉賬行為獲取更多信息。具體被盜過程請參見:警惕!又一起網絡釣魚攻擊事件:Uniswap被盜810萬美元。我們通過Tokenview區塊鏈瀏覽器找到該黑客地址:https://eth.tokenview.com/cn/address/0x09b5027ef3a3b7332ee90321e558bad9c4447afa
投資應用程序Roi完成360萬美元融資,Spark Capital領投:7月13日消息,投資應用程序Roi完成360萬美元融資,Spark Capital領投,NBA球星Kevin Durant的風險投資公司35 Ventures、谷歌旗下的Gradient Ventures以及天使投資人Coinbase前首席技術官Balaji Srinivasan等參投。首席執行Vishwajith表示,新資金將用于擴大五人團隊,招募產品、法律和安全人員,開發追蹤加密貨幣和NFT以及傳統資產的應用程序。
Roi允許用戶在一個地方添加要查看的股票、債券和退休賬戶,并為用戶的Robinhood、Coinbase、TD Ameritrade和WeBull賬戶提供一站式交易。除傳統資產外,Roi還為用戶提供其所有加密貨幣和NFT持有的概覽及精細數據。[2023/7/13 10:53:07]
二、為什么要監控黑客地址由于區塊鏈的匿名性,我們無法獲取黑客的真實身份信息。如果黑客將盜取的資金轉入如Binance中心化交易所,也許就能獲取黑客的蛛絲馬跡。當然,這種想法往往過于直接,黑客既然選擇轉入交易所賬戶,必然會考慮到自身信息的匿名性。監控黑客地址的另一個原因是為了及時獲取黑客的動態,一旦黑客地址有異動,可以將黑客相關聯的地址都監控起來,以防黑客會進行下一場騙局或其它行動。從盜得資金到下一步行動,整個過程可能會持續半年甚至更長的時間。這也給我們的監測帶來很多困難。這時候如果通過某個程序或者API,在地址余額變動的時候第一時間獲取相關信息,那么監測就會變得容易很多。三、如何監控黑客地址Tokenview的監控地址API通過Webhook的方式,將地址余額變動信息POST到設置的WebhookURL上。使用Tokenview地址監控API來追蹤黑客地址一般需要以下三個步驟:
Threshold Network與Immunefi合作推出高達50萬美元的漏洞賞金計劃:金色財經報道,隱私協議Threshold Network與漏洞賞金平臺Immunefi合作推出一項新的漏洞賞金計劃,以提高Threshold Network的安全性。該計劃提供高達50萬美元的獎勵,激勵“白帽”黑客識別和報告網絡協議和智能合約中的潛在漏洞。[2023/4/29 14:33:51]
注冊Tokenview開發者賬號:https://services.tokenview.com
設置地址監控WebhookURL
俄羅斯和伊朗探索推出以黃金為錨的穩定幣:1月16日消息,俄羅斯加密貨幣行業和區塊鏈協會執行董事亞歷山大·布拉日尼科夫 (Alexander Brazhnikov) 表示,伊朗中央銀行正在考慮與俄羅斯一起創建波斯地區某種代幣的可能性,這種代幣可以代替美元、盧布和伊朗里亞爾作為外貿結算中的支付手段。Brazhnikov 說,假設代幣將由黃金支持,即它將是一種穩定幣。
杜馬信息政策、信息技術和通信委員會成員 Anton Tkachev 證實了談判的事實,但指出只有在俄羅斯對加密貨幣進行全面監管后,才會在政府層面積極討論這個問題。[2023/1/16 11:14:49]
輸入或復制「黑客地址」
完成上述步驟后,一旦黑客地址發生交易信息,將會第一時間收到通知,掌握黑客地址的實時動態。最后,Tokenview提醒您要學會的:1防范簽名被盜,簽署交易時需確認交易內容,確保交易發起方的真實性;2不要泄露私鑰和助記詞;3不要亂點未知鏈接和網站,防范高仿域名和內容的NFT釣魚網站。
來源:金色財經
本次市場崩盤當中,DeFi的表現格外糟糕。至2022年6月15日,在DeFi鎖倉總值則跌落69%、基本與大盤持平的情況下,DeFi項目市值發生極端性的崩潰,Uniswap的市值失去88.5%,C.
1900/1/1 0:00:00硅谷傳統的初創科技公司都會舉辦各種demoday活動。但今天我們要介紹的是一批加密項目和團隊,他們參加的是Web3加速器及建設者社區AllianceDAO舉辦的demoday活動.
1900/1/1 0:00:00幣圈咨詢 7月16日熱點; 1.2022年上半年加密風險投資總額為93億美元,同比下降26%2.Cardano創始人:區塊鏈技術可以“從根本上”改變未來3.馬斯克尋求阻止法院快速審理收購Twit.
1900/1/1 0:00:00在加密貨幣行業,合約已經成為愈發誘人的事物,特別是對于那些懷著暴富夢想的入場者而言,合約是通往財富自由的一條快捷通道。不過,有人高樓起,必有人高樓塌,加密貨幣合約里隱藏著無數投資者的百態人生.
1900/1/1 0:00:007月15日晚8:00點,七彩研究院與UvToken以主題《UvToken如何引領下一代錢包發展趨勢》在七彩研究院直播間進行干貨分享。主持人:七彩研究院雪糕,分享嘉賓:幣圈寶哥.
1900/1/1 0:00:00金色財經與百度聯合推出主題為“推開Web3世界的門”活動月,這個月里我們將聚焦Web3.0,邀請各行業的大咖們分享觀點.
1900/1/1 0:00:00