警惕加密騙局盤點六大加密資產安全工具_BSP:BSPT幣

Author：

Time：1900/1/1 0:00:00

原文作者：Emperor Osmo 原文編譯：Felix, PANews

Crypto 領域通常被描述為“狂野的西部”。在這個行業可以賺到百倍資金，但也可能因智能合約漏洞、項目方拉高出貨或入場太晚而虧損所有資金。過去，加密領域因 Rug pulls 和騙局已經造成超 760 億美元的損失。如何避免這些加密騙局，本文將盤點 6 個工具來為資金安全保駕護航。

雖然有像 Etherscan 這樣的區塊瀏覽器可以查閱鏈上交易，但很難追蹤資金的去向。Bubblemaps 可以輕松掌握哪些錢包持有哪些資金，以及它們的動向。在 Meme 狂熱的季節，Rug pull 隨處可見。Bubblemaps 在發現 Rug 和從騙子手中為用戶避免數千美元損失方面發揮了重要作用。

慢霧：警惕 Terra 鏈上項目被惡意廣告投放釣魚風險:據慢霧區情報，近期 Terra 鏈上部分用戶的資產被惡意轉出。慢霧安全團隊發現從 4 月 12 日開始至 4 月 21 日約有 52 個地址中的資金被惡意轉出至 terra1fz57nt6t3nnxel6q77wsmxxdesn7rgy0h27x30 中，當前總損失約 431 萬美金。

經過慢霧安全追蹤分析確認，此次攻擊為批量谷歌關鍵詞廣告投放釣魚，用戶在谷歌搜索如：astroport，nexus protocol，anchor protocol 等這些知名的 Terra 項目，谷歌結果頁第一條看似正常的廣告鏈接（顯示的域名甚至是一樣的）實為釣魚網站。一旦用戶不注意訪問此釣魚網站，點擊連接錢包時，釣魚網站會提醒直接輸入助記詞，一旦用戶輸入并點擊提交，資產將會被攻擊者盜取。

慢霧安全團隊建議 Terra 鏈上用戶保持警惕不要隨便點擊谷歌搜索出來的鏈接或點擊來歷不明的鏈接，減少使用常用錢包進行非必要的操作，避免不必要的資損。[2022/4/21 14:37:55]

李禮輝：需警惕數字貨幣Diem可能重構全球貨幣體系和金融體系:10月23日，在2021全球財富管理論壇上，中國互聯網金融協會區塊鏈研究組組長、中國銀行原行長李禮輝在主旨演講中表示，Facebook旗下數字貨幣Diem的創始會員擁有20多億全球用戶基礎，一旦獲得批準，可能迅速發展成為全球性的超主權數字貨幣，有可能重構全球的貨幣體系和金融體系。接下來，應把數字人民幣打造成全球最佳的央行數字貨幣，不僅有利于推進普惠金融，而且有利于在數字經濟時代促進全球貨幣金融體系的均衡和協調，維護我國的貨幣主。(證券時報)[2021/10/23 6:09:32]

De.Fi 提供了一套旨在讓加密體驗更安全的產品。De.Fi 平臺的錢包掃描和屏蔽功能會立即識別任何惡意合約，防止用戶的流動性被耗盡。Defi_Mochi 創建了一個非常簡單易懂的教程，介紹如何使用這些免費工具。

安全提醒：警惕Filecoin RBF假充值攻擊:據慢霧區消息，Filecoin出現“雙花交易”，多家交易所關閉FIL充值通道。慢霧安全團隊對相關信息分析發現，這是一起Filecoin的RBF假充值攻擊事件而非”雙花攻擊“。攻擊者預先發送一筆低gas-feecap的交易，然后通過提高gas-premium和gas-feecap替換原交易（RBF交易），此時RBF交易優先被打包上鏈，舊交易被丟棄，但是由于FilecoinlotusRPC有一個特性，在查詢舊交易的執行狀態時（使用lotusstateexec-trace命令或者通過REST接口Filecoin.StateGetReceipt獲取）返回的是RBF交易的執行狀態，導致交易所對兩筆交易重復入賬。

慢霧安全團隊提醒交易所及相關錢包方，在充值入賬時，需要對比查詢返回結果中的cid與查詢的cid是否一致，并配合ChainGetParentMessages和ChainGetParentReceipts等接口進行查詢對比，避免重復入賬。與此前慢霧區發現的假充值攻擊不同的是，此次攻擊方法更加隱蔽，是由于Filecoin節點特性所引起，交易所及相關錢包方應再次檢查充值入賬程序，除了RBF外，還有常規的To、Value、轉賬類型Method，以及執行結果ExitCode等字段的校驗，必要時可請安全審計公司協助檢測。[2021/3/19 19:00:10]

優盾錢包：警惕OMNI-USDT假充值問題:近日，優盾錢包團隊檢測到有用戶利用同名OMNI代幣USDT向交易所地址充值，企圖繞過名稱校驗，以實現充值目的，據了解,不少交易所平臺已中招，用戶充值完即進行交易或提幣，造成了資產損失。優盾團隊指出此類交易不光要驗證名稱，更重要的是校PROPERTY-ID，該值是唯一標識。

優盾錢包是一款領先的企業級交易所錢包管理系統，以安全完善的技術為比特幣、以太坊等100多種幣種提供API接入；頂級私鑰BOSS自主掌握，子私鑰動態計算不觸網，硬件加持，純冷操作；多級財務審核策略，資產動向、操作日志一目了然；海量地址統一管理，余額一鍵自動歸集。[2020/6/11]

Santiment 可以讓投資者跟蹤市場趨勢，了解市場周期。通過跟蹤價格、NFT、關鍵詞并交叉比較，可以避免買在山頂。

此外，Santiment 還可以通過分析關鍵詞與市場的相關性，幫助指導如何最好地分配資金，同時避免了 90% 的因延遲購買而造成的損失。