Bước vào một chu kỳ mới, rủi ro tương tác trên chuỗi ngày càng bộc lộ khi hoạt động của người dùng tăng lên. Những kẻ lừa đảo thường sử dụng các phương pháp như trang web ví giả, đánh cắp tài khoản mạng xã hội, tạo plug-in trình duyệt độc hại, gửi email và thông tin lừa đảo cũng như xuất bản các ứng dụng giả mạo để khiến người dùng rò rỉ thông tin nhạy cảm, dẫn đến mất tài sản. các đặc điểm đa dạng như giới tính, độ phức tạp và tính ẩn danh.

Ví dụ: những kẻ lừa đảo thường tạo các trang web giả mạo trông giống với các trang web ví thông thường để lừa người dùng nhập khóa riêng tư hoặc cụm từ ghi nhớ của họ. Những trang web giả mạo này thường là phương tiện truyền thông xã hội , email hoặc quảng cáo sẽ được sử dụng để quảng cáo nhằm đánh lừa người dùng rằng họ đang truy cập vào một dịch vụ ví chính thức, từ đó đánh cắp tài sản của người dùng. Ngoài ra, những kẻ lừa đảo có thể sử dụng các nền tảng truyền thông xã hội, diễn đàn hoặc ứng dụng nhắn tin tức thời để giả vờ là dịch vụ khách hàng của ví hoặc quản trị viên cộng đồng và gửi tin nhắn sai lệch cho người dùng, yêu cầu họ cung cấp thông tin ví hoặc khóa riêng. ở các quan chức, xúi giục họ tiết lộ thông tin riêng tư, v.v.

Cùng nhau, những trường hợp này nêu bật mối đe dọa lừa đảo gây ra cho người dùng ví Web3. Để giúp người dùng nâng cao nhận thức về bảo mật khi sử dụng ví Web3 và bảo vệ an ninh tài sản khỏi bị mất mát, OKX Web3 đã tiến hành nghiên cứu cộng đồng chuyên sâu và thu thập các sự cố lừa đảo mà nhiều người dùng ví Web3 gặp phải, từ đó rút ra 4 tình huống lừa đảo phổ biến nhất mà người dùng gặp phải . , và thông qua các trường hợp được chia nhỏ trong các tình huống khác nhau, sử dụng kết hợp các trường hợp hình ảnh và văn bản, hướng dẫn mới nhất về cách người dùng Web3 nên thực hiện các giao dịch an toàn được viết để mọi người học tập và tham khảo.

Nguồn thông tin độc hại

1. Twitter trả lời các dự án phổ biến

Trả lời thông qua dự án phổ biến Twitter là một trong những cách chính để gửi thông tin độc hại. Tài khoản Twitter lừa đảo có thể giống hệt tài khoản chính thức về logo, tên, nhãn hiệu chứng nhận, v.v., ngay cả Người theo dõi Con số cũng có thể lên đến hàng chục K và thứ duy nhất có thể phân biệt được cả hai chính là tay cầm Twitter (lưu ý các ký tự giống nhau) nên người dùng phải luôn để ý.

Ngoài ra, nhiều lần , Các tài khoản giả mạo sẽ cố tình trả lời dưới các tweet chính thức, nhưng các câu trả lời lại chứa các liên kết lừa đảo, dễ khiến người dùng tưởng rằng đó là các liên kết chính thức và bị lừa. Hiện tại, một số tài khoản chính thức sẽ thêm dòng tweet Kết thúc Tweet để nhắc nhở người dùng đề phòng nguy cơ có thể có các liên kết lừa đảo trong các câu trả lời tiếp theo.

2. Ăn cắp Twitter/Discord chính thức

Để tăng độ tin cậy, những kẻ lừa đảo cũng sẽ ăn cắp Take the chính thức Twitter/Discord của bên dự án hoặc KOL và đăng tải các link lừa đảo dưới tên chính thức nên rất nhiều người dùng dễ bị lừa. Ví dụ: tài khoản Twitter của Vitalik và tài khoản Twitter chính thức của dự án TON đã bị đánh cắp và những kẻ lừa đảo đã nhân cơ hội này để đăng thông tin sai lệch hoặc liên kết lừa đảo.

3. Quảng cáo tìm kiếm của Google

Những kẻ lừa đảo đôi khi sử dụng Quảng cáo tìm kiếm của Google để đăng các liên kết độc hại. Người dùng có thể thấy tên được trình duyệt hiển thị là tên chính thức tên miền. , nhưng liên kết nhảy tới sau khi nhấp vào là liên kết lừa đảo.

4. Ứng dụng giả mạo

Những kẻ lừa đảo cũng sẽ thu hút người dùng thông qua các ứng dụng giả mạo. Ví dụ: khi người dùng tải xuống và cài đặt ví giả do kẻ lừa đảo phát hành, khóa riêng của anh ta sẽ bị rò rỉ và tài sản của anh ta sẽ bị mất. Một số kẻ lừa đảo đã sửa đổi gói cài đặt Telegram, do đó thay đổi địa chỉ trên chuỗi để nhận và gửi mã thông báo, dẫn đến mất tài sản của người dùng.

5. Biện pháp đối phó: OKX Ví Web3 hỗ trợ phát hiện liên kết lừa đảo và nhắc nhở rủi ro

Hiện tại, ví OKX Web3 hỗ trợ phát hiện liên kết lừa đảo và nhắc nhở rủi ro nhằm giúp người dùng xử lý tốt hơn các vấn đề trên. . Ví dụ: khi người dùng sử dụng trình duyệt để truy cập trang web thông qua ví plug-in OKX Web3, nếu tên miền đó là tên miền độc hại đã biết, họ sẽ nhận được cảnh báo sớm nhất có thể. Ngoài ra, nếu người dùng sử dụng APP OKX Web3 để truy cập DAPP của bên thứ ba trên giao diện Discover, ví OKX Web3 sẽ tự động thực hiện phát hiện rủi ro trên tên miền, nếu đó là tên miền độc hại thì sẽ có lời nhắc chặn chặn. được ban hành và người dùng sẽ bị cấm truy cập.

Bảo mật khóa riêng của ví

1. Thực hiện tương tác dự án hoặc xác minh trình độ chuyên môn

Những kẻ lừa đảo sẽ cải trang thành các trang bật lên của ví plug-in khi người dùng đang tương tác với dự án hoặc xác minh trình độ chuyên môn .. Hoặc bất kỳ trang web nào khác yêu cầu người dùng điền cụm từ ghi nhớ/khóa riêng, nói chung đây là những trang web độc hại và người dùng nên cảnh giác hơn.

2. Giả vờ là một bên dự án Dịch vụ khách hàng hoặc quản trị viên

Những kẻ lừa đảo thường giả danh là quản trị viên dịch vụ khách hàng dự án hoặc Discord và cung cấp URL để người dùng nhập cụm từ ghi nhớ hoặc khóa riêng. trường hợp Giải thích rằng bên kia là một ngư dân.

3. Các cách ghi nhớ khác Có có nhiều con đường có thể dẫn đến rò rỉ từ/khóa riêng

Có nhiều con đường có thể khiến các từ ghi nhớ và khóa riêng của người dùng bị rò rỉ. Những con đường phổ biến bao gồm máy tính bị cấy Trojan phần mềm vi rút, sử dụng máy tính Tôi đã sử dụng trình duyệt dấu vân tay để làm tóc, sử dụng công cụ proxy hoặc điều khiển từ xa trên máy tính của mình và chụp ảnh màn hình các cụm từ ghi nhớ/khóa riêng để lưu album ảnh nhưng chúng đã bị các ứng dụng độc hại tải lên và sao lưu lên đám mây Tuy nhiên, nền tảng đám mây đã bị tấn công và tôi đã nhập các cụm từ/khóa riêng tư ghi nhớ. Quá trình khóa được giám sát, những người xung quanh bạn lấy được tệp/giấy khóa riêng tư ghi nhớ một cách vật lý và các nhà phát triển đẩy mã bao gồm khóa riêng tư vào Github, v.v.

Tóm lại, người dùng cần lưu trữ và sử dụng các từ ghi nhớ/khóa riêng một cách an toàn để đảm bảo tính bảo mật tốt hơn cho tài sản ví. Ví dụ: với tư cách là một ví tự lưu trữ phi tập trung, ví OKX Web3 hiện có sẵn trên đám mây iCloud/Google Drive, thủ công, phần cứng và các phương thức sao lưu khóa riêng tư/ghi nhớ khác. . Wallet cung cấp cho người dùng một cách an toàn hơn để lưu trữ khóa riêng. Liên quan đến vấn đề khóa riêng của người dùng bị đánh cắp, ví OKX Web3 đã hỗ trợ các chức năng ví phần cứng chính thống tương đối toàn diện như Ledger, Keystone và Onekey. Khóa riêng của ví phần cứng được lưu trữ trong thiết bị ví phần cứng và được người dùng kiểm soát của mình, qua đó đảm bảo an toàn tài sản. Điều đó có nghĩa là, ví OKX Web3 cho phép người dùng quản lý tài sản một cách an toàn thông qua ví phần cứng, đồng thời tự do tham gia vào các giao dịch mã thông báo trên chuỗi, thị trường NFT và các tương tác dự án dApp khác nhau. Ngoài ra, ví OKX Web3 hiện đã ra mắt ví không khóa riêng MPC và ví hợp đồng thông minh AA để giúp người dùng đơn giản hóa hơn nữa các vấn đề về khóa riêng.

4 Cảnh câu cá cổ điển

Tình huống 1. Đánh cắp token chuỗi chính

Những kẻ lừa đảo thường đặt tên cho các chức năng hợp đồng độc hại bằng những cái tên gây hiểu lầm như Claim và SeurityUpdate, nhưng thực tế logic chức năng trống rỗng , do đó chỉ có mã thông báo chuỗi chính của người dùng mới được chuyển. Hiện tại, ví OKX Web3 đã ra mắt chức năng thực hiện trước giao dịch, hiển thị các thay đổi về nội dung và ủy quyền sau khi giao dịch được tải lên chuỗi, từ đó nhắc nhở người dùng chú ý hơn đến bảo mật. Ngoài ra, nếu hợp đồng tương tác hoặc địa chỉ được ủy quyền của nó là địa chỉ độc hại đã biết thì lời nhắc bảo mật màu đỏ sẽ được đưa ra.

Trường hợp 2, các địa chỉ tương tự Chuyển

Khi phát hiện chuyển khoản số tiền lớn, kẻ lừa đảo sẽ tạo một địa chỉ có cùng một vài chữ số đầu tiên với địa chỉ nhận thông qua xung đột địa chỉ và sử dụng transferFrom để chuyển 0 số tiền. , hoặc sử dụng USDT giả để chuyển một số tiền nhất định, làm ô nhiễm lịch sử giao dịch của người dùng và mong người dùng sao chép sai địa chỉ từ lịch sử giao dịch cho các lần chuyển tiếp theo để hoàn tất hành vi lừa đảo.

https://www.oklink.com/cn/trx/address/TT3irZR6gVL1ncCLXH3PwQkRXUjFpa9itX/token-transfer

https://tronscan.org/#/transaction/27147fd55e85bd29af31c00e3d878bc727194a377bec98313a79c8ef42462e5f

Kịch bản 3, ủy quyền trên chuỗi

h2>

Những kẻ lừa đảo thường xúi giục người dùng ký phê duyệt/tăngAllowance/decreaseAllowance/setApprovalForAll giao dịch và nâng cấp bằng Create2 để tạo các giao dịch mới được tính toán trước Địa chỉ, bỏ qua việc phát hiện bảo mật, từ đó lừa đảo ủy quyền của người dùng. Ví OKX Web3 sẽ đưa ra lời nhắc bảo mật cho các giao dịch được ủy quyền. Người dùng nên lưu ý rằng giao dịch này là giao dịch liên quan đến ủy quyền và nhận thức được các rủi ro. Ngoài ra, nếu địa chỉ ủy quyền giao dịch là địa chỉ độc hại đã biết thì sẽ hiển thị thông báo màu đỏ để tránh người dùng bị lừa.

 

Kịch bản 4, chữ ký ngoài chuỗi

Ngoài việc ủy quyền trên chuỗi, những kẻ lừa đảo cũng sẽ tiến hành lừa đảo bằng cách xúi giục người dùng đăng nhập ngoài chuỗi. Ví dụ: ủy quyền mã thông báo ERC20 cho phép người dùng ủy quyền một số tiền nhất định đến một địa chỉ hoặc hợp đồng khác. Địa chỉ được ủy quyền có thể chuyển tài sản của người dùng thông qua transferFrom. Những kẻ lừa đảo sử dụng tính năng này để thực hiện hành vi lừa đảo. Ví OKX Web3 hiện đang phát triển chức năng cảnh báo rủi ro cho các tình huống như vậy. Khi người dùng ký chữ ký ngoại tuyến, bằng cách phân tích địa chỉ ủy quyền chữ ký, nếu một địa chỉ độc hại đã biết bị tấn công, cảnh báo rủi ro sẽ được đưa ra cho người dùng.

Các cảnh câu cá khác

Các cảnh câu cá khác h1>

Kịch bản 5. Quyền tài khoản TRON

Loại kịch bản này tương đối trừu tượng và thường được lấy bởi những kẻ lừa đảo Người dùng có quyền tài khoản TRON để kiểm soát tài sản của họ. Cài đặt quyền của tài khoản TRON tương tự như EOS, được chia thành quyền Chủ sở hữu và quyền Hoạt động và có thể được thiết lập ở dạng đa chữ ký tương tự để kiểm soát quyền. Các quyền sau đặt ngưỡng Chủ sở hữu thành 2, trọng số của hai địa chỉ là 1 và 2 tương ứng, và địa chỉ đầu tiên là người dùng. Địa chỉ có trọng số là 1 và tài khoản không thể hoạt động một mình.

https://tronscan.org/#/wallet/permissions

https://www.oklink.com/trx/tx /1fe56345873425cf93e6d9a1f0bf2b91846d30ca7a93080a2ad69de77de5e45f

Kịch bản 6, mã thông báo Solana và quyền tài khoản

Kẻ lừa đảo sửa đổi quyền sở hữu tài khoản ATA mã thông báo thông qua SetAuthroity, tương đương với việc chuyển mã thông báo đến Một địa chỉ Chủ sở hữu mới đã được lấy. Sau khi người dùng bị lừa đảo bằng phương thức này, tài sản sẽ được chuyển cho bên lừa đảo, v.v. Ngoài ra, nếu người dùng ký giao dịch Chuyển nhượng, Chủ sở hữu tài khoản thông thường của anh ta sẽ bị sửa đổi từ Chương trình Hệ thống thành hợp đồng độc hại.

Kịch bản 7. EigenLayer gọi queueWithdrawal

Do các vấn đề như cơ chế thiết kế của chính giao thức nên nó cũng dễ bị khai thác bởi những kẻ lừa đảo. Cuộc gọi queueWithdrawal của EigenLayer, một giao thức phần mềm trung gian dựa trên Ethereum, cho phép chỉ định các địa chỉ khác làm người rút tiền và người dùng đã bị lừa ký vào giao dịch. Sau bảy ngày, địa chỉ được chỉ định sẽ nhận được tài sản cầm cố của người dùng thông qua CompleteQueuedWithdrawal.

Khám phá thế giới trên chuỗi, an toàn là trên hết

Sử dụng ví Web3 một cách an toàn để bảo vệ tài sản Các biện pháp chính, người dùng nên thực hiện các biện pháp phòng ngừa thiết thực để đề phòng những rủi ro và mối đe dọa tiềm ẩn. Bạn có thể chọn ví OKX Web3 nổi tiếng và được kiểm tra bảo mật trong ngành để khám phá thế giới trên chuỗi một cách an toàn và thuận tiện hơn.

Là ví tiên tiến và toàn diện nhất trong ngành, ví OKX Web3 hoàn toàn phi tập trung và tự lưu trữ, cho phép người dùng sử dụng các ứng dụng trên chuỗi chỉ trong một lần dừng , hiện hỗ trợ hơn 85 chuỗi công khai, Ứng dụng, plugin và trang web thống nhất, bao gồm 5 lĩnh vực chính: ví, DEX, DeFi, thị trường NFT và khám phá DApp, đồng thời hỗ trợ thị trường Ordinals, ví hợp đồng thông minh MPC và AA, gas trao đổi và kết nối Ví phần cứng, v.v. Ngoài ra, người dùng có thể tăng cường tính bảo mật cho ví của mình bằng cách bảo vệ an toàn các khóa riêng và cụm từ ghi nhớ, thường xuyên cập nhật ứng dụng ví và hệ điều hành, xử lý các liên kết và thông tin một cách cẩn thận cũng như kích hoạt các tính năng xác thực đa yếu tố.

Tóm lại, trong thế giới chuỗi, an ninh tài sản quan trọng hơn bất cứ điều gì khác.

Người dùng cần nhớ 3 quy tắc bảo mật Web3 này: không điền cụm từ ghi nhớ/khóa riêng trên bất kỳ trang web nào và nhấp vào ví cẩn thận Nút xác nhận trên giao diện giao dịch và các liên kết thu được từ Twitter/Discord/công cụ tìm kiếm có thể là liên kết lừa đảo.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia