Nguồn gốc: Keystone Chinese

Kể từ năm nay, TON (The Open Network) đã nhận được rất nhiều sự chú ý. Là một chuỗi công khai được liên kết chặt chẽ với Telegram, nó có cơ sở người dùng khổng lồ và hiệu ứng tạo ra sự giàu có của các dự án mới khiến người dùng muốn tham gia vào hệ sinh thái TON và tìm Alpha của riêng họ.

Như người ta thường nói: Ở đâu có người, ở đó có sông hồ. Nếu có dây chuyền công cộng có giao thông, hacker sẽ tràn tới như cá mập ngửi thấy mùi máu. . Là một chuỗi công khai có các tính năng kỹ thuật khác với EVM, không thể tuân theo thói quen bảo mật của EVM khi tương tác trên TON.

Là nhà sản xuất ví phần cứng tích cực thúc đẩy việc tích hợp với hệ sinh thái TON, chúng tôi đã tổng hợp một số đề xuất bảo mật để giúp mọi người sử dụng hệ sinh thái TON một cách an toàn.

1. Chọn ví chính xác

Do cách triển khai kỹ thuật khác nhau nên mọi người đều quen với việc sử dụng sử dụng ví EVM Ví dụ: Metamask, Rabby, v.v. hiện không hỗ trợ TON, vì vậy chúng ta cần cài đặt thêm một ví hỗ trợ TON.

Ví có độ bảo mật cao rất quan trọng đối với chúng tôi tại thời điểm này. Chúng tôi có thể đánh giá ví nào dựa trên việc ví đó có phải là nguồn mở hay không và liệu nó có hỗ trợ ví phần cứng hay không. . Ví sẽ phù hợp với bạn hơn và điều bạn cần đặc biệt chú ý là liệu ví có thể phân tích đầy đủ thông tin giao dịch hay không.

Ví dụ: khi gặp một trang web lừa đảo trên TON, khi hacker muốn chuyển một số tài sản trong ví của tôi, phần mềm ví OpenMask và TonKeeper @ Việc phân tích giao dịch Kết quả của tonkeeper khá khác nhau, thể hiện trong hình sau:

Xem trong OpenMask Nghe có vẻ như đây là một giao dịch “nhận airdrop” bình thường, nhưng thực tế có phải như vậy không?

Đối với cùng một giao dịch, Tonkeeper đã phân tích và cho chúng tôi biết thêm thông tin. Có vẻ như trang web lừa đảo đang cố gắng đánh cắp mã thông báo FISH trong ví của hacker. hành vi đã được tiết lộ thành công bởi Tonkeeper.

So sánh, bạn nghĩ người dùng nào dễ bị lừa hơn?

Một chiếc ví có độ bảo mật tốt hơn giống như một chiếc "tấm gương quỷ" có thể làm giảm sự lo lắng của người dùng một cách hiệu quả trong việc xác định các hành vi lừa đảo lừa đảo. Gần đây, Keystone cũng đã tích hợp thành công với TonKeeper. Tôi tin rằng việc bổ sung ví phần cứng sẽ cải thiện đáng kể tính bảo mật của người dùng trên TON.

2. Ngăn chặn các hình thức lừa đảo phổ biến

Giống như các chuỗi công khai khác, lừa đảo hiện là hình thức phổ biến nhất trên TON , hình thức tấn công phổ biến nhất đối với các nạn nhân. Hãy nhân cơ hội này để tìm hiểu về các phương thức lừa đảo được tin tặc sử dụng trên TON:

1. Lừa đảo chuyển tiền với số tiền bằng 0

.

Hacker đã gửi 0 lượng TON đến nhiều địa chỉ theo đợt, sau đó ghi chú về các giao dịch chuyển khoản như "Nhận airdrop 1.000 TON, truy cập" http://xxxxx.com", v.v. ., "Chưa từng có trên thế giới" Người dùng Deep có thể đã bị lừa, truy cập vào trang web lừa đảo và thực hiện cái gọi là tương tác xác nhận quyền sở hữu. Kết quả là các tài sản có giá trị đã bị tin tặc đánh cắp.

2.NFT Airdrop Lừa đảo

Ngoài việc chuyển mã thông báo, tin tặc cũng sẽ cố gắng airdrop NFT Vào ví của người dùng để thực hiện lừa đảo. Ngoài những hình ảnh đẹp mắt trên NFT, URL của trang web lừa đảo cũng sẽ được để lại để đánh lừa người dùng.

Ví dụ: trong trường hợp sau, một liên kết thị trường mảnh giả được để lại trên NFT được phát sóng cho người dùng. Khi người dùng tham gia vào thị trường giả mạo và cố gắng bán NFT được airdrop, họ đã rơi vào bẫy của hacker. Họ không những không bán được NFT mà các tài sản khác cũng bị chuyển đi.

3. Hãy cảnh giác với chức năng “Phần ghi lại giao dịch” độc đáo của TON

Chuyển khoản trên TON Mỗi giao dịch có trường nhận xét tùy chọn mà chúng tôi hiểu là phần tái bút giao dịch khi thực hiện chuyển khoản ngân hàng. Đây vốn là một tính năng thân thiện với người dùng nhưng cũng đã bị các trang web lừa đảo với động cơ thầm kín khai thác.

Như trong hình bên dưới, hacker đã cố gắng yêu cầu người dùng chuyển mã thông báo FISH trong ví và viết "Đã nhận +xxx,xxx" vào ví phần tái bút của giao dịch. Dòng chữ "xxx FISH" khiến người dùng hiểu lầm rằng họ sẽ nhận được nhiều mã thông báo FISH hơn số tiền hiện có, do đó xác nhận giao dịch.

Ở đây chúng tôi nhắc nhở bạn đừng tin bất cứ điều gì vào phần tái bút của giao dịch và cả hy vọng rằng trong tương lai, mỗi phần mềm ví có thể cung cấp các mẹo bảo mật rõ ràng hơn cho các phần tái bút giao dịch.

3. Sử dụng trình duyệt blockchain để xác định gian lận và lừa đảo

Trên Ethereum, chúng tôi thường sử dụng Etherscan được sử dụng để xem thông tin trên chuỗi và các công cụ tương ứng trên TON bao gồm toncan và tonviewer.

Bằng cách so sánh chức năng bảo mật của cả hai, có thể thấy rằng tonviewer vượt trội hơn trong việc xác định gian lận và lừa đảo: không chỉ chống lại các nghi ngờ Lừa đảo giao dịch đưa ra gợi ý đáng ngờ là "ĐÁNG NGỜ" và từ LỪA ĐẢO cũng được thêm vào NFT lừa đảo được airdrop để ngăn người dùng bị lừa.

tonscan chỉ hiển thị thông tin trên chuỗi và thiếu một số mẹo liên quan đến bảo mật. . Chúng tôi khuyến nghị người dùng mới tham gia hệ sinh thái TON nên ưu tiên sử dụng tonviewer để xem thông tin địa chỉ ví.

4. Sử dụng ví phần cứng để đảm bảo an ninh hơn nữa

Trên bất kỳ chuỗi công khai nào, hãy sử dụng phần cứng Ví loại bỏ cụm từ ghi nhớ khỏi Internet và tiến hành xác minh thứ cấp các giao dịch, đây đều là những phương pháp an toàn để bảo vệ tài sản một cách hiệu quả. Bằng cách tích hợp Keystone với ví TonKeeper, người dùng hệ sinh thái TON cũng có thể tận hưởng sự bảo mật do ví phần cứng mang lại. Đối với người dùng ví phần cứng, chúng tôi có những gợi ý sau:

→ Sử dụng ví phần cứng để tiết kiệm lượng lớn tài sản

→ Sử dụng 3 bộ ghi nhớ của Keystone để phân tách tài sản thành nhiều ví nhằm ngăn chặn rủi ro từ một điểm

^ Kiểm tra cẩn thận thông tin giao dịch được Keystone hiển thị , tránh các giao dịch lừa đảo chữ ký

Trong thế giới blockchain, cơ hội thường tồn tại cùng rủi ro. Khi hệ sinh thái TON phát triển, đồng thời tìm kiếm các khoản đầu tư vào dự án chất lượng cao, đừng quên bảo vệ sự an toàn cho tài sản của bạn. Keystone cũng sẵn sàng tiếp tục BUIDL với tất cả các bên trong hệ sinh thái TON để xây dựng một môi trường tương tác an toàn.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia