前言:本文作者为比特币钱包ZenGo团队。他们在计划为钱包添加二维码功能的过程中发现网络上很多二维码生成网站都存在问题,用户在使用这些网站生成的二维码时会造成丢币的情况。因此ZenGo团队分析了一些常见的欺诈方式,希望为用户提个醒。
不久后,我们将为ZenGo钱包添加二维码功能。为此,我们对二维码进行了深入研究。
和往常一样,我们还研究了这个功能的安全性,并发现了一些与QR相关的欺诈活动。我们想了解这是否属于普遍现象,令人惊讶的是,当我们在谷歌进行查询时,前5个结果中有4个都导向欺诈网站。
这些网站在生成二维码之后会内置一个由欺诈者控制的地址,而不是用户设置的地址,从而将所有通过这个二维码的资金流向欺诈者。
香港富邦银行与Ripple合作开展房地产代币化项目:金色财经报道,香港金管局启动数码港元(eHKD)先导计划,参与银行之一的富邦银行联合金融科技公司Ripple推动房地产代币化方案。富邦银行(香港)执行副总裁兼首席策略官许洛圣表示,将于第三季进行测试,测试会先用于加按客户,客户透过网上银行提交加按申请,富邦会透过合作方Ripple的技术,将财产留置权代币化,并以今次测试专用之数码港元发放贷款,加快流程;客户取得贷款后,可在其他支付测试用例使用相关之数码港元,以推广数码港元。[2023/7/29 16:06:07]
为了保护用户资金安全,我们与几家威胁情报供应商分享了我们研究所得的技术细节。
报告:预计区块链零售市场规模2028年将达到2.0828亿美元:金色财经报道,Fortune Business Insights在一份报告中指出,2020年全球区块链零售市场规模为1.268亿美元,预计将从2021年的1.722亿美元增长到2028年的2.0828亿美元,在2021-2028年期间的CAGR为42.8%。对简化业务流程日益增长的需求推动了市场增长。
分析师认为,零售和供应链等终端用户对该产品的需求激增,预计将引导区块链零售解决方案的需求。[2023/3/7 12:47:31]
币圈的二维码
根据cryptocurrencyfacts.com:二维码是在两台设备之间传输加密货币时共享地址的一种简单、快速和安全的方式。这在面对面的pos交易中特别有用,因为复制粘贴地址不太现实,而且这种方式避免了手工输入复杂地址的风险。
数据:OpenSea交易量于2月20日暴涨15倍,系受Mech Minds最贵NFT推动:2月22日消息,数据显示,NFT市场OpenSea交易量于2月20日暴涨15倍,为 13.5万枚ETH,大幅超过Blur 5万枚ETH的交易量。据DEGEN NEWS表示,交易量大幅增加由NFT项目Mech Minds推动。
此前报道,昨日,AI概念NFT项目帮助协调MechMind#7689以12.5万ETH成交,成为史上最贵NFT。[2023/2/22 12:21:17]
收款方需要展示选定加密货币地址的二维码。无论是通过商业软件还是钱包app,生成二维码的过程是由软件完成的。
发送方需要扫描收款方的二维码。具体的过程是,他们需要打开存有特定加密货币的钱包app,输入发送金额,点击二维码选项,扫描收款方的二维码来获取地址,确认信息,然后确认交易。
Horizen Labs公布ApeCoin DAO质押系统界面:11月7日消息,负责创建ApeCoin DAO质押系统的Horizon Labs在其官方YouTube账户上公布了ApeCoin DAO质押系统用户界面,并且向社区介绍了如何运作,包括 APE 持有者在 ApeStake.Io 网站上存款、领取奖励和提取 APE Token 时发生的后端技术;用户在与智能合约进行任何交互之前必须先同意预抵押合约才能访问质押系统,然后质押系统界面顶部会列出的四个不同的质押池,并在页面底部查看存款、领取奖励和取款按钮。[2022/11/8 12:29:41]
常见的欺诈套路
这种行方式太简单了。通过二维码生成器嵌入欺诈者的地址,而很多受害者甚至没有意识到被。
我们为地址18Vm8AvDr9Bkvij6UfVR7MerCyrz3KS3h4生成了一个二维码。
但我们得到的却是与另一个地址匹配的二维码。
如图所示,一个有趣的现象是,子甚至不需要自己生成假二维码,而是无耻地调用区块链浏览器的API来生成地址的二维码。
子使用的额外技巧
一些欺诈者不仅会创建带有自己地址的二维码,还会在他们的局中添加一些额外的“花样”:
适应各种地址格式:比特币支持多种地址格式。最值得注意的是,普通地址以“1”开头,P2SH地址以“3”开头,Bech32地址以“bc”开头。一些欺诈性网站会根据申请者的地址格式创建二维码,如果受害者并未仔细进行确认,就很难发现其中存在的问题。
更改剪贴板地址:一些欺诈性网站把他们的地址放在剪贴板上,所以如果受害者通过复制粘贴的形式来验证二维码,这种方式就会让他们误以为地址真的是自己的。
这种行方式有效吗?当然
由于比特币区块链是公开的,我们收集到了一些关于此类局的统计数据。
其中一个欺诈地址:活跃2个月,共有21笔交易,收益0.58BTC
欺诈者套现:将资金从欺诈地址转移到他们的钱包
我们收集的数据显示,此类局已经导致至少2万美元的损失。这很可能只是冰山一角,因为欺诈者可能会经常更改地址,以避免被发现或被列入黑名单。
用户应该怎么做?
如果你需要生成二维码:
不要谷歌!如果你需要生成二维码,最好用你比较熟悉的网站,例如你最常用的区块浏览器。
仔细验证:在发出这个二维码之前,先用钱包app扫描一遍,验证地址的准确性。
威胁情报服务很重要:在浏览器插件和钱包中添加威胁情报服务,这类服务可以在用户访问欺诈网站和地址时发出警报,有时是有用的,但不是灵丹妙药,因为这些服务的覆盖范围有限。
目前发现的欺诈信息如下:
17bCMmLmWayKGCH678cHQETJFjhBR44Hjx
14ZGdFRaCN8wkNrHpiYLygipcLoGfvUAtg,35mJx4EeEY7Lnkxvg1Swn1eSUN1TtQsQ3,bc1qs4hcuqcv4e5lcd43f4jsvyx206nzkh4az05nds
1KrHRyK9TKNU4eR5nhJdTV6rmBpmuU3dGw
1Gg9VZe1E4XTLsmrTnB72QrsiHXKbcmBRX
二维码是分享数据的一种非常简单的方式。然而,由于代码不是人类可读的,其为欺诈开辟了一条新道路。欺诈可能发生在收款方身上,因为其需要生成带有地址的二维码,但如果发送方使用的是不安全的钱包或者不安全的二维码生成器,那么其也很有可能成为受害者。
我们相信未来会有更多与二维码相关的欺诈性事件,加密货币社区需要解决这些问题,并提出更好的保护措施。
标签:加密货币比特币APPENG加密货币市场行情走势分析莱特币相较于比特币的优势有哪些SapphirePenguin Finance
美联储鲍威尔:美联储正在关注数字货币但并未积极考虑它◇金色盘面据huobiglobal数据显示,BTC最近成交价10351美元,24小时变化-0.53%;ETH最近成交价181.98美元.
1900/1/1 0:00:009月3日,金色讲堂特邀bibox投融及二级业务负责人Marco,通过线上微信群公开课的形式,分享了数字资管与量化交易的相关话题。关于分享嘉宾:Marco,原金融公关行业从业者,副业小矿工.
1900/1/1 0:00:00IMF总裁拉加德:鼓励开放加密货币监管◇金色盘面据huobiglobal数据显示,BTC最近成交价10501.72美元,24小时变化0.94%;ETH最近成交价173.92美元.
1900/1/1 0:00:00这是一种新的度量标准,用于衡量各种PoW链为了仅靠交易费收入来维持当前的安全级别,而必须覆盖的差距.
1900/1/1 0:00:00金色财经比特币9月7日讯根据CoinMetrics最近进行的一项事后调查发现,今年八月底比特币大规模抛售引发价格跌破10,000美元并不是人为操纵的结果.
1900/1/1 0:00:00据币安官方公告,JEX品牌将更新为BinanceJEX,未来BinanceJEX将独立运营,Binance对于JEX代币及BinanceJEX的利润处理方案如下:1.JEX代币将从ERC20网络.
1900/1/1 0:00:00