Optimism:如何避免被加密货币“冰上网络钓鱼”？

该公司表示，Ice网络钓鱼是一种仅存在于Web3中的局，对加密社区构成“相当大的威胁”。

区块链安全公司CertiK提醒加密社区对“冰钓鱼”保持警惕——一种针对Web3用户的独特网络钓鱼类型——今年早些时候由微软首次发现。

在12月20日的一份分析报告中，CertiK将ice网络钓鱼描述为一种攻击，它会诱Web3用户签署权限，最终允许者花费他们的代币。

声音 | 王小云：区块链技术创造性地解决了如何在无许可环境下达成共识的问题:12月7日，由中国科学院学部主办的“区块链技术与应用”科学与技术前沿论坛在深圳举行。中国科学院院士、国际密码协会会士王小云在题为“Hash函数与区块链技术”的演讲中表示，密码是保障网络与信息安全的核心技术和基础支撑，加密算法、数字签名算法和Hash函数是密码学三类基础算法，其中Hash函数是区块链的起源性技术。她指出，区块链技术的出现，创造性地解决了如何在无许可环境下达成共识的问题。区块链共识协议的一致性，确保了所有用户记录的区块链数据相同；链增长速度，确保了区块链区块数量增长速度的稳定；链质量，确保链区块链中敌手生成的区块数量不超过可容忍比例。[2019/12/7]

这与传统的网络钓鱼攻击不同，后者试图访问私钥或密码等机密信息，例如声称可以帮助FTX投资者收回在交易所损失的资金的虚假网站。

声音 | 阿里云研究中心战略总监：需思考如何让数据更充分 有效有序的流动起来:据腾讯科技报道，在人民网举办块链技术秋季论坛上，在谈及区块链与治理结构的关系时，阿里云研究中心战略总监杨军表示，从农业时代走来，如今更多人的精力是放在如何用数据提升大家的服务体验。在未来的数字经济时代，需要思考如何让数据更充分、更有效有序的流动起来，这又涉及到数据确权、数据隐私等方面。[2018/10/23]

声音 | 华盛顿与李大学法学院教授：加密货币用途决定了如何监管:在美国众议院农业委员会昨日举办的加密货币听证会上，华盛顿与李大学法学院教授Josh Fairfield表示，加密货币的用途决定了如何对其进行监管。不同的人因为不同的目的而持有加密货币，有的为了消费，有的为了储存，有的为了投机，有的为了交易，有的随时改变主意，甚至在使用（消费或交易）加密货币之前，不知道其用途。Fairfield表示，一般情况下，加密货币作为个人财产持有和消费是没有问题的，只有交易和投机才会引发监管方面的担忧，尤其是一些从结构流程上看起来像是试图绕过某些监管的交易。[2018/7/20]

12月17日发生的14只BoredApes被盗的局是精心设计的冰上网络钓鱼局的一个例子。一位投资者被说服签署了一份伪装成电影合同的交易请求，这最终使子能够以微不足道的金额将用户的所有猿猴卖给自己。

该公司指出，这种类型的局是仅在Web3世界中发现的“相当大的威胁”，因为投资者通常需要签署与他们交互的去中心化金融(DeFi)协议的许可，而这些协议很容易被伪造。

“黑客只需要让用户相信他们批准的恶意地址是合法的。一旦用户批准了者使用代币的权限，那么资产就有被耗尽的风险。”

一旦子获得批准，他们就可以将资产转移到他们选择的地址。

为了保护自己免受icephishing的侵害，CertiK建议投资者使用令牌批准工具撤销他们在Etherscan等区块链浏览器网站上不认识的地址的权限。

此外，应在这些区块链浏览器中查找用户计划与之交互的地址以查找可疑活动。在其分析中，CertiK将一个由TornadoCash提款资助的地址作为可疑活动的一个例子。

CertiK还建议用户只与他们能够验证的官方网站互动，并特别警惕Twitter等社交媒体网站，并以假冒的OptimismTwitter帐户为例。

该公司还建议用户花几分钟时间检查CoinMarketCap或Coingecko等受信任的网站，用户将能够看到链接的URL不是合法网站，应避免使用。

科技巨头微软是第一个在2月16日的博客文章中强调这种做法的人，当时表示虽然凭据网络钓鱼在Web2世界中非常普遍，但Ice网络钓鱼让个人子有能力窃取加密货币行业的一大块同时保持“几乎完全匿名”。

他们建议Web3项目和钱包提供商在软件层面提高其服务的安全性，以防止将避免冰钓鱼攻击的负担完全放在最终用户身上。

今天的分享到此结束了，非常感谢各位朋友们百忙之中抽出时间来看这篇文章，希望文章对你有帮助，可以关注我和给我留言评论，一起交流Billions项目组

标签：区块链OptimismFTX区块链工程专业学什么区块链存证怎么弄区块链技术发展现状和趋势Optimism币是什么币FTX币FTX价格

世界币热门资讯