加密货币:新型同尾号钓鱼 有这一习惯的用户更易上当

相信很多DeFi老玩家都对在去中心化钱包第一次转账的经历记忆犹新，担心转错链、转丢币，唯有在看到目标地址显示到账后，心里悬着的石头才得以落地。个人对行业的理解随着日益频繁的转账次数和增长的转账金额渐渐深入，常用地址的首尾号烂熟于心，地址末尾一扫而过，点击confirm不假思索。

然而，团伙正是抓住了用户的这一习惯进行利用——新型“同尾号钓鱼”。用户像往常一样在钱包进行转账后，发现代币并未抵达收款地址，而是被另一个不知何时出现在交易记录中的同尾号地址“接回了家”。

什么是同尾号钓鱼

中国信通院魏然：区块链技术作为数字化、网络化、智能化的典型技术，是新型基础设施的重要的组成部分:9月27日消息， 作为ICT中国·2021高层论坛的重要组成部分，由中国信息通信研究院、中关村区块链产业联盟、中关村安信网络身份认证产业联盟主办的“链网创新数智未来一一区块链创新应用发展论坛”于9月27日下午在国家会议中心召开。中国信息通信研究院魏然总工程师在会议上表示，当下新一代信息通信技术引领的新一轮科技革命和产业变革加速兴起，推动全球从工业经济向数字经济加速迈进，数字经济已成为全球经济发展可持续增长的重要引擎，尤其在新冠疫情到来之时推动数字经济成为各国推动经济发展和复苏的关键举措，而区块链技术作为一代信息通信技术的重要演进，是数字化、网络化、智能化的典型技术，是新型基础设施的重要的组成部分，构建了全新的价值互联网的网络基础，将成为引领全球数字经济革新的重要驱动能力。[2021/9/27 17:10:03]

同尾号钓鱼，是指者使用与受害者地址尾号相同的虚假地址来诱导受害者向其转账。

AOFEX创新型期权24H交易量2910万USDT:据AOFEX创新型期权交易数据：截至18:00， BTC 1M交割期权成交量694万USDT，多空换手频次18527次，看多/看空买入量比为1.04；5M交割期权成交量1372万USDT，多空换手频次31725次，看多/看空买入比为1.08。

AOFEX数字货币金融衍生品交易所，旨在为用户提供优质服务和资产安全保障。[2021/1/14 16:10:38]

尾号钓鱼局，由团伙监控链上大额转账从而锁定目标用户，并找出该用户频繁转账的地址，通过代码生成大批量钱包地址并挑选出与目标用户地址相同尾号的地址，随后调用transferfrom合约多次发起小额转账到目标地址中潜伏。

动态 | 使用区块链技术的农产品溯源平台入选湖南省新型信息消费大赛决赛:据湖南日报消息，3月7日，湖南省工信厅举办的首届新型信息消费大赛决赛在长沙举行，15个项目进入决赛，包括阳光易购岳阳科技公司的食用农产品流通溯源平台，该平台利用区块链技术实现交易凭证不可篡改等特点，为消费者提供食用农产品验证与溯源功能。[2019/3/8]

由于一些DeFi用户在转账过程中会习惯性地从上一笔交易中复制地址且以4位尾号为辨识元素，当交易记录中被恶意植入尾号相同的钓鱼地址时，极易复制到错误的地址，误将资金转账给子，导致资产丢失。

动态丨以太坊新型攻击手法披露 建议不要在以太坊节点放私钥文件:慢雾科技近日披露了以太坊新型攻击手法， 新的攻击手法过程简述：

1. 以太坊节点的 RPC 接口开放，但是账户没有 ETH （此时黑客已经通过扫描发现目标）

2. 黑客立即构造交易并签名（签名设置的金额为 X ，nonce 设置为当前的 N+1，N+2，...，N+N ），可以构造多个

3. 以太坊节点发现自己的问题，关闭 RPC 端口

4. 以太坊节点认为自己已经安全，开始往账户转入 ETH

5. 其实此时攻击者通过程序自动化实时监控发现你的转入，立即开始广播之前 RPC 开放的时候签名好的信息

6. 攻击完成 这种攻击手法非常隐蔽且真实存在。

慢雾提醒用户：以太坊节点里杜绝存放私钥文件。只要节点没有私钥就不会出现此类攻击，如果有，安全起见建议暂停节点，把相关资产安全转移后废除这个私钥文件，并在其他隔离机器里重新生成新的私钥，未来采用私钥签名交易+节点广播交易的方式来进行转账操作。[2018/6/29]

同首同尾的地址陷阱

近日我们收到一名受害人报告，其遭遇同首同尾地址陷阱，不慎将40.8万枚DAI转到了钓鱼地址。

欺诈者调用transferfrom合约，伪造受害者地址不断对钓鱼地址0转账的假象，受害者在转账前，错误复制钓鱼地址，进而导致惨案的发生。目前币追Bitrace团队正对该受害人进行帮扶中，包括受害人报案指导以及链上资金追踪。

前5位和后5位一模一样

正确地址：0x897ea**f96c7aa

钓鱼地址：0x8978f**766c7aa

在受害者提交信息的基础上，币追Bitrace团队对链上数据进一步追踪发现，自11月27日至今，该团伙伪造了共计80,548个虚假地址，发起109,303笔0额的转账进行钓鱼，其中75,642个用户地址受到污染。2,235人受，总计损失金额高达557,892.47854U。

而根据业内更多受害人的反馈，我们意识到明显存在若干个不同的欺诈团伙在各自独立运作——大批量生成靓号碰撞高余额地址，找出尾号相同的进行虚假交易伪造哈希，等待用户上钩。可见，尾号钓鱼已经逐渐产业化，广大加密货币用户需要提高警惕。

如何防范尾号钓鱼

熊市中的每一分筹码都分外珍贵，财产安全显得更为重要。为了防范尾号钓鱼欺诈，防止不可逆转的转账错误，币追Bitrace团队建议您：

转账前对收款地址进行完整核对，不单单是首尾部分字符的核对；

将常用地址添加到通讯录，这有助于识别常用且值得信赖的地址，转账时只需从通讯录中选取即可；

使用专属的ens域名转账，域名由特殊字符构成，个性化且辨识度极高，通过域名进行转账更为安全；

小额转账验证，在进行大额汇款之前，先往收款地址转1-10u观察是否能顺利到账。

若您不幸受，欢迎咨询币追援助进行资产找回。作为一个面向虚拟币及盗窃受害人的求助渠道，币追援助旨在减少维权过程中可能会遇到的各种阻碍，帮助受害人找回丢失资产。

写在最后

道高一尺魔高一丈，鉴于对web3的监管尚未明朗，挽回资产损失仍存在一定的难度与成本。与此同时，黑客们也在不断地推陈出新，想出更为“既巧妙又有创意”的钓鱼方式。加密用户应时刻对加密货币中的“黑暗森林”保持敬畏之心。

标签：加密货币DAI虚拟币加密货币是什么意思啊加密货币市场还有未来吗知乎全球十大加密货币DAI价格DAI币虚拟币排行玩虚拟币会被警察找吗虚拟币交易是不是犯法的

币安app官网下载热门资讯