区块链:新的以太坊合并 Metamask 网络钓鱼

随着Web3应用和生态系统蓬勃发展，更多的加密资产被交换交易，局和黑客攻击的数量也相应增长。我们需要知道注意哪些方面来大大我们在Web3的安全性。

这篇文章的关注点在于如何预防。因为区块链交易的不可逆性意味着我们几乎没有机会找回被盗的资金。现在有必要将精力集中在建立健全的安全习惯上，并在第一时间防止出现这种情况。

以下是我们需要了解的内容：

永远不要分享秘密恢复短语。

MetaMask永远不会通过官方渠道以外的地方就客户支持问题与我们联系。

以太坊客户端Lighthouse发布新的热修复版本，以解决CPU使用率过高问题:4月13日消息，以太坊客户端Lighthouse发布热修复版本v4.0.2-rc.0，此高优先级修补程序解决了Capella升级后出现的高CPU使用率问题。建议所有主网用户更新到此版本，以防止高CPU使用率干扰正常的节点操作（如质押）。此热修复仅适用于信标节点，无需将Validator Client从v4.0.1（或 v4.0.1-rc.0）升级到此版本。[2023/4/13 14:00:58]

考虑买一个硬件钱包。

一封正在流传的邮件称能让我们在9月26日之前将我们的以太坊合并到新链上！这完全是胡扯；不要在提示时输入种子！Metamask没有官方邮件!

动态 | 日本发布新的加密货币法规报告草案:据News.bitcoin报道，日本最高金融监管机构金融厅（FSA）周五发布了一份报告草案，概述了该国新的加密货币和ICO监管框架。该报告得以在该机构的第11次研究组会议上被讨论，其中包含了前10次研究组会议的建议。据当地媒体报道，报告中对拟议措施没有重大异议，因此预计FSA将根据其内容起草法规。报告中列出的措施还包括对隐私币列表、衍生品交易和保证金交易的限制，根据其结构，代币可能受“金融工具和交易法”或“基金结算法”的监管。[2018/12/17]

邮件以一个警告结尾——“如果你在9月26日之前不这么做，你的资金将在旧的Ropsten以太坊链上”——一个错误的链接引导我进入一个页面，在那里我应该输入我的12个单词。

亚洲开发银行前首席经济学家魏尚进：区块链可开发新的行业，类似20年前网上企业的发展:曾任亚洲开发银行首席经济学家，现任哥伦比亚大学金融学教授，兼复旦泛海国际金融学院特聘教授魏尚进近日在专访中表示：“区块链是一种创新，它的含义还不仅仅是金融创新，因为它可以提供一种技术手段，去中心化，比较好地确认信息准确性。”从这个角度出发，魏教授表示：可以利用区块链技术来解决以前想解决但还没解决的问题，从而开发出一个新的行业，预测接下来区块链技术的发展可能会类似于一二十年前的网上企业的发展。[2018/4/2]

在简化为上面的文本之后，这封邮件的网络钓鱼企图要明显得多。然而，在实践中，一个子不需要一个完美的设置——他们只需要一个人打开一封电子邮件并在他们意识到有问题之前自动回复其内容的机会。

卡巴斯基实验室披露新的网络钓鱼计划，者将窃取Facebook用户的加密货币资金:“卡巴斯基实验室”披露了一个新的网络钓鱼计划的细节，专家透露，者试图窃取Facebook用户的加密货币资金。攻击者在社交网络中复制加密货币社区的页面，然后在他们的页面上分享真实社区中的参与者的照片，并将其标记在加密平台上。 给予Facebook用户大量付款的承诺，此时用户需要去一个假的网站， 并在那里留下私人数据。[2018/1/22]

这是一个很低的标准，但许多人至少有一次会成为它的牺牲品。

以下是我在确定消息是否合法时寻找的一些内容。希望它们能帮助我们提高数字安全，或者至少能提醒我们保持警惕。

网络钓鱼尝试

以下是我收到的邮件：

这封邮件乍一看似乎是合法的。简洁的格式和MetaMask标志表明了专业性。当快速阅读时，措辞也显得语法正确。

例如，我经常在排队或等待买食物时浏览电子邮件来打发时间，不难想象我可能会在意识到危险之前冲动地点击“链接”。子非常擅长利用我们进行个人业务的非正式方式。

寻找正确的方式

这里最明显的危险信号是话题本身。MetaMask是一个去中心化的加密货币钱包，作为浏览器扩展托管在我们的本地PC上。

但假设我们是加密货币的新手，就很难去辨别。如果我们养成了独立确认类似信息或邮件的习惯，这将会有所帮助。快速搜索-“Metamask以太坊合并-该怎么做”-就会立即显示出我们收到的邮件是一个典型的局，或者可能需要做什么：

如何保护自己免受攻击?

虽然使用MetaMask与Web3生态系统(如DeFi世界)进行交互是有益的和令人兴奋的，但我们需要始终保持警惕。防止和识别的黄金规则包括:

MetaMask永远不会在他们的支持渠道之外联系我们，任何在这些渠道之外向我们询问联系信息、回复短语或支持问题的详细信息的人都是潜在的子，应该被忽略。

保持警惕。如果它看起来像是一个局，那它很可能就是。时刻保持观察力，留意可疑的蛛丝马迹。这些可能包括:

询问我们的个人信息，包括我们的名字、钱包资产的价值，甚至是我们的私钥，而私钥是我们永远不应该给任何人的。

使用下划线、双字母和数字来模仿官方账户(例如@MetaMask)的非官方Twitter账户。

请求获得支持、联系或发送DM。

不专业的语言。

最重要的是，把我们的秘密恢复短语进行保密，不管这个人或实体多么有说服力，都不要分发出去。

关键要点

我们需要采用Web3安全最佳实践并将其内部化。在所有这些局类型中，有两点是一致的。如果我们只记住了这篇文章的一小部分，那就记住这两个方面：

永远不要把我们的秘密回复短语告诉任何人。秘密恢复短语用于在本地访问我们的私钥，这意味着任何拥有它的人都可以完全和不受限制地访问我们的钱包内容。

MetaMask将永远不会通过官方支持渠道联系我们，永远不会要求我们的回复短语，即使是在客户支持互动中。

关于

ChinaDeFi是一个研究驱动的DeFi创新组织，同时我们也是区块链开发团队。每天从全球超过500个优质信息源的近900篇内容中，寻找思考更具深度、梳理更为系统的内容，以最快的速度同步到中国市场提供决策辅助材料。

在加密行业你想抓住下一波牛市机会你得有一个优质圈子，大家就能抱团取暖，保持洞察力。

如果只是你一个人，四顾茫然，发现一个人都没有，想在这个行业里面坚持下来其实是很难的。

想抱团取暖，或者有疑惑的，欢迎加入！

感谢阅读，喜欢的朋友可以点个赞关注哦，我们下期再见！

标签：以太坊区块链加密货币以太坊币是什么币区块链工程专业学什么区块链存证怎么弄区块链技术发展现状和趋势加密货币是什么意思啊加密货币市场还有未来吗知乎全球十大加密货币

pepe最新价格热门资讯