近期,針對加密網絡的詐騙事件頻發。網絡釣魚是一種經典的詐騙類型,傳播速度快、成本低、利益巨大且難以檢測,花樣繁多。例如在各種社交平臺上讓受害者點擊鏈接,將他們定向到誘使他們分享私鑰的網站;空投未知NFT,并給予高額報價,當接受報價授權時,會試圖讓你簽署一筆惡意交易,進而竊取你的資產。除了網絡釣魚,還有NFT仿造、假代幣贈品、社交媒體冒充等等,諸如此類的詐騙事件數不勝數。且隨著技術的進步,惡意行為者也在升級,詐騙行為越來越隱秘。本文中,Odaily星球日報盤點了7個具有代表性的反詐騙項目,幫助我們時刻保持警惕,預防此類事件的發生。針對假NFT的檢測
Doppel官網:https://www.doppel.com/Doppel是由前Uber工程師KevinTian和RahulMadduluri于今年2月創立的初創公司,它通過對以太坊、Solana、Polygon、Flow等在內的區塊鏈的NFT數據進行索引,并使用包含關鍵字和元數據的模型來監控NFT仿品。Doppel的系統可以在一分鐘內檢測到欺詐行為,目前,他們已經在索引的1億個NFT中,發現有3700萬個可能存在欺詐的項目。Doppel目前已經與DapperLabs、YugaLabs、MagicEden合作,并于近期獲得了由加密貨幣交易所FTX的風險投資部門牽頭的500萬美元種子資金,其他投資機構包括PolygonStudios、SolanaVentures、OpenSeaVentures、DapperLabs、SVAngel、SouthParkCommons、ScriptCapital、SpartanGroup、Paxos、6529Capital、QuietCapital和AlphaLabCapital等。在開發方面,Doppel將聚焦建立IP盜竊檢測工具和擴展欺詐檢測能力,以識別市場操縱、惡意智能合約等行為。此外,除了內部數據基礎設施外,Doppel還將使用尖端的計算機視覺和AI模型在1分鐘內生成全面而準確的NFT偽造品報告。
Solana:漏洞攻擊根本原因尚不清楚,約7767個錢包被盜:8月3日消息,Solana Status 發推稱,一個漏洞允許惡意行為者從 Solana 的多個錢包中盜取資金。截至世界標準時間凌晨 5 點,大約有 7767 個錢包受到影響。該漏洞利用影響了多個錢包,包括 Slope 和 Phantom,移動錢包和插件錢包都受到影響。工程師目前正在與多個安全研究人員和生態系統團隊合作,以確定漏洞利用的根本原因,目前尚不清楚。沒有證據表明硬件錢包受到影響,強烈建議用戶使用硬件錢包,并且不要在硬件錢包上重復使用助記詞,創建一個新的助記詞。被盜取的錢包應被視為已損壞并丟棄。[2022/8/3 2:55:40]
FNFTF.io官網:https://fnftf.io/FNFTF.io也是一個識別NFT欺詐的驗證工具,由一家專注于利用技術打擊互聯網內容欺詐的公司Tovera推出。FNFTF.io允許用戶上傳任何NFT并根據多項標準查看驗證結果,比如合約、日期、區塊鏈、TokenID、區塊號等,以此來驗證創作者的作品是否已被鑄造,以及在購買前確保NFT是真實的。該工具使用鏈上索引服務ToveraMatch,該服務目前已在以太坊和Polygon區塊鏈上創建了超7400萬個NFT索引。目前,FNFTF.io已支持Opensea、CoinbaseNFT、Rarible、BinanceNFT等16個NFT市場。
完成RabbitHole兔子洞最新任務的獨立地址數為6777個:金色財經消息,據Dune數據顯示,目前RabbitHole兔子洞最新的任務中,參與的獨立地址數為6777個,共計Mint約為1.55萬枚。其中,完成DAO這一任務并Mint NFT的地址最多,其次是NFT,最后是DeFi。這或許是因為DeFi這一任務需要的GAS費用最多,有數據顯示,當GAS在40左右時,總體成本大約在0.1枚ETH。在 Project Galaxy后,刷兔子洞任務的社區氛圍很濃厚,但實際上,6777個獨立地址數顯示,參與度是不高的。不過,相比而言近期空投的跨鏈橋項目hop的有效地址數僅3萬多個,項目方認為其中可能還有女巫攻擊地址。這也意味著,在DeFi領域,從用戶數看依然處于非常早期。[2022/5/9 2:59:46]
Calamari贏得Kusama第7個平行鏈插槽:9月15日消息,波卡隱私保護項目Manta Network先行網Calamari贏得Kusama第七次平行鏈插槽競拍,KSM質押量接近22萬(218247),共有16005名質押者,貢獻人數在所有Kusama插槽競拍項目中最多。
截至目前,贏得Kusama插槽的七個平行鏈分別是Karura、Moonriver、Shiden、Khala、Bifrost、KILT和Calamari。[2021/9/15 23:27:05]
NFTPort網站:https://www.nftport.xyz/NFTPort是圖像搜索API提供商,為多鏈NFT數據和簡單的NFT鑄造提供API,以及用于搜索、推薦和檢測假冒NFT的功能。例如使用計算機視覺AI技術將輸入的圖像與其數據庫中的所有ETH和PolygonNFT圖像進行匹配,用戶能夠通過顯示現有重復NFT的信息來查看該NFT是唯一的還是已經在其他地方鑄造/出售。目前支持的文件格式有JPG、JPEG、PNG、PPM、BMP、PGM、TIF、TIFF、WebP。
Riot Blockchain漲超10%,3月公司生產187個比特幣:Riot Blockchain漲超10%,3月公司生產了187個比特幣,比去年同期增加了80%。(金十)[2021/4/12 20:11:53]
針對網絡釣魚的檢測
PeckShieldAlert官網:https://alert.peckshield.com/PeckShieldAlert是由區塊鏈安全公司PeckShield開發的GoogleChrome擴展程序。它可以在你訪問可疑網站或與可疑DEX交互時發出警報。主要有以下兩個主要功能:1.網絡釣魚警報。網絡釣魚或冒充網站誘騙用戶竊取用戶加密貨幣或提供私人用戶信息。PeckShieldAlert擴展通過啟用這些可疑網站的實時識別來保護用戶。2.詐騙令牌警告。在不同的區塊鏈上創建了數十個詐騙令牌。PeckShieldAlert擴展支持實時檢測和警告這些詐騙令牌。PeckShieldAlert擴展目前支持以太坊和BNBChain。
國內目前已有7個區塊鏈產業園:目前國內有這7個區塊鏈產業園:1.上海智力產業園,2016年11月建成2.杭州區塊鏈創業創新基地:西湖谷區塊鏈產業園,2017年4月建成;萬向創新聚能城,2017年5月建成;中國杭州區塊鏈產業園,2018年4月建成3.重慶渝中區塊鏈創業產業園,2017年11月建成4.江西南昌先鋒軍民融合創新基地區塊鏈技術與應用研發中心,2017年6月建成5.廣州越秀國際區塊鏈產業園,2017年10月建成6.新疆伊寧區塊鏈產業基地,暫未建成7.山東青島“區塊鏈+”創新應用基地,暫未建成。[2018/4/16]
MOBYMASK官網:https://mobymask.com/#/MobyMask是MetaMask創始人DanFinlay針對網絡釣魚事件推出的新項目。它允許用戶通過輸入有嫌疑的Twitter賬號來報告網絡釣魚者,同時用戶還可以通過邀請機制來擴大舉報網絡釣魚者的范圍,使其逐漸形成一個信任網絡,如果發現被邀請的成員舉報行跡可疑,則可以取消它的邀請鏈接,這樣該成員就會失去舉報資格,且他們任何未完成的舉報消息都會無效。如此,MobyMask可以將網絡釣魚檢測策略都匯聚到一個共享數據庫中,并讓其成為響應速度最快的網絡釣魚檢測系統。
WalletGuard官網:https://walletguard.app/WalletGuard是一個加密帳戶插件,專為保護各種加密錢包而設計。WalletGuard旨在通過各種檢測算法防止web3中常見的網絡釣魚攻擊行為。它為Metamask、OpenSea、TradingView、Uniswap等項目提供了一個內置的許可列表,可以用于檢測和阻止來自各種常見網絡釣魚攻擊方法的可疑URL。目前,WalletGuard的許可列表包含500多個經過驗證的Web3市場、交易所和其他工具URL。
PhishFort官網:https://www.phishfort.com/PhishFort開發的反網絡釣魚產品專門監控針對DeFi網絡釣魚攻擊的4個主要垂直領域:Google廣告網絡釣魚行為虛假的移動應用程序社交媒體帳戶網絡釣魚行為釣魚網站和域名機器學習是PhishFort檢測的核心,PhishFort會跟隨攻擊者的變化而改變檢測方式。當遇到以上網絡釣魚行為時,PhishFort分析師會快速響應并刪除虛假賬號和應用程序以及關閉網絡釣魚網站。
機構級加密金融服務提供商BabelFinance宣布完成B輪8000萬美元融資,估值20億美元.
1900/1/1 0:00:00注:這是播客筆記整理,主持人為MichailKatKoff,嘉賓是a16zGPJonathanLai,負責游戲板塊的投資,該筆記由Cloudxgmf與0xkapitalk整理.
1900/1/1 0:00:00上午看了V神在ETH上海的直播,有些新的見解跟大家分享下。1/首先,我們能看到的就是V神有意淡化“ETH2.0”這個概念,而更強調PoS,danksharding等具體技術.
1900/1/1 0:00:00代幣設計最重要的出發點不是貨幣政策,而應從理解用戶的需求開始,就像是設計產品一樣。不幸的是,許多項目都在代幣經濟中忘記了用戶需求.
1900/1/1 0:00:00本文來自微信公眾號TheSeeDAO。 Gitcoin為今天的DAO提供了重要的治理流程和運營模式的參考:如何讓新成員更好地加入社區?如何進行合理有效的工作流提案?如何針對不同情況進行治理?本文.
1900/1/1 0:00:00頭條 STEPN宣布將清查中國大陸帳戶星球日報訊據官方消息,為積極主動響應相關監管政策,MovetoEarn應用STEPN宣布將清查中國大陸帳戶,若發現中國大陸地區用戶.
1900/1/1 0:00:00