探索链上世界，安全第一，用户需谨记这3条安全规则：不要在任何网页填写助记词/私钥、谨慎点击钱包交易界面 确认按钮、以及推特/Discord/搜索引擎获得的链接可能是钓鱼链接。
进入新周期，链上交互风险随着用户活跃度的增加而日益暴露。钓鱼者通常会采用假冒钱包网站、窃取社交媒体账号、创建恶意浏览器插件、发送钓鱼邮件和信息以及发布虚假应用程序等方式，诱使用户泄露敏感信息，导致资产损失，钓鱼形式和场景呈现多样性、复杂性和隐匿性等特征。
比如，钓鱼者一般通过创建与正规钱包网站外观相似的假冒网站，诱使用户输入其私钥或助记词，这些假冒网站通常会使用社交媒体、电子邮件或广告进行推广，误导用户认为他们正在访问正规的钱包服务，从而盗取用户的资产。此外，还有钓鱼者可能会利用社交媒体平台、论坛或即时通讯应用程序，伪装成钱包客服或社区管理员，向用户发送虚假消息，要求他们提供钱包信息或私钥，这种方式利用了用户对官方的信任，诱使他们泄露私人信息等等。
总之，这些案例突出了钓鱼行为对Web3钱包用户的威胁。为帮助用户提高Web3钱包使用安全意识，并保护资产安全免受损失，OKX Web3深入社区调研并收集了众多Web3钱包用户遭遇过的钓鱼事件，从而提炼出用户最常遇到的4大典型钓鱼场景，并通过不同场景下的细分案例，采用图文案例结合的方式，撰写了Web3用户该如何进行安全交易的最新指南，供大家学习参考。
1、热门项目推特回复
通过热门项目推特回复是恶意信息的主要方式之一，钓鱼推特账号可以从Logo、名字、认证标识等都做到和官方号一模一样，甚至连Follower数量也可以是几十K，而唯一能区别两者的就是——推特handle（注意相似字符），请用户务必擦亮眼睛。
此外，很多时候，假账号会在官推消息下面故意回复，但回复内容中带有钓鱼链接，很容易让用户以为是官方链接，从而上当受骗。目前，有些官方账号目前在推文中，会增加End of Tweet推文，提醒用户防范后续回复中可能包含钓鱼链接的风险。
2、盗取官方推特/Discord
为增加可信性，钓鱼者还会盗取项目方或者KOL的官方推特/Discord，以官方名义发布钓鱼链接，所以很多用户很容易上当。比如，Vitalik的推特账号以及TON项目官方推特就曾被盗取，钓鱼者借机发布了虚假信息或者钓鱼链接。
3、谷歌搜索广告
钓鱼者有时会使用谷歌搜索广告发布恶意链接，用户从浏览器显示的名字看为官方域名，但点击后跳转到的链接为钓鱼链接。
4、虚假应用
钓鱼者还会通过虚假应用从而诱导用户。比如当用户下载安装了钓鱼者发布的假钱包，会导致其私钥泄漏和资产丢失。有钓鱼者曾修改过的Telegram安装包，从而改变了接收和发送代币的链上地址，导致了用户资产的损失。
5、应对措施：OKX Web3钱包支持钓鱼链接检测及风险提醒
当前，OKX Web3钱包通过支持钓鱼链接检测及风险提醒，为帮助用户更好地应对上述问题。比如，用户通过OKX Web3插件钱包使用浏览器访问网站时，如果该域名为已知恶意域名，则会第一时间收到告警提醒。此外，如果用户使用OKX Web3 APP在Discover界面访问第三方DAPP时，OKX Web3钱包将会自动针对域名进行风险检测，如果其为恶意域名，则会进行拦截提醒，禁止用户访问。
1、进行项目交互或者资格验证
钓鱼者会在用户在进行项目交互或者资格验证时候，伪装成插件钱包弹窗的页面或者其他任何网页，要求用户填写助记词/私钥，这类一般都是都是恶意网站，用户应该提高警惕意识。
2、冒充项目方客服或者管理员
钓鱼者经常会冒充项目方客服或者Discord管理员，并提供网址让用户输入助记词或者私钥，这种情况说明对方是钓鱼者。
3、其他助记词/私钥泄漏可能路径
用户助记词和私钥泄漏可能路径有很多，常见的包括电脑被植入木马病毒软件、电脑使用了撸毛用的指纹浏览器、电脑使用了远程控制或代理工具、助记词/私钥截图保存相册，但被恶意APP上传、备份到云端，但云端平台被入侵、输入助记词/私钥过程被监控、身边人物理获取到助记词私钥文件/纸 、以及开发人员推送包括私钥代码到Github等等。
总之，用户需要安全地存储和使用助记词/私钥，从而更好的保证钱包资产安全。比如，当前作为去中心化的自托管钱包，OKX Web3钱包上线iCloud/Google Drive云端、手动、硬件等多种助记词/私钥备份方式，已成长为市面上支持私钥备份方式较为全面的钱包，为用户提供较为安全的私钥存储方式。在用户私钥被盗问题上，OKX Web3钱包已支持Ledger、 Keystone、Onekey 等较为全面的主流硬件钱包功能，硬件钱包的私钥存储在硬件钱包设备里，由用户自己掌握，从而保障资产安全。也就是OKX Web3钱包让用户通过硬件钱包安全管理资产的同时，又可以自由参与链上代币交易、NFT市场和各类dApp项目交互等。此外，OKX Web3 钱包现已上线 MPC无私钥钱包、以及AA智能合约钱包，帮助用户进一步简化私钥问题。
场景1、窃取主链代币
钓鱼者往往会给恶意合约函数起名为Claim，SeurityUpdate等具有诱导性名字，而实际函数逻辑为空，从而只转移用户主链代币。当前OKX Web3钱包已上线交易预执行功能，显示该交易上链后资产及授权变化，从而进一步提醒用户注意安全。另外，如果其交互合约或授权地址为已知恶意地址，则会进行红色安全提醒。
场景2、相似地址转账
当监测到有大额转账时，钓鱼者会通过地址碰撞生成和接收地址首位若干位相同的地址，利用transferFrom进行0金额转账，或利用假USDT进行一定金额转账，污染用户交易历史，期望用户后续转账从交易历史拷贝错误地址，完成诈骗。
https://www.oklink.com/cn/trx/address/TT3irZR6gVL1ncCLXH3PwQkRXUjFpa9itX/token-transfer
https://tronscan.org/#/transaction/27147fd55e85bd29af31c00e3d878bc727194a377bec98313a79c8ef42462e5f
场景3、链上授权
钓鱼者通常会诱导用户签署 approve / increaseAllowance / decreaseAllowance / setApprovalForAll 交易，以及升级使用Create2生成预先计算好的新地址，绕过安全检测，从而骗取用户授权相关。OKX Web3钱包会针对授权交易进行安全提醒，请用户注意该交易为授权相关交易，注意风险。另外，如果交易授权地址为已知恶意地址时，会进行红色信息提醒，避免用户上当受骗。
场景4、链下签名
除了链上授权外，钓鱼者还会通过诱导用户进行链下签名的方式进行钓鱼。比如，ERC20代币授权允许用户授权给另外一个地址或合约一定额度，被授权地址可以通过transferFrom转移用户资产，钓鱼者就是利用这种特点进行诈骗。当前OKX Web3钱包正在针对此类场景开发风险提示功能，当用户签署离线签名时，通过解析签名授权地址，如果命中已知恶意地址，会对用户进行风险提示。
场景5、TRON账号权限
这类场景比较抽象，一般是钓鱼者通过获取用户TRON账号权限来控制其资产。TRON账号权限设置和EOS类似，分为Owner和Active权限，并可以设置类似多签形式进行权限控制，如下权限设置Owner门限为2，两个地址权重分别为1和2，第一个地址为用户地址，权重为1无法单独操作账号。
https://tronscan.org/#/wallet/permissions
https://www.oklink.com/trx/tx/1fe56345873425cf93e6d9a1f0bf2b91846d30ca7a93080a2ad69de77de5e45f
场景6、Solana代币及账号权限
钓鱼者通过SetAuthroity修改代币ATA账户Ownership，相当于代币转给了新的Owner地址。用户被该方法钓鱼后，资产转移给钓鱼方等等。此外，如果用户签署了Assign交易，其正常账号的Owner将从System Program被修改为恶意合约。
场景7、EigenLayer调用 queueWithdrawal
由于协议本身的设计机制等问题，也很容易被钓鱼者利用。基于以太坊的中间件协议EigenLayer的queueWithdrawal调用，允许指定其他地址作为withdrawer，用户被钓鱼签署了该交易。七天后，指定地址通过completeQueuedWithdrawal获得用户的质押资产。
安全使用Web3钱包是保护资产的关键措施，用户应切实采取预防措施以防范潜在的风险和威胁。可以选择行业知名的、经过安全审计的OKX Web3钱包、更安全便捷地探索链上世界。
作为行业最先进以及功能最全面的钱包，OKX Web3钱包完全去中心化、且自托管，支持用户一站式玩转链上应用，现已支持 85+ 公链，App、插件、网页三端统一，涵盖钱包、DEX、DeFi、NFT 市场、DApp 探索 5 大板块、并支持 Ordinals 市场、MPC 和 AA 智能合约钱包、兑换 Gas、连接硬件钱包等。此外，用户还可以通过安全地保护私钥和助记词、定期更新钱包应用和操作系统、谨慎处理链接和信息以及启用多重身份验证功能，从而增加钱包的安全性。
总之，在链上世界，资产安全大于一切。
用户需要谨记这3条Web3安全规则：不要在任何网页填写助记词/私钥、谨慎点击钱包交易界面 确认按钮、以及推特/Discord/搜索引擎获得的链接可能是钓鱼链接。
AFXO币是一种加密货币，它是一种基于区块链技术的数字资产。作为新兴的数字货币之一，AFXO币具有高度去中心化、匿名性和快速交易的特点。由于其潜力巨大且发展迅猛，越来越多的人开始关注并投资于这个加密货币。在购买AFXO币之前，需要选择一个可靠的交易所平台。以下将介绍三个著名的交易所：欧易交易所、币安交易所和火必交易所。首先是欧易交易所，它是一家受欢迎的数字货币交易平台之一。欧易交易所以其用户友好的
GZLR币是一种刚刚兴起的数字货币，在数字货币市场上的表现备受关注。GZLR币是一个类似于比特币和以太币的数字货币，它具有去中心化和安全的优势，让用户更轻松、更便捷地进行交易和转移数字资产。下面我们就来看一看GZLR币历史价格走势如何。2018年在2018年的开始，GZLR币的价格还很低，平均价格只有0.006美元左右，但是在后来逐渐上涨，尤其是在五月份甚至达到了0.3美元左右的高峰，将近50倍的
AIAI币，全称为AIAI Coin，是一种基于区块链技术的数字货币。AIAI币的目标是通过推动区块链技术的应用和发展，促进金融科技的创新和改革。作为一种去中心化的数字货币，AIAI币的交易和管理完全由网络节点共同参与，确保了交易的安全性和透明性。欧易交易所是全球知名的数字货币交易所之一，成立于2013年。欧易交易所以其高效的交易系统和丰富的数字货币资源而闻名。作为一个全球化的交易平台，欧易交易所
HAMI币是一个新兴的数字货币，它的创始人是谁呢？谁是HAMI币的创始人？HAMI币的创始人是中国的区块链技术专家郭宇。郭宇先生是一位技术实战者，他在中国大陆区块链技术的推进和结合实际生产力的发展方面有着独到的见解。他在多个领域拥有深厚的技术积累，采用模块化的方法开发平台和解决方案，致力于提升场景化的落地能力。在HAMI币创立之前，郭宇先生已经在哥斯达黎加创立了一家企业，专注于加密货币和数字资产交
ACT币是一种基于区块链技术发行的加密数字货币。ACT币的创立旨在提供一种新颖的数字货币解决方案，以便实现更快、更安全和更低成本的交易。它的目标是打破传统金融体系的边界，为用户提供更灵活和便捷的支付和投资方式。作为一种新兴的数字货币，ACT币被越来越多的人们所关注和认可。为了方便用户进行交易和投资，ACT币可以在各种交易所进行买卖和兑换。以下是三个著名的ACT币交易所的简介：欧易交易所（Exmo）
AIEN币是一种基于区块链技术的加密货币，它的目标是为用户提供安全、快速和可靠的交易平台。AIEN币的发行量有限，每年递减，因此具有一定的价值保值和增值潜力。作为全球数字货币市场的重要参与者，AIEN币可以在多个交易所进行交易。以下是三个著名的交易所，可以为AIEN币提供良好的交易环境和交易服务：1. 欧易交易所：欧易交易所是一个备受信任和热门的数字货币交易平台。该交易所拥有强大的用户群体和广泛的
7 AFR币去哪里买
AFR币是一种新兴的加密货币，它的全称是Africa Token。作为非洲地区的首个加密货币，AFR的目标是打造一个为非洲人民提供金融服务的数字资产平台。AFR币的流通量有限且逐步减少，因此具备一定的投资潜力。如果您对AFR币感兴趣，下面将为您介绍三个著名的交易所，您可以在这些交易所购买到AFR币。首先介绍的是欧易交易所。欧易交易所是一个全球领先的数字资产交易平台，提供多种加密货币的交易服务。该交
AGOLP币是一种数字货币，它采用了区块链技术，并致力于成为一个安全、高效、去中心化的交易媒介。AGOLP币的发行和交易都是通过网络进行的，这使得购买和销售变得更加便捷。在使用AGOLP币进行交易之前，您需要选择一个可靠的交易所。以下是三个著名的交易所：欧易交易所、币安交易所和火必交易所。欧易交易所是一家知名的数字货币交易平台，它提供了丰富的交易流动性和多种币种的交易选择。在欧易交易所上购买AGO
了解HGET币的历史价格走势HGET币的诞生HGET币是由Hegic协议推出的通证，主要用于Hegic平台上的期权交易。Hegic协议是一个去中心化的期权平台，用户可以通过平台购买和出售以太坊上的期权合约。Hegic协议上的期权交易一经推出，就受到了很大的关注和追捧。为了方便期权合约的交易，Hegic推出了HGET通证。HGET币的历史价格HGET币于2020年12月20日上线，当时的价格在0.9
10 GRN币的创始人是谁
GRN币的创始人是谁? GRN币是一种基于区块链技术的加密货币。不同于传统的电子货币，GRN币是完全去中心化的数字货币形式，拥有更高的安全性和透明度。那么，GRN币的创始人是谁呢？ GRN币始创人介绍 GRN币的创始人是Ross Nicoll和Matthew Smith，两位区块链技术领域的专家。两人都在这个领域中有多年的经验，并且对比特币、以太坊等数字货币有深刻的认识和理解。他
