如何养成Web3链上好习惯?TON生态防钓鱼指南

时间:2024-09-22 编辑: 浏览:(473)

来源:Beosin

随着TON生态的快速发展,越来越多的用户开始进入TON生态。在此背景下,很多黑客早已伺机而动,利用TON集成先进的诈骗检测工具的时间窗口,部署各种钓鱼网站,实施欺诈行为,并且这种现象日渐猖獗。这不仅对用户的资产安全构成了严重威胁,也对整个TON生态的健康发展带来了负面影响。

作为TON生态的安全合作伙伴,针对此类安全风险,Beosin整理了三种典型的钓鱼攻击案例,包含钱包钓鱼、网站钓鱼、中心化工具钓鱼,并为用户提供相对应的预防措施,帮助大家安全地交互TON生态项目。

一、  钱包中的钓鱼风险

1.  NFT钓鱼

在用户参与TON生态交互中,用户经常会在钱包中收到NFT。不明来源的NFT通常是由黑客发送的:

除了NFT的名字具有诱骗性外,用户在查看NFT内容时,有可能会访问黑客事先准备好的钓鱼网站,从而受到钓鱼攻击。

2.  零转账钓鱼

在TON网络中,零转账钓鱼十分猖獗。黑客通过零转账向用户钱包发送钓鱼网站信息,用户在查看其交易活动时可能上当受骗:

为避免以上钓鱼攻击,Beosin建议用户:

1.  保持警惕,对于收到的任何NFT和链接都应该先确认来源,不要轻易访问其网站并链接钱包或是直接输入助记词。

2.  选择TonKeeper、MyTonWallet等支持识别可疑交易和NFT的钱包。用户有机会在第一时间发现钓鱼骗局,避免资产损失。

3.  在尝试转账给其它地址时,可以先使用KYT工具查询收款地址风险。目前Beosin KYT已支持TON网络,自动识别TON网络中的中高风险地址:

Beosin KYT

二、被误解的Comment字段

由于TON网络中的Jetton代币并没有类似ERC20代币的授权功能,因此用户在钓鱼网站中链接TON的钱包后,黑客通常是直接发起转账请求,将用户钱包中的代币转移至黑客地址。如下图所示:

在交易请求中,黑客会利用Comment字段误导用户以为自己在获取奖励或是领取代币,从而确认钓鱼交易,造成损失。

以Scam Sniffer发现的这起钓鱼事件为例,黑客将Comment字段内容设置为“Received +5,000 USDT”。

用户看到的交易请求如下图所示,非常容易误以为完成这笔交易后就可以收到5000 USDT,从而着急确认交易。实际上这笔交易是将受害者钱包中的4.52个TON转移到黑客的地址中。

用户需注意Comment字段主要用于留言、地址识别,并不代表交易结果。因为Comment字段的内容可以由发起交易的人任意设定,请不要相信Comment字段中的任何内容。

三、中心化风险

TON生态小游戏的火热和TG Bot的便利性让更多用户选择直接使用Telegram及Wallet钱包,而非自托管的其它钱包去参与到玩游戏、交易的过程中。如果用户的Telegram账号被盗,那么Wallet钱包中的资产也会被黑客控制。用户需开启Telegram的二步验证提高其账号的安全性。

尽管现在的小游戏和TG Bot如雨后春笋般诞生,但大部分的应用多专注于功能性的实现,而对于安全的考量仍然存在一些缺漏。例如直接让用户导入私钥或是为用户创建新的钱包。这些操作让这些应用实质上掌握了用户的全部资产,容易出现Rug等中心化风险。

总结

在深入了解了TON生态的钓鱼手段和风险之后,我们可以发现,TON生态尽管充满了前景与可能性,但也伴随着不少风险与安全挑战。用户必须对持有的资产保持高度的警惕和谨慎。从选择安全性更高的钱包、使用地址风险分析工具,到提高自身反钓鱼意识,这些预防措施能够在很大程度上降低风险,保护用户的资产安全。我们鼓励所有用户在参与TON生态项目交互时保持谨慎,在Web3的世界中,安全永远是第一位的。

最新 更多 >
  • 1 ChainGPT财务紧张和Dogeverse市场挑战展示MoonBag的预售机会

    你准备好调查最新的加密货币发展了吗?Dogeverse面临高风险投资和监管威胁,而ChainGPT面临越来越大的监管压力和技术障碍。MoonBag迷因币的预售展示了有希望的投资回报率(ROI)潜力,这是一个重要的机会。除了在最后阶段获得高达9900%的显著投资回报外,MoonBag还保证了可观的利润,并且是免税的。目前正处于预售阶段,MoonBag硬币的每枚价值仅为0.00015美元,这使它们成为

  • 2 Floki Inu价格预测:本周末能创下新纪录吗?

    Floki Inu是另一个目前正沐浴在牛市荣耀中的明星加密代币。该代币一直在努力扩大其用户群,这已经取得了回报,帮助代币价格升至新高。截至发稿时,该代币的价格为0.0003168美元,在过去七天内上涨了16%,并正在不断努力扩大其功能,以吸引和吸引新用户。 另请阅读:Cardano:ADA何时将达到3.10美元的雄心壮志 Floki Inu生态系统扩张 来源:Pymnts.com Floki I

  • 3 MoonBag 88%的APY股权现在生效——领先Dogeverse和Solana的最后机会

    如果你能把你的硬币押在令人印象深刻的88%的APY上,看着你的财富毫不费力地增长呢?MoonBag预售已进入第四阶段,这个机会是现场直播的,它正在创造一个你不想错过的轰动效应。 早期加入MoonBag硬币潮流的投资者现在可以像承诺的那样获得投资回报。如果你还没有成为这个惊人投资机会的一部分,是什么阻止了你? 索拉纳正在失去它的欲望吗?网络问题与市场挑战持续 索拉纳最近成为头条新闻,显示出强大的潜

  • 4 Robert Kiyosaki自信比特币将在2024年8月达到35万美元,具体操作如下

    金融大师、《富爸爸穷爸爸》一书的作者Robert Kiyosaki对未来两个月比特币的价格做出了惊人的预测。 清崎在最近的一条推文中表示,他有信心到8月25日,BTC的价值将达到35万美元。 BTC将于8月推出35万美元 清崎说,虽然他的预测可能是“傻瓜诱饵”、猜测和观点,但这不是谎言,因为任何关于未来的预测都不是假的。尽管如此,这位《富爸爸穷爸爸》的作者透露,他希望35万美元的BTC预测成真。

  • 5 加密专家宣布MoonBag为Meme Coin冠军,击败Pepe Coin和Floki Inu

    什么才能成为加密世界中最成功的模因币?每年,随着每一枚硬币都拥有自己的真实性,成为顶级模因硬币的竞争都在加剧。在Pepe Coin和Floki Inu等其他已知竞争对手中,Moonbag迷因币将在2024年成为焦点,吸引全球买家、投资者和交易员的注意力。 MoonBag Meme硬币的声誉不仅仅建立在言语上,还建立在投资者心目中的行动上。该公司最近在预售中筹集了超过100万美元,并承诺最高150

  • 6 币安币BNB创历史新高,链量飙升

    币安BNB链的原生代币BNB昨日创下710美元的历史新高。BNB代币的上涨似乎与BNB Chain指标的改善以及更广泛的市场的上涨有关。 根据CoinGecko的数据,在撰写本文时,BNB的价格已经略有结算,自昨天这个时候以来上涨了1.2%,目前交易价格为707.89美元。 币安官方推特账户庆祝BNB代币自2017年作为币安币成立以来首次突破700美元大关。 用户祝贺币安实现这一壮举,许多人猜测

  • 7 Bitname为比特币生态系统推出首个完整的名称服务

    新闻稿。Bitname是涵盖整个比特币生态系统的第一个名称服务提供商,它正在为比特币Stamps引入一个新的协议标准SRC101。它允许在比特币上永久存储域资产,并支持所有比特币地址类型的相互转换和解析。它还通过独特的功能支持比特币第二层和侧链地址链接。它优先考虑跨不同协议统一本地比特币域资产,代表着朝着整合整个比特币生态系统迈出了一步。 为什么我们需要一个完全覆盖生态系统的原生比特币命名服务?

  • 8 Mythos Research发布关于Aethir的报告,这是一个去中心化GPU平台,在25个地点拥有价值2400万美元的GPU

    【新闻稿——阿联酋迪拜,2024年6月6日】 研究和咨询公司Mythos Research发布了一份深入报告,分析了Aethir,这是GPU-as-a-Service(GPUaaS)的一个开创性去中心化平台。这项全面的研究与CMC Research合作发表,为Aethir在快速发展的去中心化物理基础设施网络(DePIN)中的创新解决方案、技术、战略合作伙伴关系和市场定位提供了宝贵的见解。 该报告探

  • 9 BDSwiss获得阿联酋关键许可证以扩大中东和北非地区的服务

    BDSwiss已获得阿联酋证券和商品管理局(SCA)的许可。这一新许可证使外汇和差价合约经纪人能够提供一套金融产品和服务,从外汇交易到差价合约,增强阿联酋散户和机构投资者的交易体验。 专用外汇云解决方案,具有稳定快速的跨境连接,能够满足高需求场景。阿里云帮助外汇交易员在全球范围内安全运营。点击了解更多! 根据新闻稿,BDSwiss获得了第五类许可证。这一批准预计将使该公司能够在中东和北非地区扩大

  • 10 Pepe Coin 本周末能否创下新高吗?

    Pepe Coin (PEPE) 凭借其近期的价格表现创造了新的里程碑。随着周末的临近,每个人都在想 PEPE 能否继续其令人印象深刻的表现并创下历史新高 (ATH)。PEPE 的出色表现在过去 30 天里,PEPE 的价值增长了 79.3%。PEPE 还在 5 月 27 日创下了新高,达到 0.00001717 美元。然而,过去七天里,这款 meme 代币的表现并不那么令人印象深刻。在此期间,该