什么是区块链钓鱼攻击？普通人如何避开黑客陷阱

导读： 怎么识别假链接的区块链钓鱼攻击区块链领域当中的钓鱼攻击, 跟传统网络钓鱼存在着相似之处, 然而其危害程度却是更高的。一旦私钥或者助记词出现泄露的情况...

怎么识别假链接的区块链钓鱼攻击

区块链领域当中的钓鱼攻击, 跟传统网络钓鱼存在着相似之处, 然而其危害程度却是更高的。一旦私钥或者助记词出现泄露的情况, 那么资产损失基本上就没办法追回来了。黑客平常所使用的手法, 是伪造那些知名平台的界面, 像是山寨Uniswap、OpenSea或者MetaMask的登录页, 以此来诱导用户在看起来似乎正规的页面输入敏感信息。

知晓观察网址是极为重要的关键所在, 众多钓鱼网站会采用与官方域名极为相像接近的拼写方式, 像是于".com"之后额外增添一个字母, 又或是运用".io"去替换".co", 这些细微的差别在匆忙进行点击之际极易被疏忽遗漏, 养成手动输入官方网址的习惯, 并且从不点击不明链接来登录钱包, 如此便能规避掉大部分的风险。

钓鱼链接传播的主要渠道是社交媒体, 攻击者会伪装成项目方客服, 或发布空投通知，或在论坛发布虚假教程来吸引用户点击, 一些高级钓鱼还会利用短链接服务隐藏真实地址, 致使受害者难以提前判断去向。

为什么钱包授权也会遭遇区块链钓鱼攻击

好多人觉得只要将私钥护好便安全了, 可事实上钱包授权自身就是个危险的环节。钓鱼攻击者会借由伪造的应用授权页面, 去诱导用户签署恶意智能合约。一旦授权达成, 攻击者就能依规从你的钱包里提取代币。

像是领取空投, 或是参与限量NFT铸造, 又或者是领取测试网代币, 这类攻击常常隐匿于看似并无危害的操作里。在用户点击“确认”按钮以前, 往往并不明晰自己所正在授权的究竟是何种合约权限。一旦碰到任何要求签名的请求, 都理应审慎审查合约内容, 确认授权范围以及金额是不是合理。

面临重灾情况的还有去中心化交易所以及钱包聚合平台, 存在一些会模拟合法交易界面的钓鱼网站, 这些网站会诱导用户于错误的合约地址之上批准代币无限额度授权, 保护自身资产的有效手段是检查授权记录, 并且定期撤销不再使用的合约权限。

区块链钓鱼攻击发生后该怎么办

被发现遭到欺骗之后, 在最先的时间里, 切断跟可疑合约的授权连接, 这一联系获取的渠道, 可以借助Etherscan或者BscScan等平台, 用以查看已经获得授权的合约, 然后逐个撤销掉并非必要的权限, 尽管没办法径直把资产追回来, 但能够起到防止进一步的损失向外扩散的作用。

记下攻击者的钱包地址, 朝着相关平台去进行举报。一部分钱包提供商以及区块链浏览器, 对标记恶意地址予以支持, 用来协助其他用户躲开风险。与此同时, 跟社区把遭遇告知, 告示更多的人关注这类诈骗手法。