Bitrace CEO Isabel近日出席GoPlus User Security Summit HongKong，針對Web3用戶如何提高安全意識、保護鏈上資產免受釣魚欺詐等話題進行了分享。

伴隨著牛市的到來，黑客攻擊、盜幣、釣魚欺詐等安全事件的發生更加頻繁，bitrace也接到許多受害人求助，希望幫他們進行資金追蹤和挽回，其中不乏丟失上千萬美金的大額受害者。

Isabel表示，從Bitrace接觸的諸多案例來看，常見的釣魚手法並不複雜，但因為絕大多數web3用戶的安全意識不夠強，犯罪團伙頻頻得手。

第一類是假App釣魚。 犯罪團伙會偽造一系列知名Web3應用的安裝包，例如假錢包、假交易所，投放到用戶容易接觸的渠道中，以假亂真。 當用戶下載安裝後，操作界面也和真的App完全一樣，難以辨別。 而用戶一旦將資金存入這類假App，就會被犯罪團伙盜取並快速轉移。 所以大家下載任何安裝包，一定要確認是官方渠道，這是最簡單但最有效的防釣魚措施。

第二類是同尾號釣魚。 大多數錢包並不會顯示完整的區塊鏈地址，而是省略中間部分，因此，當兩個地址的開頭幾位與最後幾位完全相同時，用戶在不點開詳情的情況下難以區分。 犯罪分子利用這一特徵，生成一批與用戶經常轉賬的地址相似的釣魚地址，並使用釣魚地址向用戶地址發送小額交易，從而使釣魚地址出現在用戶的交易列表中。 用戶很容易把釣魚地址當成信任的地址，不再核查就進行轉賬，而此時資金就落入犯罪團伙手中。

此外，通過盜取TG、notion賬戶信息或使用假鍊接進行釣魚的犯罪事件也屢有發生。

對於絕大多數Web3用戶，除非親身遭遇，否則可能完全沒有關於釣魚、欺詐等犯罪手法的認知。 相反，犯罪團夥對於Web3用戶習慣則是了如指掌，這樣的信息不對稱是導致加密犯罪日益猖獗的根本原因之一。 因此，安全科普是整個行業都需要加強的一課。

根據Bitrace團隊的長期調查追蹤，加密資產相關的犯罪團伙大多數長期作案，已經形成了完整的產業鏈條，在釣魚鏈接投放、贓款清洗流轉、出金等各個環節都非常成熟。 資金一旦被盜取後，受害者再尋找專業安全機構進行調查追蹤，往往為時已晚，因而挽回損失的成功率並不高。

Isabel將涉及用戶資金安全的全流程劃分為三個階段**「Prevention（預防）- Investigation（調查）- Loss Recovery（挽損）」**。 在Investigation階段，有很多成熟的工具能夠快速定位相關地址、監控資金流向、梳理資金鍊路圖，協助執法機構來進行贓款追蹤。 但想要從根本上減少資金損失，需要向前做一步，加強Prevention，這也是Bitrace的核心目標。

Isabel分享到「Bitrace通過長期對大量犯罪地址的分析和AI訓練，開發了針對不同犯罪類型的預警模型。 例如針對同尾號釣魚手法，可以在新的釣魚地址被創建時就進行標記，並監測其鏈上行為，從而能夠第一時間對受害人地址進行預警，並在贓款進入VASP時，通知其及時進行攔截，以把握最佳挽損窗口期。」

如果您的加密資產已經受到損失--被盜或被騙，您可以在以下渠道向我們提交求助報告:

微信公眾號 #Bitrace

X @ Bitrace_team

電子郵件: support@Bitrace.io

我們的工作人員將盡可能為您提供幫助，包括事件分析、資金追蹤、挽損評估、資金攔截等。

Bitrace CEO Isabel近日出席GoPlus User Security Summit HongKong，針對Web3用戶如何提高安全意識、保護鏈上資產免受釣魚欺詐等話題進行了分享。

伴隨著牛市的到來，黑客攻擊、盜幣、釣魚欺詐等安全事件的發生更加頻繁，bitrace也接到許多受害人求助，希望幫他們進行資金追蹤和挽回，其中不乏丟失上千萬美金的大額受害者。

Isabel表示，從Bitrace接觸的諸多案例來看，常見的釣魚手法並不複雜，但因為絕大多數web3用戶的安全意識不夠強，犯罪團伙頻頻得手。

第一類是假App釣魚。 犯罪團伙會偽造一系列知名Web3應用的安裝包，例如假錢包、假交易所，投放到用戶容易接觸的渠道中，以假亂真。 當用戶下載安裝後，操作界面也和真的App完全一樣，難以辨別。 而用戶一旦將資金存入這類假App，就會被犯罪團伙盜取並快速轉移。 所以大家下載任何安裝包，一定要確認是官方渠道，這是最簡單但最有效的防釣魚措施。

第二類是同尾號釣魚。 大多數錢包並不會顯示完整的區塊鏈地址，而是省略中間部分，因此，當兩個地址的開頭幾位與最後幾位完全相同時，用戶在不點開詳情的情況下難以區分。 犯罪分子利用這一特徵，生成一批與用戶經常轉賬的地址相似的釣魚地址，並使用釣魚地址向用戶地址發送小額交易，從而使釣魚地址出現在用戶的交易列表中。 用戶很容易把釣魚地址當成信任的地址，不再核查就進行轉賬，而此時資金就落入犯罪團伙手中。

此外，通過盜取TG、notion賬戶信息或使用假鍊接進行釣魚的犯罪事件也屢有發生。

對於絕大多數Web3用戶，除非親身遭遇，否則可能完全沒有關於釣魚、欺詐等犯罪手法的認知。 相反，犯罪團夥對於Web3用戶習慣則是了如指掌，這樣的信息不對稱是導致加密犯罪日益猖獗的根本原因之一。 因此，安全科普是整個行業都需要加強的一課。

根據Bitrace團隊的長期調查追蹤，加密資產相關的犯罪團伙大多數長期作案，已經形成了完整的產業鏈條，在釣魚鏈接投放、贓款清洗流轉、出金等各個環節都非常成熟。 資金一旦被盜取後，受害者再尋找專業安全機構進行調查追蹤，往往為時已晚，因而挽回損失的成功率並不高。

Isabel將涉及用戶資金安全的全流程劃分為三個階段**「Prevention（預防）- Investigation（調查）- Loss Recovery（挽損）」**。 在Investigation階段，有很多成熟的工具能夠快速定位相關地址、監控資金流向、梳理資金鍊路圖，協助執法機構來進行贓款追蹤。 但想要從根本上減少資金損失，需要向前做一步，加強Prevention，這也是Bitrace的核心目標。

Isabel分享到「Bitrace通過長期對大量犯罪地址的分析和AI訓練，開發了針對不同犯罪類型的預警模型。 例如針對同尾號釣魚手法，可以在新的釣魚地址被創建時就進行標記，並監測其鏈上行為，從而能夠第一時間對受害人地址進行預警，並在贓款進入VASP時，通知其及時進行攔截，以把握最佳挽損窗口期。」

如果您的加密資產已經受到損失--被盜或被騙，您可以在以下渠道向我們提交求助報告:

微信公眾號 #Bitrace

X @ Bitrace_team

電子郵件: support@Bitrace.io

我們的工作人員將盡可能為您提供幫助，包括事件分析、資金追蹤、挽損評估、資金攔截等。