
安士百科|区块链知识问答精选,一文入门区块链(下篇)
**51 什么是加密钱包? 加密钱包本质上是一个用于存储和管理加密资金、账户私钥、跟踪代币余额并签署交易的DAPP。 一个加密钱包是由很多零部件组成的,通常包括:钱包账号、公钥地址(账户)、区块链网络、基础代币、合约代币、发送/接收、交易、应用等。 目前,常见的加密钱包包括Meta Mask(小狐狸)、TokenPocket(TP钱包)、imToken(im钱包)等; **52 加密钱包都有哪些类型? 一、从是否触网络来划分,加密钱包主要有两种形式:冷钱包和热钱包。 冷钱包:助记词或私钥不触网,在一个离线的设备中存储。交易通过扫码签名等方式进行。冷存储也被视为相对最安全的一种加密资产保管方式。冷钱包包括硬件钱包; 热钱包:助记词或私钥会触网,如果存储的设备被黑,有资产被盗风险。手机应用钱包、浏览器插件钱包大多是热钱包。 二、从私钥生成方式来划分,加密钱包主要有两种类型:确定性和非确定性,它们的区别在于是否相互关联。 非确定性钱包具有由随机数生成的私钥,并且这些私钥彼此不相关。确定性钱包具有由单个主私钥(称为种子,也可以称为助记词)生成的私钥。 在确定性钱包中,私钥是相互关联的,并...

SAFEIS:“二舅币”真的是加密骗局吗?
多位用户反馈有人借机利用虚拟货币进行诈骗敛财,SAFEIS第一时间对该进行关注和追溯分析。一、“二舅”事件背景“二舅”火了,火爆全网。短视频《回村三天,二舅治好了我的精神内耗》仅仅在B站上播放量就超过3000万人次,全网相关报道播放量不计其数,包括新华社在内的诸多官媒也纷纷报道此事。二舅相关视频“二舅“是谁?是发布上述短视频的网络博主“衣戈猜想”的二舅,今年已经66岁,在十多岁时因为医疗事故致残,一瘸一拐,但在尔后的漫长岁月里,始终保持乐观豁达,凭借自身手艺自力更生并照顾老母亲。 认清生活的真相后依然对生活心存热爱,“二舅”不仅治好了“我”的精神内耗,更抚慰了公众的内心。 然而,如此正能量的事件,多位用户反馈有人借此利用虚拟货币进行诈骗敛财,SAFEIS第一时间对该事件进行关注和追溯分析。二、“二舅币”事件概况项目方以“旨在通过区块链传递爱心,为二舅养老,让二舅的生命不再有遗憾”为项目宗旨,于7月28日建立了一个自称是“second uncle dao”(“二舅DAO”)的去中心化自治组织,并发行一个名为“second uncle coin”(简称SUC,“二舅币”)的代币,...

SAFEIS安全报告:Curve Finance被黑客攻击事件分析
Curve被黑事件2022年8月10日,去中心化稳定币交易协议Curve Finance突遭DNS劫持攻击,本次事件中共有价值约61.3万美元的稳定币被盗取,被盗资金被攻击者兑换成ETH并分批进行转移。 Curve随即发出警告,提醒用户暂时不要使用Curve.fi域名,并立即解除合约授权。 SAFEIS安全团队第一时间对该事件进行追踪分析。Curve Finance简介Curve Finance是一个基于以太坊的去中心化稳定币交易协议,该平台主要为实现高效的稳定币交易,Curve可以让用户以极其低的滑点和手续费实现稳定币交易,它的算法专门为稳定币设计并以此盈利,目前Curve已经支持多条公链。 Curve创始人Michale Egorov于2019年11月发布了白皮书,并最终在2020年2月10日将该协议重新命名为Curve Finance。攻击事件详情攻击者攻击Curve Finance的Curve.fi域名服务器并重定向到克隆的恶意站点,两个站点的服务器IP分别为5.199.174.238和87.120.37.46。 在克隆的站点上,攻击者注入了恶意代码,要求用户对未经验证的...
SAFEIS是行业先进的区块链安全公司,旨在向全球范围内用户提供广泛的区块链安全服务,保障用户财产安全。团队始终坚持区块链技术的研发与创新,与广大从业者共同打造安全健康的行业生态。Make Trustless - 让信赖无需信赖!

安士百科|区块链知识问答精选,一文入门区块链(下篇)
**51 什么是加密钱包? 加密钱包本质上是一个用于存储和管理加密资金、账户私钥、跟踪代币余额并签署交易的DAPP。 一个加密钱包是由很多零部件组成的,通常包括:钱包账号、公钥地址(账户)、区块链网络、基础代币、合约代币、发送/接收、交易、应用等。 目前,常见的加密钱包包括Meta Mask(小狐狸)、TokenPocket(TP钱包)、imToken(im钱包)等; **52 加密钱包都有哪些类型? 一、从是否触网络来划分,加密钱包主要有两种形式:冷钱包和热钱包。 冷钱包:助记词或私钥不触网,在一个离线的设备中存储。交易通过扫码签名等方式进行。冷存储也被视为相对最安全的一种加密资产保管方式。冷钱包包括硬件钱包; 热钱包:助记词或私钥会触网,如果存储的设备被黑,有资产被盗风险。手机应用钱包、浏览器插件钱包大多是热钱包。 二、从私钥生成方式来划分,加密钱包主要有两种类型:确定性和非确定性,它们的区别在于是否相互关联。 非确定性钱包具有由随机数生成的私钥,并且这些私钥彼此不相关。确定性钱包具有由单个主私钥(称为种子,也可以称为助记词)生成的私钥。 在确定性钱包中,私钥是相互关联的,并...

SAFEIS:“二舅币”真的是加密骗局吗?
多位用户反馈有人借机利用虚拟货币进行诈骗敛财,SAFEIS第一时间对该进行关注和追溯分析。一、“二舅”事件背景“二舅”火了,火爆全网。短视频《回村三天,二舅治好了我的精神内耗》仅仅在B站上播放量就超过3000万人次,全网相关报道播放量不计其数,包括新华社在内的诸多官媒也纷纷报道此事。二舅相关视频“二舅“是谁?是发布上述短视频的网络博主“衣戈猜想”的二舅,今年已经66岁,在十多岁时因为医疗事故致残,一瘸一拐,但在尔后的漫长岁月里,始终保持乐观豁达,凭借自身手艺自力更生并照顾老母亲。 认清生活的真相后依然对生活心存热爱,“二舅”不仅治好了“我”的精神内耗,更抚慰了公众的内心。 然而,如此正能量的事件,多位用户反馈有人借此利用虚拟货币进行诈骗敛财,SAFEIS第一时间对该事件进行关注和追溯分析。二、“二舅币”事件概况项目方以“旨在通过区块链传递爱心,为二舅养老,让二舅的生命不再有遗憾”为项目宗旨,于7月28日建立了一个自称是“second uncle dao”(“二舅DAO”)的去中心化自治组织,并发行一个名为“second uncle coin”(简称SUC,“二舅币”)的代币,...

SAFEIS安全报告:Curve Finance被黑客攻击事件分析
Curve被黑事件2022年8月10日,去中心化稳定币交易协议Curve Finance突遭DNS劫持攻击,本次事件中共有价值约61.3万美元的稳定币被盗取,被盗资金被攻击者兑换成ETH并分批进行转移。 Curve随即发出警告,提醒用户暂时不要使用Curve.fi域名,并立即解除合约授权。 SAFEIS安全团队第一时间对该事件进行追踪分析。Curve Finance简介Curve Finance是一个基于以太坊的去中心化稳定币交易协议,该平台主要为实现高效的稳定币交易,Curve可以让用户以极其低的滑点和手续费实现稳定币交易,它的算法专门为稳定币设计并以此盈利,目前Curve已经支持多条公链。 Curve创始人Michale Egorov于2019年11月发布了白皮书,并最终在2020年2月10日将该协议重新命名为Curve Finance。攻击事件详情攻击者攻击Curve Finance的Curve.fi域名服务器并重定向到克隆的恶意站点,两个站点的服务器IP分别为5.199.174.238和87.120.37.46。 在克隆的站点上,攻击者注入了恶意代码,要求用户对未经验证的...
Share Dialog
Share Dialog
SAFEIS是行业先进的区块链安全公司,旨在向全球范围内用户提供广泛的区块链安全服务,保障用户财产安全。团队始终坚持区块链技术的研发与创新,与广大从业者共同打造安全健康的行业生态。Make Trustless - 让信赖无需信赖!

Subscribe to SAFEIS

Subscribe to SAFEIS


<100 subscribers
<100 subscribers
如果您已经受到TG相关骗局的侵害,请通过添加文末下方客服微信联系我们,我们将竭诚为您服务。
Telegram(简称TG或电报)是一款跨平台的即时通讯软件,一度以速度和安全性而闻名,在全球范围内被广泛使用,也已成为加密领域最受欢迎的通讯平台之一。

**但当前的Telegram已经成为诈骗者的滋生地、骗局的温床和集聚地,近期很多用户都遭遇了TG骗局,圈内诸多大V也未能幸免,损失惨重! **
其实,TG并不安全,虽然所有TG消息都已加密,但信息仅在从用户的设备传输到TG的服务器过程中才会被加密。一旦用户的信息数据到达TG服务器,就会被解密,TG服务器成为存储用户信息明文副本的云数据库,这意味着任何有权限访问数据库的人都可以看到过去 10 年TG上用户发送的所有信息。
当前,TG上各类骗局事件频繁,主要有以下几种常见骗局。

1、假冒的Telegram频道
此类诈骗者通常会创建热门项目的**“山寨”版TG频道**,这些频道和真实频道看起来有相似的名字和头像,并且管理员的用户名也几乎雷同,诈骗者往往会在假冒的TG频道中发送预售代币计划、快速致富计划或免费奖品等信息,以此来骗取用户资金或身份信息。
2、“加密专家”骗局
诈骗者往往在TG上直接给用户发送私信,打着**“加密投资高回报”、“保证承诺”**的幌子,并且要求用户在其“特殊”加密货币交易所开设一个账户,一旦用户上当入金到该账户,账户和诈骗者就都会消失。
3、TG机器人攻击
TG的独特之处之一是它能够在平台上构建和使用机器人,TG机器人使用自然语言处理和人工智能 (AI) 进行现实对话,这使得用户很难判断真假,在这个骗局的最新版本中,黑客使用名SMSRanger 的机器人冒充银行的代表,一旦黑客输入TG用户的电话号码,该机器人就会打电话并试图说服用户透露个人和账户信息。
更为惊人的是,任何人都可以利用这些机器人进行诈骗,而使用这些机器人月费只需 300 美元。
4、加密赠品骗局
诈骗者在TG上发送免费奖品、抽奖和赠品的信息来诱骗用户,领取奖品需要提供银行信息、个人数据并支付费用。
5、黑客控制用户TG账户
黑客在控制了用户TG账户后,会扫描聊天信息数据,一旦发现助记词或私钥等信息,就会立即控制该钱包并转移其中的资金,此外,还会根据用户聊天内容生成关系图谱,并拉一个一模一样的群,进而在群里对用户的好友进行诈骗。
除了以上以及几种常见典型骗局以外,TG上还出现了搬砖套利骗局、TG浪漫骗局等形式,共有十多种之多。
1、注册简单
TG账户注册只需要一个手机号,没有身份审核机制;
2、群聊频道创建简单
TG用户可以随意创建群聊频道,不法分子可以根据所需自由创建;
3、内容审核宽松
TG缺乏内容审核机制,诈骗者完全可以通过TG平台实现信息的共享和传递,自由传播犯罪信息,而不用担心被平台和监管机构查处;
4、历史记录权限宽泛
在不同设备上登录TG账户,都可以看到用户在TG上的所有聊天信息,这便给黑客盗取信息以极大的便利;
5、API接口过于强大
TG的API接口功能过于强大,一方面可以满足广大用户的诸多需求,但另一方面却成为诈骗者诈骗的利器;
6、安全机制匮乏
异地登录账户十分简单,并不需要过多的安全认证,甚至黑客可以在用户毫不知情的情况下同步登录用户TG账户,并实时观察用户的一言一行,进而仿冒用户行为进行欺诈;
1、对所有链接提高警惕,即使这些链接是由您的亲朋好友发送的;
2、对于所有涉及到交易的信息,务必要多渠道验证信息的真实性;
3、切勿向任何人透露个人信息、钱包信息、银行信息等;
4、创建一个强密码,以防止诈骗者轻易侵入账户,并且各平台密码保持一定差异性,此外,还需要添加两步验证 (2FA);
5、对TG账户进行隐私设置。创建TG账户后,立即打开端到端加密。
6、定期检查登录设备IP,如果出现不是常用地址的ip登录账户,就要提高警惕;
7、对TG账户的邀请设置进行升级,调整为只有好友才能拉您进群;
8、保持设备安全功能的开启,比如防火墙、杀毒软件等;
如果您已经受到TG相关骗局的侵害,请添加客服微信联系我们(扫描下方二维码添加),我们将竭诚为您服务。
SAFEIS是一款由中科链源自主研发的先进的创新型区块链生态安全服务平台,基于⼤数据、⼈⼯智能、网络安全、图计算等多种核心技术打造,具有完备的数据处理和精准追溯能⼒,服务服务范围涵盖全球诸多国家,并积极与公检法等政府部门深度合作,与诸多海内外知名机构强强合作,成绩斐然,得到业界的广泛认可和赞誉。

如果您已经受到TG相关骗局的侵害,请通过添加文末下方客服微信联系我们,我们将竭诚为您服务。
Telegram(简称TG或电报)是一款跨平台的即时通讯软件,一度以速度和安全性而闻名,在全球范围内被广泛使用,也已成为加密领域最受欢迎的通讯平台之一。

**但当前的Telegram已经成为诈骗者的滋生地、骗局的温床和集聚地,近期很多用户都遭遇了TG骗局,圈内诸多大V也未能幸免,损失惨重! **
其实,TG并不安全,虽然所有TG消息都已加密,但信息仅在从用户的设备传输到TG的服务器过程中才会被加密。一旦用户的信息数据到达TG服务器,就会被解密,TG服务器成为存储用户信息明文副本的云数据库,这意味着任何有权限访问数据库的人都可以看到过去 10 年TG上用户发送的所有信息。
当前,TG上各类骗局事件频繁,主要有以下几种常见骗局。

1、假冒的Telegram频道
此类诈骗者通常会创建热门项目的**“山寨”版TG频道**,这些频道和真实频道看起来有相似的名字和头像,并且管理员的用户名也几乎雷同,诈骗者往往会在假冒的TG频道中发送预售代币计划、快速致富计划或免费奖品等信息,以此来骗取用户资金或身份信息。
2、“加密专家”骗局
诈骗者往往在TG上直接给用户发送私信,打着**“加密投资高回报”、“保证承诺”**的幌子,并且要求用户在其“特殊”加密货币交易所开设一个账户,一旦用户上当入金到该账户,账户和诈骗者就都会消失。
3、TG机器人攻击
TG的独特之处之一是它能够在平台上构建和使用机器人,TG机器人使用自然语言处理和人工智能 (AI) 进行现实对话,这使得用户很难判断真假,在这个骗局的最新版本中,黑客使用名SMSRanger 的机器人冒充银行的代表,一旦黑客输入TG用户的电话号码,该机器人就会打电话并试图说服用户透露个人和账户信息。
更为惊人的是,任何人都可以利用这些机器人进行诈骗,而使用这些机器人月费只需 300 美元。
4、加密赠品骗局
诈骗者在TG上发送免费奖品、抽奖和赠品的信息来诱骗用户,领取奖品需要提供银行信息、个人数据并支付费用。
5、黑客控制用户TG账户
黑客在控制了用户TG账户后,会扫描聊天信息数据,一旦发现助记词或私钥等信息,就会立即控制该钱包并转移其中的资金,此外,还会根据用户聊天内容生成关系图谱,并拉一个一模一样的群,进而在群里对用户的好友进行诈骗。
除了以上以及几种常见典型骗局以外,TG上还出现了搬砖套利骗局、TG浪漫骗局等形式,共有十多种之多。
1、注册简单
TG账户注册只需要一个手机号,没有身份审核机制;
2、群聊频道创建简单
TG用户可以随意创建群聊频道,不法分子可以根据所需自由创建;
3、内容审核宽松
TG缺乏内容审核机制,诈骗者完全可以通过TG平台实现信息的共享和传递,自由传播犯罪信息,而不用担心被平台和监管机构查处;
4、历史记录权限宽泛
在不同设备上登录TG账户,都可以看到用户在TG上的所有聊天信息,这便给黑客盗取信息以极大的便利;
5、API接口过于强大
TG的API接口功能过于强大,一方面可以满足广大用户的诸多需求,但另一方面却成为诈骗者诈骗的利器;
6、安全机制匮乏
异地登录账户十分简单,并不需要过多的安全认证,甚至黑客可以在用户毫不知情的情况下同步登录用户TG账户,并实时观察用户的一言一行,进而仿冒用户行为进行欺诈;
1、对所有链接提高警惕,即使这些链接是由您的亲朋好友发送的;
2、对于所有涉及到交易的信息,务必要多渠道验证信息的真实性;
3、切勿向任何人透露个人信息、钱包信息、银行信息等;
4、创建一个强密码,以防止诈骗者轻易侵入账户,并且各平台密码保持一定差异性,此外,还需要添加两步验证 (2FA);
5、对TG账户进行隐私设置。创建TG账户后,立即打开端到端加密。
6、定期检查登录设备IP,如果出现不是常用地址的ip登录账户,就要提高警惕;
7、对TG账户的邀请设置进行升级,调整为只有好友才能拉您进群;
8、保持设备安全功能的开启,比如防火墙、杀毒软件等;
如果您已经受到TG相关骗局的侵害,请添加客服微信联系我们(扫描下方二维码添加),我们将竭诚为您服务。
SAFEIS是一款由中科链源自主研发的先进的创新型区块链生态安全服务平台,基于⼤数据、⼈⼯智能、网络安全、图计算等多种核心技术打造,具有完备的数据处理和精准追溯能⼒,服务服务范围涵盖全球诸多国家,并积极与公检法等政府部门深度合作,与诸多海内外知名机构强强合作,成绩斐然,得到业界的广泛认可和赞誉。

No activity yet