SAFEIS安士百科|区块链知识问答精选，一文入门区块链（下篇）
**51 什么是加密钱包? 加密钱包本质上是一个用于存储和管理加密资金、账户私钥、跟踪代币余额并签署交易的DAPP。 一个加密钱包是由很多零部件组成的，通常包括：钱包账号、公钥地址（账户）、区块链网络、基础代币、合约代币、发送/接收、交易、应用等。 目前，常见的加密钱包包括Meta Mask（小狐狸）、TokenPocket（TP钱包）、imToken（im钱包）等； **52 加密钱包都有哪些类型？ 一、从是否触网络来划分，加密钱包主要有两种形式：冷钱包和热钱包。 冷钱包：助记词或私钥不触网，在一个离线的设备中存储。交易通过扫码签名等方式进行。冷存储也被视为相对最安全的一种加密资产保管方式。冷钱包包括硬件钱包； 热钱包：助记词或私钥会触网，如果存储的设备被黑，有资产被盗风险。手机应用钱包、浏览器插件钱包大多是热钱包。 二、从私钥生成方式来划分，加密钱包主要有两种类型：确定性和非确定性，它们的区别在于是否相互关联。 非确定性钱包具有由随机数生成的私钥，并且这些私钥彼此不相关。确定性钱包具有由单个主私钥（称为种子，也可以称为助记词）生成的私钥。 在确定性钱包中，私钥是相互关联的，并...
SAFEISSAFEIS：“二舅币”真的是加密骗局吗？
多位用户反馈有人借机利用虚拟货币进行诈骗敛财，SAFEIS第一时间对该进行关注和追溯分析。一、“二舅”事件背景“二舅”火了，火爆全网。短视频《回村三天，二舅治好了我的精神内耗》仅仅在B站上播放量就超过3000万人次，全网相关报道播放量不计其数，包括新华社在内的诸多官媒也纷纷报道此事。二舅相关视频“二舅“是谁？是发布上述短视频的网络博主“衣戈猜想”的二舅，今年已经66岁，在十多岁时因为医疗事故致残，一瘸一拐，但在尔后的漫长岁月里，始终保持乐观豁达，凭借自身手艺自力更生并照顾老母亲。 认清生活的真相后依然对生活心存热爱，“二舅”不仅治好了“我”的精神内耗，更抚慰了公众的内心。 然而，如此正能量的事件，多位用户反馈有人借此利用虚拟货币进行诈骗敛财，SAFEIS第一时间对该事件进行关注和追溯分析。二、“二舅币”事件概况项目方以“旨在通过区块链传递爱心，为二舅养老，让二舅的生命不再有遗憾”为项目宗旨，于7月28日建立了一个自称是“second uncle dao”（“二舅DAO”）的去中心化自治组织，并发行一个名为“second uncle coin”（简称SUC，“二舅币”）的代币，...
SAFEISSAFEIS安全报告：Curve Finance被黑客攻击事件分析
Curve被黑事件2022年8月10日，去中心化稳定币交易协议Curve Finance突遭DNS劫持攻击，本次事件中共有价值约61.3万美元的稳定币被盗取，被盗资金被攻击者兑换成ETH并分批进行转移。 Curve随即发出警告，提醒用户暂时不要使用Curve.fi域名，并立即解除合约授权。 SAFEIS安全团队第一时间对该事件进行追踪分析。Curve Finance简介Curve Finance是一个基于以太坊的去中心化稳定币交易协议，该平台主要为实现高效的稳定币交易，Curve可以让用户以极其低的滑点和手续费实现稳定币交易，它的算法专门为稳定币设计并以此盈利，目前Curve已经支持多条公链。 Curve创始人Michale Egorov于2019年11月发布了白皮书，并最终在2020年2月10日将该协议重新命名为Curve Finance。攻击事件详情攻击者攻击Curve Finance的Curve.fi域名服务器并重定向到克隆的恶意站点，两个站点的服务器IP分别为5.199.174.238和87.120.37.46。 在克隆的站点上，攻击者注入了恶意代码，要求用户对未经验证的...
SAFEIS是行业先进的区块链安全公司，旨在向全球范围内用户提供广泛的区块链安全服务，保障用户财产安全。团队始终坚持区块链技术的研发与创新，与广大从业者共同打造安全健康的行业生态。Make Trustless - 让信赖无需信赖！
SAFEIS安士百科|区块链知识问答精选，一文入门区块链（下篇）
**51 什么是加密钱包? 加密钱包本质上是一个用于存储和管理加密资金、账户私钥、跟踪代币余额并签署交易的DAPP。 一个加密钱包是由很多零部件组成的，通常包括：钱包账号、公钥地址（账户）、区块链网络、基础代币、合约代币、发送/接收、交易、应用等。 目前，常见的加密钱包包括Meta Mask（小狐狸）、TokenPocket（TP钱包）、imToken（im钱包）等； **52 加密钱包都有哪些类型？ 一、从是否触网络来划分，加密钱包主要有两种形式：冷钱包和热钱包。 冷钱包：助记词或私钥不触网，在一个离线的设备中存储。交易通过扫码签名等方式进行。冷存储也被视为相对最安全的一种加密资产保管方式。冷钱包包括硬件钱包； 热钱包：助记词或私钥会触网，如果存储的设备被黑，有资产被盗风险。手机应用钱包、浏览器插件钱包大多是热钱包。 二、从私钥生成方式来划分，加密钱包主要有两种类型：确定性和非确定性，它们的区别在于是否相互关联。 非确定性钱包具有由随机数生成的私钥，并且这些私钥彼此不相关。确定性钱包具有由单个主私钥（称为种子，也可以称为助记词）生成的私钥。 在确定性钱包中，私钥是相互关联的，并...
SAFEISSAFEIS：“二舅币”真的是加密骗局吗？
多位用户反馈有人借机利用虚拟货币进行诈骗敛财，SAFEIS第一时间对该进行关注和追溯分析。一、“二舅”事件背景“二舅”火了，火爆全网。短视频《回村三天，二舅治好了我的精神内耗》仅仅在B站上播放量就超过3000万人次，全网相关报道播放量不计其数，包括新华社在内的诸多官媒也纷纷报道此事。二舅相关视频“二舅“是谁？是发布上述短视频的网络博主“衣戈猜想”的二舅，今年已经66岁，在十多岁时因为医疗事故致残，一瘸一拐，但在尔后的漫长岁月里，始终保持乐观豁达，凭借自身手艺自力更生并照顾老母亲。 认清生活的真相后依然对生活心存热爱，“二舅”不仅治好了“我”的精神内耗，更抚慰了公众的内心。 然而，如此正能量的事件，多位用户反馈有人借此利用虚拟货币进行诈骗敛财，SAFEIS第一时间对该事件进行关注和追溯分析。二、“二舅币”事件概况项目方以“旨在通过区块链传递爱心，为二舅养老，让二舅的生命不再有遗憾”为项目宗旨，于7月28日建立了一个自称是“second uncle dao”（“二舅DAO”）的去中心化自治组织，并发行一个名为“second uncle coin”（简称SUC，“二舅币”）的代币，...
SAFEISSAFEIS安全报告：Curve Finance被黑客攻击事件分析
Curve被黑事件2022年8月10日，去中心化稳定币交易协议Curve Finance突遭DNS劫持攻击，本次事件中共有价值约61.3万美元的稳定币被盗取，被盗资金被攻击者兑换成ETH并分批进行转移。 Curve随即发出警告，提醒用户暂时不要使用Curve.fi域名，并立即解除合约授权。 SAFEIS安全团队第一时间对该事件进行追踪分析。Curve Finance简介Curve Finance是一个基于以太坊的去中心化稳定币交易协议，该平台主要为实现高效的稳定币交易，Curve可以让用户以极其低的滑点和手续费实现稳定币交易，它的算法专门为稳定币设计并以此盈利，目前Curve已经支持多条公链。 Curve创始人Michale Egorov于2019年11月发布了白皮书，并最终在2020年2月10日将该协议重新命名为Curve Finance。攻击事件详情攻击者攻击Curve Finance的Curve.fi域名服务器并重定向到克隆的恶意站点，两个站点的服务器IP分别为5.199.174.238和87.120.37.46。 在克隆的站点上，攻击者注入了恶意代码，要求用户对未经验证的...
SAFEIS是行业先进的区块链安全公司，旨在向全球范围内用户提供广泛的区块链安全服务，保障用户财产安全。团队始终坚持区块链技术的研发与创新，与广大从业者共同打造安全健康的行业生态。Make Trustless - 让信赖无需信赖！
Subscribe to SAFEIS
Subscribe to SAFEIS
Share Dialog
Share Dialog
<100 subscribers
<100 subscribers
近日，发生了一起针对UNISWAP的黑客攻击事件，黑客通过钓鱼攻击的方式盗取了众多用户钱包里的巨额资产。
黑客在此次钓鱼攻击中盗取了价值约为830万美元的虚拟货币资金，攻击后不久，黑客即将几乎所有盗取的虚拟货币转移到 Tornado Cash中进行混币。
SAFEIS通过综合研判，梳理出整个攻击事件的发展脉络。
通过查看钓鱼网站，可以看出该虚假网站和UNI官网高度相似，就是为了钓鱼攻击而仿照UNI官网而做的仿冒虚假网站。
然而，该虚假网站还是有很多明显不正常的特征，比如，无法进行网络切换。此外，该网站注册时间很短，只是在发动攻击前四天进行注册的，注册人保持匿名。
黑客创建了一个虚假的“UniswapLP[.]com”代币，合约地址为0xcf39...00c，然后把这些虚假代币空投到大约7.4万个钱包中，每个钱包收到400 个代币。
当一些用户经受不住诱惑，被诱骗至虚假代币名称相同的钓鱼网站时，他们会收到一条消息，说明他们能够索取与他们收到的“UniswapLP[.]com”代币数量相等的 UNI 代币。
一旦用户点击“点击此处领取”（Click here to claim）的按钮并在钱包中批准授权和交易，就会触发一个名为 SetApprovalForAll() 函数的调用。这可使黑客访问用户钱包，并能够窃取用户钱包中的NFT，紧接着，黑客可以定位NFT合约并利用Uniswap V3将盗取的NFT交换为WBTC和ETH。
此后黑客通过四笔交易，将总计240枚WBTC和3278枚ETH进行转移归集。这是黑客收集被盗资金的交易截图之一。
随后，黑客将240枚WBTC换成4295枚ETH。
通过SAFEIS资金追溯平台，可以更好地了解本次黑客攻击事件的资金的流向。在这次网络钓鱼攻击中，总共有 7,500 ETH 被转移到 Tornado Cash，转移时约为 830 万美元，换算为人民币约为5600万元。
加密行业钓鱼攻击事件频繁发生，钓鱼网站制作成本和技术要求都很低，目前，已经形成相当完善、模块化、流程化的黑色产业链，攻击者甚至都不用自己搭建虚假网站，可以通过某些软件直接生成。SAFEIS提醒广大加密用户，在看到任何公告、消息和链接时，保持警惕至关重要，必须首先验证其真实性。
**「SAFEIS」是一款由中科链源自主研发的先进的创新型区块链生态安全服务平台，**秉持“让区块链更安全”的伟大使命，为经侦、刑侦、网安和国安等政府部门和广大用户群体提供以大数据+AI的等技术为核心的一体式、场景化、智能化的解决方案，业绩斐然，得到业界广泛认可。
近日，发生了一起针对UNISWAP的黑客攻击事件，黑客通过钓鱼攻击的方式盗取了众多用户钱包里的巨额资产。
黑客在此次钓鱼攻击中盗取了价值约为830万美元的虚拟货币资金，攻击后不久，黑客即将几乎所有盗取的虚拟货币转移到 Tornado Cash中进行混币。
SAFEIS通过综合研判，梳理出整个攻击事件的发展脉络。
通过查看钓鱼网站，可以看出该虚假网站和UNI官网高度相似，就是为了钓鱼攻击而仿照UNI官网而做的仿冒虚假网站。
然而，该虚假网站还是有很多明显不正常的特征，比如，无法进行网络切换。此外，该网站注册时间很短，只是在发动攻击前四天进行注册的，注册人保持匿名。
黑客创建了一个虚假的“UniswapLP[.]com”代币，合约地址为0xcf39...00c，然后把这些虚假代币空投到大约7.4万个钱包中，每个钱包收到400 个代币。
当一些用户经受不住诱惑，被诱骗至虚假代币名称相同的钓鱼网站时，他们会收到一条消息，说明他们能够索取与他们收到的“UniswapLP[.]com”代币数量相等的 UNI 代币。
一旦用户点击“点击此处领取”（Click here to claim）的按钮并在钱包中批准授权和交易，就会触发一个名为 SetApprovalForAll() 函数的调用。这可使黑客访问用户钱包，并能够窃取用户钱包中的NFT，紧接着，黑客可以定位NFT合约并利用Uniswap V3将盗取的NFT交换为WBTC和ETH。
此后黑客通过四笔交易，将总计240枚WBTC和3278枚ETH进行转移归集。这是黑客收集被盗资金的交易截图之一。
随后，黑客将240枚WBTC换成4295枚ETH。
通过SAFEIS资金追溯平台，可以更好地了解本次黑客攻击事件的资金的流向。在这次网络钓鱼攻击中，总共有 7,500 ETH 被转移到 Tornado Cash，转移时约为 830 万美元，换算为人民币约为5600万元。
加密行业钓鱼攻击事件频繁发生，钓鱼网站制作成本和技术要求都很低，目前，已经形成相当完善、模块化、流程化的黑色产业链，攻击者甚至都不用自己搭建虚假网站，可以通过某些软件直接生成。SAFEIS提醒广大加密用户，在看到任何公告、消息和链接时，保持警惕至关重要，必须首先验证其真实性。
**「SAFEIS」是一款由中科链源自主研发的先进的创新型区块链生态安全服务平台，**秉持“让区块链更安全”的伟大使命，为经侦、刑侦、网安和国安等政府部门和广大用户群体提供以大数据+AI的等技术为核心的一体式、场景化、智能化的解决方案，业绩斐然，得到业界广泛认可。
No activity yet