在Crypto世界里,利用协议漏洞和网络钓鱼成为了加密黑客们发起攻击的主要方式。据相关报道称,在2022年第2季度,加密行业因协议漏洞损失的总金额超过6.7亿美元,同比去年增加了近50%。正是由于加密行业的代码公开透明,黑客可以通过查看目标代码,致力于发现漏洞并发起攻击。因此不少Web3项目专门通过推出漏洞赏金计划,来避免更大的经济损失。而自5月以来,钓鱼网络攻击更是屡见不鲜。如通过Discord私信网站链接、发送钓鱼邮件以及伪装代币空投发送恶意链接等,让毫无戒备的用户防不胜防。其中以太坊生态系统成为了主要受害者,而随着NFT的增量发展,近期加密黑客们又开始了NFT“钓鱼”,不少NFT资产频频被盗。常见的两种NFT钓鱼攻击方式为盗取用户签名以及高仿域名和内容的NFT钓鱼网站。如何监控和保护加密资产安全成为了重中之重。一旦遭到黑客攻击,项目方采取何种措施保护客户资产安全,以及普通用户如何监控其关心的地址和交易详情,是在Web3时代关心的重点问题。因此这就体现了区块链API技术的重要性。API的价值在于可以提供安全性、隐私性以及易用性的数据服务。目前API应用于加密行业的各个领域,涉及代币交易、地址监控以及交易分析和安全。如区块链API提供商Tokenview就为区块链行业开发者和普通用户提供地址监控和数据API,帮助用户及时获得链上数据的变化,监控地址的交易动态。接下来,Tokenview教你如何利用API监控黑客地址。一、获取黑客地址以UniswapV3被盗事件为例:2022年7月12日,Binance首席执行官CZ发推提醒,黑客在UniswapV3平台上窃取了4,295枚ETH。Uniswap创始人HaydenAdams也证实此次失窃是一种钓鱼网络攻击。一些LPNFT会因为误点授权交易而被窃取。我们可以通过监控地址和链上转账行为获取更多信息。具体被盗过程请参见:警惕!又一起网络钓鱼攻击事件:Uniswap被盗810万美元。我们通过Tokenview区块链浏览器找到该黑客地址:https://eth.tokenview.com/cn/address/0x09b5027ef3a3b7332ee90321e558bad9c4447afa
交易员在Curve、Uniswap抛售大量USDT,USDT跌破1美元:金色财经报道,链上数据显示,交易员似乎在Curve Finance 和Uniswap的主要稳定币池中大量抛售USDT ,导致池子陷入严重失衡。Curve 3池中的USDT余额飙升至62% ,该池由USDT、 USDC和DAI稳定币组成,而USDC和DAI约占池中所有资产的19-19%。Uniswap的USDT-USDC 交易池是该平台上流动性最强的货币对之一,其中 USDT余额为1.054亿美元,而USDC余额仅为 650万美元。这种不平衡表明,交易员倾向于持有DAI或USDC,而不是USDT,因为池中有更多的USDT卖家。
根据CoinDesk和CoinMarketCap 的数据,由于抛售压力,USDT在美股日间交易时段一直低于1美元,一度跌至99.76美分。截至发稿时,抛售的原因尚不确定。[2023/8/4 16:17:47]
二、为什么要监控黑客地址由于区块链的匿名性,我们无法获取黑客的真实身份信息。如果黑客将盗取的资金转入如Binance中心化交易所,也许就能获取黑客的蛛丝马迹。当然,这种想法往往过于直接,黑客既然选择转入交易所账户,必然会考虑到自身信息的匿名性。监控黑客地址的另一个原因是为了及时获取黑客的动态,一旦黑客地址有异动,可以将黑客相关联的地址都监控起来,以防黑客会进行下一场局或其它行动。从盗得资金到下一步行动,整个过程可能会持续半年甚至更长的时间。这也给我们的监测带来很多困难。这时候如果通过某个程序或者API,在地址余额变动的时候第一时间获取相关信息,那么监测就会变得容易很多。三、如何监控黑客地址Tokenview的监控地址API通过Webhook的方式,将地址余额变动信息POST到设置的WebhookURL上。使用Tokenview地址监控API来追踪黑客地址一般需要以下三个步骤:
基于Ethscriptions协议发行的代币交易量突破100万美元:6月27日消息,根据OpenSea的数据,自Ethscriptions协议于6月中旬推出以来,基于该协议发行代币的交易量已超过560枚ETH(价值100万美元)。
尽管如此,该协议目前仍处于高度投机阶段,缺乏明确的价值主张。不过其创建者Tom Lehman断言,Ethscriptions为以太坊NFT提供了一个具有成本效益的替代方案。
需要注意的是,基于Ethscriptions发行的代币并不完全像传统的NFT。它们不遵守ERC-721标准(以太坊上最常与NFT相关的标准),不能以同样的方式转让或出售。它们是永久记录在以太坊区块链上的数据的唯一表示。[2023/6/27 22:03:40]
注册Tokenview开发者账号:https://services.tokenview.com
拳坛传奇巨星帕奎奥即将推出NFT项目“Pacman”:6月13日消息,拳坛传奇巨星曼尼·帕奎奥即将推出NFT项目“Pacman”,PacmanNFT系列以帕奎奥的杰克罗素?(JackRussellTerrier)爱犬为原型,由9,999个算法生成的NFT组成,每个NFT都具有不同的技能属性,比如力量、耐力等,该系列即将在7月15日启动铸造,但目前尚未公布托管区块链的细节。(Forkast)[2022/6/13 4:22:24]
设置地址监控WebhookURL
输入或复制「黑客地址」
完成上述步骤后,一旦黑客地址发生交易信息,将会第一时间收到通知,掌握黑客地址的实时动态。最后,Tokenview提醒您要学会的:1防范签名被盗,签署交易时需确认交易内容,确保交易发起方的真实性;2不要泄露私钥和助记词;3不要乱点未知链接和网站,防范高仿域名和内容的NFT钓鱼网站。
来源:金色财经
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。