在Crypto世界里，利用协议漏洞和网络钓鱼成为了加密黑客们发起攻击的主要方式。据相关报道称，在2022年第2季度，加密行业因协议漏洞损失的总金额超过6.7亿美元，同比去年增加了近50%。
正是由于加密行业的代码公开透明，黑客可以通过查看目标代码，致力于发现漏洞并发起攻击。因此不少Web3项目专门通过推出漏洞赏金计划，来避免更大的经济损失。而自5月以来，钓鱼网络攻击更是屡见不鲜。
如通过Discord私信网站链接、发送钓鱼邮件以及伪装代币空投发送恶意链接等，让毫无戒备的用户防不胜防。其中以太坊生态系统成为了主要受害者，而随着NFT的增量发展，近期加密黑客们又开始了NFT“钓鱼”，不少NFT资产频频被盗。常见的两种NFT钓鱼攻击方式为盗取用户签名以及高仿域名和内容的NFT钓鱼网站。
PeckShield：已监测到0xb6B开头的地址在 Nomad 被盗事件中获利近700万美元:8月22日消息，PeckShield在推特上表示，已监测到 0xb6B 开头的地址在 Nomad 被盗事件中获利近 700 万美元。其中盗取的 300.1 万枚 USDT 通过 Uniswap 交易为以太坊后存入 0xb6B 开头的地址，另外盗取的近 145.5 万枚 USDC、200 枚以太坊以及 100 枚 WBTC 通过四个合约交易为以太坊，部分通过 0xb6B 开头的地址或直接存入 Tornado Cash，部分存入 Poolin 矿池。此外，该地址还向 0xa5EF 开头地址提供资金，后者也盗取了约 200 枚以太坊和 3 枚 WBTC，并在将·WBTC 交易为以太坊后全部转入 Tornado Cash。[2022/8/22 12:41:43]
如何监控和保护加密资产安全成为了重中之重。一旦遭到黑客攻击，项目方采取何种措施保护客户资产安全，以及普通用户如何监控其关心的地址和交易详情，是在Web3时代关心的重点问题。
近60万枚AMPL从Kucoin转入未知地址 价值超过100万美元:Whale Alert数据显示，北京时间8月30日14:39:13，以太坊链上599996枚AMPL（价值超过100万美元）从Kucoin转入0xbf6254开头地址。[2020/8/30]
因此这就体现了区块链API技术的重要性，API的价值在于可以提供安全性、隐私性以及易用性的数据服务。目前API应用于加密行业的各个领域，涉及代币交易、地址监控以及交易分析和安全。如区块链API提供商Tokenview就为区块链行业开发者和普通用户提供地址监控和数据API，帮助用户及时获得链上数据的变化，监控地址的交易动态。接下来，Tokenview教你如何利用API监控黑客地址。
动态 | 报告：318个USDT巨鲸地址拥有的USDT占全球Tether供应量的80％:彭博社在8月7日的一份报告中指出，Coin Metrics数据表示，318个地址至少拥有价值100万美元的Tether（USDT），占全球Tether供应量的80％。Coin Metrics联合创始人Nic Carter表示，USDT鲸鱼包括主要的加密交易所，如Binance和Bitfinex。而比特币相对来说没有那么集中，超过20,000个BTC地址至少持有相当于100万美元的资产。德克萨斯大学金融学教授约 John Griffin指出，尽管比特币在其用户群中分布更均匀，但USDT鲸鱼可能会自行扭转比特币价格，Tether的集中意味着Tether的控制权掌握在一些可以摆脱比特币价格的中心参与者手中，并且他们能够通过这种活动来获取收益。[2019/8/8]
一、获取黑客地址
动态 | BTC和ETH活跃地址数相比上周上升 ETH增加17.77%:监测数据显示，截至5月27日，BTC活跃地址数为77.29万，较上周上涨7.99%；链上交易数为36.72万，较上周上涨1.82%。以太坊活跃地址数为50.16万，较上周上涨17.77%；链上交易数为76.30万，较上周下降8.13%。[2019/5/28]
以UniswapV3被盗事件为例：2022年7月12日，Binance首席执行官CZ发推提醒，黑客在UniswapV3平台上窃取了4,295枚ETH。Uniswap创始人HaydenAdams也证实此次失窃是一种钓鱼网络攻击。一些LPNFT会因为误点授权交易而被窃取。我们可以通过监控地址和链上转账行为获取更多信息。具体被盗过程请参见：警惕！又一起网络钓鱼攻击事件：Uniswap被盗810万美元。
我们通过Tokenview区块链浏览器找到该黑客地址：https://eth.tokenview.com/cn/address/0x09b5027ef3a3b7332ee90321e558bad9c4447afa
二、为什么要监控黑客地址
由于区块链的匿名性，我们无法获取黑客的真实身份信息。如果黑客将盗取的资金转入如Binance中心化交易所，也许就能获取黑客的蛛丝马迹。当然，这种想法往往过于直接，黑客既然选择转入交易所账户，必然会考虑到自身信息的匿名性。
监控黑客地址的另一个原因是为了及时获取黑客的动态，一旦黑客地址有异动，可以将黑客相关联的地址都监控起来，以防黑客会进行下一场局或其它行动。
从盗得资金到下一步行动，整个过程可能会持续半年甚至更长的时间。这也给我们的监测带来很多困难。这时候如果通过某个程序或者API，在地址余额变动的时候第一时间获取相关信息，那么监测就会变得容易很多。
三、如何监控黑客地址
okenview的监控地址API通过Webhook的方式，将地址余额变动信息POST到设置的WebhookURL上。使用Tokenview地址监控API来追踪黑客地址一般需要以下三个步骤：
注册Tokenview开发者账号：https://services.tokenview.com
设置地址监控WebhookURL
输入或复制「黑客地址」
完成上述步骤后，一旦黑客地址发生交易信息，将会第一时间收到通知，掌握黑客地址的实时动态。
最后，Tokenview提醒您要学会的：
1防范签名被盗，签署交易时需确认交易内容，确保交易发起方的真实性；
2不要泄露私钥和助记词；
3不要乱点未知链接和网站，防范高仿域名和内容的NFT钓鱼网站。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。