近期,针对加密网络的事件频发。
网络钓鱼是一种经典的类型,传播速度快、成本低、利益巨大且难以检测,花样繁多。例如在各种社交平台上让受害者点击链接,将他们定向到诱使他们分享私钥的网站;空投未知?NFT,并给予高额报价,当接受报价授权时,会试图让你签署一笔恶意交易,进而窃取你的资产。
除了网络钓鱼,还有NFT仿造、假代币赠品、社交媒体冒充等等,诸如此类的事件数不胜数。且随着技术的进步,恶意行为者也在升级,行为越来越隐秘。
本文中盘点了7个具有代表性的反项目,帮助我们时刻保持警惕,预防此类事件的发生。
针对假NFT的检测
Doppel
官网:https://www.doppel.com/
Doppel是由前Uber工程师KevinTian和RahulMadduluri于今年2月创立的初创公司,它通过对以太坊、Solana、Polygon、Flow等在内的区块链的NFT数据进行索引,并使用包含关键字和元数据的模型来监控NFT仿品。
比特币MVRV Z-Score上升至7个月的高点:金色财经报道,Glassnode发推称,比特币MVRV Z-Score(标准分数)急剧上升至0.239,刚刚达到7个月的高点。[2023/1/22 11:25:18]
Doppel的系统可以在一分钟内检测到欺诈行为,目前,他们已经在索引的1亿个NFT中,发现有3700万个可能存在欺诈的项目。
Doppel目前已经与DapperLabs、YugaLabs、MagicEden合作,并于近期获得了由加密货币交易所FTX的风险投资部门牵头的500万美元种子资金,其他投资机构包括PolygonStudios、SolanaVentures、OpenSeaVentures、DapperLabs、SVAngel、SouthParkCommons、ScriptCapital、SpartanGroup、Paxos、6529Capital、QuietCapital和AlphaLabCapital等。
Web3基金会公布第15期资助项目名单,37个项目入选:10月14日,据官方消息,Web3基金会近日公布第15期(Wave 15)资助项目名单,涵盖用户界面、链和Pallet、ink智能合约、工具、API和语言、研究、钱包等领域。
Polkadot js plus、Blockcoders、QRUCIAL Oü、Lee、Standard Protocol、Common Orbit LLC: Rust、Equilibrium、LimeChain、Skye Kiwi等37个项目入选。[2022/10/14 14:27:50]
在开发方面,Doppel将聚焦建立IP盗窃检测工具和扩展欺诈检测能力,以识别市场操纵、恶意智能合约等行为。此外,除了内部数据基础设施外,Doppel还将使用尖端的计算机视觉和AI模型在1分钟内生成全面而准确的NFT伪造品报告。
动态 | 今日Dapp新增7个:据DappReview数据显示,今日Dapp新增7个。EOS Dapp活跃用户10974人,交易额3660万元(-39%);Tron Dapp活跃用户50734人,交易额2664万元(-5%);ETH Dapp活跃用户13730人,交易额3255万元(+74%)。过去24小时Dapp交易额:EOS最高的为“鲸交所”(交易额6720万元);Tron最高的为“WINk”(交易额1442万元);ETH最高的为“dYdX”(交易额817万元)。[2019/11/13]
FNFTF.io
官网:https://fnftf.io/
FNFTF.io也是一个识别NFT欺诈的验证工具,由一家专注于利用技术打击互联网内容欺诈的公司Tovera推出。FNFTF.io允许用户上传任何NFT并根据多项标准查看验证结果,比如合约、日期、区块链、TokenID、区块号等,以此来验证创作者的作品是否已被铸造,以及在购买前确保NFT是真实的。该工具使用链上索引服务ToveraMatch,该服务目前已在以太坊和Polygon区块链上创建了超7400万个NFT索引。
动态 | 以太坊2.0多客户端试验网络取得新进展:开发者报告7个客户端操作确认:ConsenSys开发团队PegaSys的工程师Jonny Rhea日前在推特上宣布,以太坊2.0多客户端操作已经确认。通过安装信标链的7个客户端并构成网络,现已实现一致性。七个客户端分别是:Prysmatic Labs的Prysm、PegaSys的Artemis、Status的Nimbus、Sigma Prime的Lighthouse、Chainsafe的Lodestar、Triniy Team的Trinity以及Ether Camp的Harmony。 以太坊2.0预计将在2020~2021年实现,开发以太坊2.0客户端的各个团队已经完成了作为单独客户端的试验网络构成,但在多客户端上运行还处于开发阶段。目前开发团队正聚集在波士顿进行现场验证。9月12日,Prysmatic Labs的Preston Van Loon也报告了5个客户端进行了操作确认。现在以太坊2.0的客户端共有9个。在Rhea的操作确认中,Parity和Yeeth不包括在内。但Parity开发者Wei Tang日前也已报告了Parity和Lighthouse的多客户端操作确认。(Crypto.Watch)[2019/9/14]
目前,FNFTF.io已支持Opensea、CoinbaseNFT、Rarible、BinanceNFT等16个NFT市场。
动态 | Poloniex添加7个USDC和USDT相关交易对:7月10日,加密货币交易所Poloniex添加7个交易对,其中3个USDC相关交易对为EOS/USDC、DASH/USDC、ETC/USDC,4个USDT相关交易对为BCHSV/USDT、BCHABC/USDT、GRIN/USDT、DGB/USDT 。[2019/7/11]
NFTPort
网站:https://www.nftport.xyz/
NFTPort是图像搜索API提供商,为多链NFT数据和简单的NFT铸造提供API,以及用于搜索、推荐和检测假冒NFT的功能。例如使用计算机视觉AI技术将输入的图像与其数据库中的所有ETH和PolygonNFT图像进行匹配,用户能够通过显示现有重复NFT的信息来查看该NFT是唯一的还是已经在其他地方铸造/出售。目前支持的文件格式有JPG、JPEG、PNG、PPM、BMP、PGM、TIF、TIFF、WebP。
针对网络钓鱼的检测
PeckShieldAlert
官网:https://alert.peckshield.com/
PeckShieldAlert是由区块链安全公司PeckShield开发的GoogleChrome扩展程序。它可以在你访问可疑网站或与可疑DEX交互时发出警报。主要有以下两个主要功能:
1.网络钓鱼警报。网络钓鱼或冒充网站诱用户窃取用户加密货币或提供私人用户信息。PeckShieldAlert扩展通过启用这些可疑网站的实时识别来保护用户。
2.令牌警告。在不同的区块链上创建了数十个令牌。PeckShieldAlert扩展支持实时检测和警告这些令牌。
PeckShieldAlert扩展目前支持以太坊和BNBChain。
MOBYMASK
官网:https://mobymask.com/#/
MobyMask是MetaMask创始人DanFinlay针对网络钓鱼事件推出的新项目。
它允许用户通过输入有嫌疑的Twitter账号来报告网络钓鱼者,同时用户还可以通过邀请机制来扩大举报网络钓鱼者的范围,使其逐渐形成一个信任网络,如果发现被邀请的成员举报行迹可疑,则可以取消它的邀请链接,这样该成员就会失去举报资格,且他们任何未完成的举报消息都会无效。
如此,MobyMask可以将网络钓鱼检测策略都汇聚到一个共享数据库中,并让其成为响应速度最快的网络钓鱼检测系统。
WalletGuard
官网:https://walletguard.app/
WalletGuard是一个加密帐户插件,专为保护各种加密钱包而设计。WalletGuard旨在通过各种检测算法防止web3中常见的网络钓鱼攻击行为。它为Metamask、OpenSea、TradingView、Uniswap等项目提供了一个内置的许可列表,可以用于检测和阻止来自各种常见网络钓鱼攻击方法的可疑URL。
目前,WalletGuard的许可列表包含500多个经过验证的Web3市场、交易所和其他工具URL。
PhishFort?
官网:https://www.phishfort.com/
PhishFort开发的反网络钓鱼产品专门监控针对DeFi网络钓鱼攻击的4个主要垂直领域:
Google广告网络钓鱼行为
虚假的移动应用程序
社交媒体帐户网络钓鱼行为
钓鱼网站和域名
机器学习是PhishFort检测的核心,PhishFort会跟随攻击者的变化而改变检测方式。当遇到以上网络钓鱼行为时,PhishFort分析师会快速响应并删除虚假账号和应用程序以及关闭网络钓鱼网站。
来源:金色财经
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。