今日运势评分

-2

本月运势

戊寅月

震荡偏多

乙克己，子丑合
甲不开仓财物耗散
子不问卜自惹祸殃
宜

嫁娶,祭祀,开光,祈福,求嗣,出行,开市,交易,立券,动土,纳财,掘井,会亲友

忌

入宅,安葬,伐木,作梁,纳畜,造畜稠,作灶

月相

蛾眉残

底部反弹

日冲

Powered by RitMEX

注册/

TRUMP14.93 -6.80%

SUI3.02 -9.09%

TON3.59 -4.54%

TRX0.25 0.94%

DOGE0.23 -6.73%

XRP2.44 -4.30%

SOL152.24 -9.28%

BNB633.72 -2.96%

ETH2652.92 -5.67%

BTC94415.93 -1.44%

ETH Gas0.78 Gwei

中性
49
首页 深潮精选 Research 项目发现 7x24h︎快讯 最新活动

别等被盗了才看：Web3 安全防范指南

2025.02.24 - 14 小时前
我吃过的亏，你不必再吃。

作者：Ye Su

Bybit 被盗 15 亿美金后，信用良好的 infini 又被黑客攻击。

我在几年前也曾因黑客遭受重大损失。今早公司正在做内部安全培训，分享一下亲身教训和防范指南：

近两年的新兴作案方式

1. 好友冒充（Social Engineering）

黑客常通过伪装客服、知名人士、朋友、投资机会等方式获取你的私钥或助记词，保持警惕，不点击陌生链接。

这是最难防范的攻击，我们公司被黑客仿冒 Twitter/Tg 进行私信诈骗，黑客通常冒充，以约电话会，聊投资机会为由，发送假冒的 deck，zoom 链接和网址向你植入病毒。

2. 内部渗透

朝鲜黑客的终极杀招，由某头部 cex 的创始人的亲身分享。黑客通过投简历，进入公司潜伏工作，通常在资产管理，安全架构或者财务部门。在半年之后，实施内部作案。

3. 相似地址

黑客可以在几秒钟内生成前 5 位和后 5 位完全相同的地址，比如 10 个以 0x1234 开头，56abc 结尾的地址。

黑客通常模仿大额钱包的交易，用相似地址钓鱼，务必转账核对 Txid 和地址中间至少 5-6 位，最好每一步核对。

4. 公共 WiFi

避免使用公共 Wi-Fi，防止因恶意软件、木马导致资产被盗。Wi-Fi 可以直接黑进设备，酒店，派对甚至别人家的 wifi 都要谨慎。尽量多用自己的热点。

原则建立

1. 零信任原则

在区块链世界中，不要轻易相信任何人或工具，所有交易和签名操作都应经过独立验证，确保来源可信。

即使你 homie 私信找你垫付一笔钱，也要跟他电话/视频/线下确认。

2. 君子不立危墙之下

有传言（被盗/亏空），第一时间远离风险发生的位置，保证安全的情况下， 再考虑其他问题。

永远不要相信“大而不倒”。FTX 倒闭，ArkStream 和我都因为第一天提款躲过一劫。

剩下的基本防范操作，大家可以参考慢雾的区块链黑暗森林自救手册。

欢迎加入深潮TechFlow官方社群

Telegram订阅群：https://t.me/TechFlowDaily
Twitter官方账号：https://x.com/TechFlowPost
Twitter英文账号：https://x.com/DeFlow_Intern
原文链接 
添加收藏
分享社交媒体
作者Ye Su@allen_su1024
相关文章
2025.02.06 - 19 天前
2025 年 1 月 Web3 安全事件盘点：总损失约 9,819 万美元
本月有 9,220 名钓鱼事件受害者，损失规模达 1,025 万美元。
安全
2024.12.31 - 55 天前
2024 年 Web3 区块链安全态势年报
全面了解 Web3 区块链安全态势的动态演变。
安全
2024.09.02 - 175 天前
8 月 Web3 安全事件盘点：总损失约 3.16 亿美元
被黑事件共发生 28 起，导致损失约 2.53 亿美元，有 1358 万美元得到返还，事件原因涉及合约漏洞、账号被黑和前端攻击等。
安全
2024.07.14 - 225 天前
加密人士安全出国指南：保持低调，做好安保
高净值加密 bro 必看。
OneKey 安全 保险
2023.03.15 - 713 天前
DeFi安全风险解析：闪电贷、价格操纵攻击和降低风险的协议设计思路
随着其市场份额的增长，DeFi 平台也面临着越来越多的安全威胁。
安全 Platypus Moremoney
2023.03.06 - 722 天前
加密发展指南：Web3 安全技术和安全机制
一文了解Web3账户抽象、可逆交易等热门安全技术和机制。
Web3 安全
2023.02.16 - 740 天前
香港如何才能成为全球 Web3 中心？解读香港在加密货币行业的优势与当前环境
成为全球 Web3 中心，香港仅有监管还不够。
香港 安全
2025.02.24 - 16 小时前
手把手教学：快速掌握 Meteora 流动性性价格区间的查看方法
如果想知道 Dev 在什么价格用单边池出货和吸筹，那么知道其对应的价格区间是很有必要的。
Meteora Solana DeFi
2025.02.20 - 4 天前
Monad 测试网上线，最简易的交互指南在此
领水、交互、体验项目一文全解。
原创 Monad
2025.02.20 - 5 天前
创始人必读加密营销指南：从用户的角度出发，价值输出胜过广告轰炸
成为优秀的创始人需要付出巨大的努力，没有捷径可走。
营销
7x24h 快讯︎更多
02月25日 00:09
WarpGate推出战略Move储备金，助力Movement生态系统发展
02月25日 00:00
ElizaOS 发布 v0.25.8 版本，新增对多个 LLM 模型的支持
02月24日 23:50
比特币跌破94,000美元
02月24日 23:40
观点：Solana 将于3月1日迎来20亿美元代币解锁，或为购买 Solana 的“危险”时期
02月24日 23:26
今日美国比特币现货 ETF 净流出 1393 枚 BTC，以太坊现货 ETF 净流出 7616 枚 ETH
02月24日 23:05
YZi Labs 投资加密 AI 初创公司 Vana，CZ 将担任顾问
02月24日 23:00
数据：MSTR 下跌 4.21%，现报 287.07 美元
02月24日 22:53
比特币跌破 95,000美元
深潮精选更多
聚焦流动性命门：代币升级将至的 Pundi AI 搅动 AI Agent 竞争新格局？

2025.02.24

Dragonfly 合伙人谈近期热点：Bybit 被黑、总统加密门、Meme 周期结束，监管利好或将带来市场转机

2025.02.24

数据分析：Monad 测试网上线以来的真实表现如何？

2025.02.24

Pump.fun 自己做 AMM 池了？抢夺 Raydium 利润之心昭然若揭

2025.02.24

加密早报：特朗普长子将于本周三在 DeFi World 2025 上发表演讲，Kanye West 否认向 Bark 出售 X 账号

2025.02.24

专注Web3行业深度报道，洞察潮水流动的方向
我要投稿寻求报道
Hainan Chaodong Technology Co., Ltd. 联系我们 / support@techflowpost.com 琼ICP备2022009338号

FOLLOW US

DeFlow

扫码关注公众号

电报群
商务合作
RSS-精选