今日运势评分

4

本月运势

戊寅月

震荡偏多

甲克戊，子水为财
癸不词讼理弱敌强
亥不嫁娶不利新郎
宜

祭祀,沐浴,理发,作灶,结网,栽种

忌

嫁娶,词讼,行丧,安葬,牧养,伐木,作梁,开市,纳畜,造畜稠

月相

蛾眉残

底部反弹

日冲

Powered by RitMEX

注册/

TRUMP15.06 -7.00%

SUI3.22 -4.44%

TON3.67 -3.09%

TRX0.25 1.19%

DOGE0.23 -6.21%

XRP2.46 -4.18%

SOL157.18 -8.05%

BNB638.81 -3.48%

ETH2682.45 -4.28%

BTC95698.01 -0.46%

ETH Gas0.64 Gwei

中性
50
首页 深潮精选 Research 项目发现 7x24h︎快讯 最新活动

别等被盗了才看：Web3 安全防范指南

2025.02.24 - 6 小时前
我吃过的亏，你不必再吃。

作者：Ye Su

Bybit 被盗 15 亿美金后，信用良好的 infini 又被黑客攻击。

我在几年前也曾因黑客遭受重大损失。今早公司正在做内部安全培训，分享一下亲身教训和防范指南：

近两年的新兴作案方式

1. 好友冒充（Social Engineering）

黑客常通过伪装客服、知名人士、朋友、投资机会等方式获取你的私钥或助记词，保持警惕，不点击陌生链接。

这是最难防范的攻击，我们公司被黑客仿冒 Twitter/Tg 进行私信诈骗，黑客通常冒充，以约电话会，聊投资机会为由，发送假冒的 deck，zoom 链接和网址向你植入病毒。

2. 内部渗透

朝鲜黑客的终极杀招，由某头部 cex 的创始人的亲身分享。黑客通过投简历，进入公司潜伏工作，通常在资产管理，安全架构或者财务部门。在半年之后，实施内部作案。

3. 相似地址

黑客可以在几秒钟内生成前 5 位和后 5 位完全相同的地址，比如 10 个以 0x1234 开头，56abc 结尾的地址。

黑客通常模仿大额钱包的交易，用相似地址钓鱼，务必转账核对 Txid 和地址中间至少 5-6 位，最好每一步核对。

4. 公共 WiFi

避免使用公共 Wi-Fi，防止因恶意软件、木马导致资产被盗。Wi-Fi 可以直接黑进设备，酒店，派对甚至别人家的 wifi 都要谨慎。尽量多用自己的热点。

原则建立

1. 零信任原则

在区块链世界中，不要轻易相信任何人或工具，所有交易和签名操作都应经过独立验证，确保来源可信。

即使你 homie 私信找你垫付一笔钱，也要跟他电话/视频/线下确认。

2. 君子不立危墙之下

有传言（被盗/亏空），第一时间远离风险发生的位置，保证安全的情况下， 再考虑其他问题。

永远不要相信“大而不倒”。FTX 倒闭，ArkStream 和我都因为第一天提款躲过一劫。

剩下的基本防范操作，大家可以参考慢雾的区块链黑暗森林自救手册。

欢迎加入深潮TechFlow官方社群

Telegram订阅群：https://t.me/TechFlowDaily
Twitter官方账号：https://x.com/TechFlowPost
Twitter英文账号：https://x.com/DeFlow_Intern
原文链接 
添加收藏
分享社交媒体
作者Ye Su@allen_su1024
相关文章
2025.02.06 - 18 天前
2025 年 1 月 Web3 安全事件盘点：总损失约 9,819 万美元
本月有 9,220 名钓鱼事件受害者，损失规模达 1,025 万美元。
安全
2024.12.31 - 55 天前
2024 年 Web3 区块链安全态势年报
全面了解 Web3 区块链安全态势的动态演变。
安全
2024.09.02 - 175 天前
8 月 Web3 安全事件盘点：总损失约 3.16 亿美元
被黑事件共发生 28 起，导致损失约 2.53 亿美元，有 1358 万美元得到返还，事件原因涉及合约漏洞、账号被黑和前端攻击等。
安全
2024.07.14 - 225 天前
加密人士安全出国指南：保持低调，做好安保
高净值加密 bro 必看。
OneKey 安全 保险
2023.03.15 - 712 天前
DeFi安全风险解析：闪电贷、价格操纵攻击和降低风险的协议设计思路
随着其市场份额的增长，DeFi 平台也面临着越来越多的安全威胁。
安全 Platypus Moremoney
2023.03.06 - 721 天前
加密发展指南：Web3 安全技术和安全机制
一文了解Web3账户抽象、可逆交易等热门安全技术和机制。
Web3 安全
2023.02.16 - 739 天前
香港如何才能成为全球 Web3 中心？解读香港在加密货币行业的优势与当前环境
成为全球 Web3 中心，香港仅有监管还不够。
香港 安全
2025.02.24 - 8 小时前
手把手教学：快速掌握 Meteora 流动性性价格区间的查看方法
如果想知道 Dev 在什么价格用单边池出货和吸筹，那么知道其对应的价格区间是很有必要的。
Meteora Solana DeFi
2025.02.20 - 4 天前
Monad 测试网上线，最简易的交互指南在此
领水、交互、体验项目一文全解。
原创 Monad
2025.02.20 - 4 天前
创始人必读加密营销指南：从用户的角度出发，价值输出胜过广告轰炸
成为优秀的创始人需要付出巨大的努力，没有捷径可走。
营销
7x24h 快讯︎更多
02月24日 18:52
Babylon Foundation X 账号首次发文“Hello World“，或暗示即将 TGE
02月24日 18:35
某以太坊早期投资者向 Kraken 转入 3000 枚 ETH，价值约 818 万美元
02月24日 18:30
Bybit 黑客通过 DEX 将价值约 364 万美元的 ETH 兑换为 DAI
02月24日 18:25
Bitget 将上线 Zoo（ZOO）现货交易
02月24日 18:23
某鲸鱼向币安存入 14,977 枚以太坊，价值约 4,057 万美元
02月24日 18:21
“对话HTX火伴”将于今日20时举行：分享2025香港共识大会的所见所闻
02月24日 18:06
ZachXBT 质疑 Circle 未能在 Infini 黑客事件发生后及时做出应急响应
02月24日 18:04
Bitget 已上线 U 本位 GODS 永续合约，杠杆区间 1-20 倍
深潮精选更多
聚焦流动性命门：代币升级将至的 Pundi AI 搅动 AI Agent 竞争新格局？

2025.02.24

Dragonfly 合伙人谈近期热点：Bybit 被黑、总统加密门、Meme 周期结束，监管利好或将带来市场转机

2025.02.24

数据分析：Monad 测试网上线以来的真实表现如何？

2025.02.24

Pump.fun 自己做 AMM 池了？抢夺 Raydium 利润之心昭然若揭

2025.02.24

加密早报：特朗普长子将于本周三在 DeFi World 2025 上发表演讲，Kanye West 否认向 Bark 出售 X 账号

2025.02.24

专注Web3行业深度报道，洞察潮水流动的方向
我要投稿寻求报道
Hainan Chaodong Technology Co., Ltd. 联系我们 / support@techflowpost.com 琼ICP备2022009338号

FOLLOW US

DeFlow

扫码关注公众号

电报群
商务合作
RSS-精选