新的以太坊合并 Metamask 网络钓鱼

随着Web3应用和生态系统蓬勃发展，更多的加密资产被交换交易，局和黑客攻击的数量也相应增长。我们需要知道注意哪些方面来大大我们在Web3的安全性。

这篇文章的关注点在于如何预防。因为区块链交易的不可逆性意味着我们几乎没有机会找回被盗的资金。现在有必要将精力集中在建立健全的安全习惯上，并在第一时间防止出现这种情况。

以下是我们需要了解的内容：

永远不要分享秘密恢复短语。

MetaMask永远不会通过官方渠道以外的地方就客户支持问题与我们联系。

数据：Gemini于7小时前将95000多枚ETH转入新的EOA账户地址:1月4日消息，据0xScope监测，Gemini于7小时前将95342枚ETH（约1亿多美元）转入新的EOA账户地址：0x8c95306141c67e885f9608e7042e450f223b8524。

此前，该95000多枚ETH曾由两个Genesis地址分别在2020年底和2021年中转入Gemini部署的合约。2022年11月21日，该合约将ETH转入Gemini持有的EOA账户，而后ETH又被转入新创建的EOA地址。[2023/1/4 9:51:49]

考虑买一个硬件钱包。

一封正在流传的邮件称能让我们在9月26日之前将我们的以太坊合并到新链上！这完全是胡扯；不要在提示时输入种子！Metamask没有官方邮件!

SEC专员：美国不需要新的加密监管机构:金色财经报道，美国证券交易委员会(SEC)专员Hester Peirce周四表示，组建一个单一的监管机构来监督加密货币并不是解决该行业监管困境的灵丹妙药。Peirce称：“我当然理解需要一个监管机构的冲动，但我认为有几个问题。通常在华盛顿，当你建立另一个监管机构时，你得到的只是在所有现有监管机构之外再加上一个。”Peirce指出，现任SEC主席Gensler的加密监管方法比前任主席Clayton更加激进。Peirce称：“我只是希望我们下定决心致力于建立在监管清晰度方面有意义的东西，而不是总是只依靠执法。”根据Peirce的说法，美国证券交易委员会正在注意到这一点。此外，Peirce表示，鉴于NFT领域的广度，其中的某些部分可能属于SEC的管辖范围，人们需要考虑NFT可能会进入证券监管制度的哪些地方。Peirce认为NFT是一个人们确实需要小心的领域，我们将在2022年看到NFT越来越细分化，因为它们是有价值的资产。[2021/12/31 8:15:55]

邮件以一个警告结尾——“如果你在9月26日之前不这么做，你的资金将在旧的Ropsten以太坊链上”——一个错误的链接引导我进入一个页面，在那里我应该输入我的12个单词。

动态 | Line将再推出三项新的Dapp服务:据Coinpost消息，继昨日宣布推出“4CAST”和“Wizball”两项新的DApp服务之后，Line再度透露将推出Pasha(商品评价)、tapas(美食评价)、STEP(场所评价)等三项新的Dapp服务。[2018/9/27]

在简化为上面的文本之后，这封邮件的网络钓鱼企图要明显得多。然而，在实践中，一个子不需要一个完美的设置——他们只需要一个人打开一封电子邮件并在他们意识到有问题之前自动回复其内容的机会。

这是一个很低的标准，但许多人至少有一次会成为它的牺牲品。

以下是我在确定消息是否合法时寻找的一些内容。希望它们能帮助我们提高数字安全，或者至少能提醒我们保持警惕。

德国证券交易所推出了新的加密货币交易平台:德国第二大证券交易所Borse Stuttgart推出一个新的加密交易平台Bison，该平台将简化交易加密货币的过程，并成为第一个由著名证券交易所支持的加密应用程序。该平台目前支持BTC, ETH, LTC和XRP四种加密货币。根据该交易所的声明，该公司致力于以加密货币进行交易，并允许通过智能手机应用进行交易。据悉，该平台预计将在今年9月推出。[2018/5/20]

网络钓鱼尝试

以下是我收到的邮件：

这封邮件乍一看似乎是合法的。简洁的格式和MetaMask标志表明了专业性。当快速阅读时，措辞也显得语法正确。

例如，我经常在排队或等待买食物时浏览电子邮件来打发时间，不难想象我可能会在意识到危险之前冲动地点击“链接”。子非常擅长利用我们进行个人业务的非正式方式。

寻找正确的方式

这里最明显的危险信号是话题本身。MetaMask是一个去中心化的加密货币钱包，作为浏览器扩展托管在我们的本地PC上。

但假设我们是加密货币的新手，就很难去辨别。如果我们养成了独立确认类似信息或邮件的习惯，这将会有所帮助。快速搜索-“Metamask以太坊合并-该怎么做”-就会立即显示出我们收到的邮件是一个典型的局，或者可能需要做什么：

如何保护自己免受攻击?

虽然使用MetaMask与Web3生态系统(如DeFi世界)进行交互是有益的和令人兴奋的，但我们需要始终保持警惕。防止和识别的黄金规则包括:

MetaMask永远不会在他们的支持渠道之外联系我们，任何在这些渠道之外向我们询问联系信息、回复短语或支持问题的详细信息的人都是潜在的子，应该被忽略。

保持警惕。如果它看起来像是一个局，那它很可能就是。时刻保持观察力，留意可疑的蛛丝马迹。这些可能包括:

询问我们的个人信息，包括我们的名字、钱包资产的价值，甚至是我们的私钥，而私钥是我们永远不应该给任何人的。

使用下划线、双字母和数字来模仿官方账户(例如@MetaMask)的非官方Twitter账户。

请求获得支持、联系或发送DM。

不专业的语言。

最重要的是，把我们的秘密恢复短语进行保密，不管这个人或实体多么有说服力，都不要分发出去。

关键要点

我们需要采用Web3安全最佳实践并将其内部化。在所有这些局类型中，有两点是一致的。如果我们只记住了这篇文章的一小部分，那就记住这两个方面：

永远不要把我们的秘密回复短语告诉任何人。秘密恢复短语用于在本地访问我们的私钥，这意味着任何拥有它的人都可以完全和不受限制地访问我们的钱包内容。

MetaMask将永远不会通过官方支持渠道联系我们，永远不会要求我们的回复短语，即使是在客户支持互动中。

关于

ChinaDeFi是一个研究驱动的DeFi创新组织，同时我们也是区块链开发团队。每天从全球超过500个优质信息源的近900篇内容中，寻找思考更具深度、梳理更为系统的内容，以最快的速度同步到中国市场提供决策辅助材料。

在加密行业你想抓住下一波牛市机会你得有一个优质圈子，大家就能抱团取暖，保持洞察力。

如果只是你一个人，四顾茫然，发现一个人都没有，想在这个行业里面坚持下来其实是很难的。

想抱团取暖，或者有疑惑的，欢迎加入！

感谢阅读，喜欢的朋友可以点个赞关注哦，我们下期再见！

标签：以太坊区块链加密货币以太坊币是什么币区块链工程专业学什么区块链存证怎么弄区块链技术发展现状和趋势加密货币是什么意思啊加密货币市场还有未来吗知乎全球十大加密货币

SOL热门资讯