随着区块链技术的快速发展,各类安全事件也日益增多。近日,慢雾科技发布了2024 Q2区块链安全报告,揭示了当前区块链行业中存在的安全隐患,包括盗币、钓鱼、诈骗等,为广大区块链用户敲响了警钟。
报告显示,2024年Q2季度,慢雾科技共收到467份被盗表单,包括146份海外表单和321份国内表单。其中,私钥泄露、钓鱼、诈骗是导致用户资金损失的主要原因。
在私钥泄露方面,许多用户将私钥/助记词存储在云盘等不安全的地方,甚至通过微信等工具发送给他人,这给黑客提供了可乘之机。此外,假冒钱包应用也是导致私钥泄露的重灾区。
钓鱼方面,约有80%的知名项目方在发布推特后,评论区的第一条留言会被诈骗钓鱼账号占据。这些钓鱼团伙利用与真实项目方账号高度相似的假冒账号,发布钓鱼链接,诱导用户进行授权、签名等操作,从而导致资产损失。
在诈骗方面,貔貅盘是Q2季度最常见的诈骗手法。诈骗者通过部署设置陷阱的智能合约,抛出承诺高利润的诱饵,吸引受害者购买代币。一旦受害者购买,便无法再将代币卖出,诈骗者从而提取受害者投资的资金。
针对以上安全风险,慢雾科技提出了双重防护策略,即人员安全意识防御和技术手段防御。在人员安全意识防御方面,建议用户深度阅读并掌握《区块链黑暗森林自救手册》;在技术手段防御方面,可借助钓鱼风险阻断插件Scam Sniffer等工具,确保资产和信息安全。
慢雾科技表示,如果您的加密货币不幸被盗,他们将免费提供案件评估的社区协助服务。同时,慢雾科技在加密货币反洗钱领域深耕多年,形成了一套完整且高效的解决方案,为构建加密货币健康生态环境贡献力量。
在此,我们提醒广大区块链用户,提高安全意识,加强自我防护,避免陷入各类安全风险。同时,关注慢雾科技发布的区块链安全报告,及时了解行业动态,共同维护区块链行业的健康发展。
Views: 0