当前位置:首页 > 资讯 > Metamask教你远离零U攻击

Metamask教你5招远离零U攻击 V神:建议可以用ENS域名

2023-01-16 10:57:42 | 来源: | 作者:佚名
加密货币黑客为窃取用户资金又有新兴攻击手法,近期有多个区块链上频繁出现零U转账现象,黑客企图通过发送首尾相同的地址来迷惑使用者,使粗心大意的使用者转错钱包地址

加密货币黑客为窃取用户资金又有新兴攻击手法,近期有多个区块链上频繁出现零U转账现象,黑客企图通过发送首尾相同的地址来迷惑使用者,使粗心大意的使用者转错钱包地址。

“一种名为「地址投毒」地新骗 局正在兴起。它的工作原理:在你正常发送交易后,骗子会发送一笔0美元的代币交易,来向交易历史「投毒」。”

据Dune Analytics数据显示,近两个月以来,以太坊上因零U投毒攻击,受害者已损失超1,124万美元、BNB链上已累积95万美元,且攻击灾情似乎有越来越严重的倾象。

零U投毒如何攻击被害者?

分析「零U地址投毒」的模式,它的危害性并不如能直接盗取用户私钥的「钓鱼攻击」、或是攻击合约漏洞的影响。但对于习惯从交易历史复制钱包地址的用户来说,一个粗心将可能造成巨大财产损失。

零U地址投毒的诈 骗手法可以简单分为3步:

诈 骗者监控你正常转账的交易

使用地址生成器创建一个与你转账对象相近的地址(黑客可以在几秒内生成与用户互动地址前后7位相同的钱包)

用生成的雷同地址向用户转账0美元

完成以上步骤后,被攻击者的交易历史中,就会掺杂错误的雷同地址,只需静静等待被攻击者在下一次转账时选错交易地址。

Metamask5个建议助用户远离诈 骗

Metamask表示,虽然该攻击的手法很简单,但特别容易成功,为防止更多人遭受攻击并蒙受钱财损失,Metamask官方向用户公告提出以下5点安全建议:

在转账前务必多次确认地址,尤其是涉及金额较大时,检查每个字符是确保安全的唯一方法

避免从历史交易复制地址的行为

使用冷钱包,通常会再次提醒用户检查转账地址

将常用地址添加至地址薄

考虑先进行一笔测试交易

V神建议使用ENS域名

对于猖獗的零U攻击,以太坊共同创办人V神也表示,建议用户可以使用ENS地址,减少检查地址时的麻烦。

“消除此攻击的另一种解决方案是使用ENS域名,如Bob.eth或Alice.eth,这样就不必检查所有十六进制的位元。”

以上就是Metamask教你5招远离零U攻击 V神:建议可以用ENS域名的详细内容,更多关于Metamask教你远离零U攻击的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:metamask  

你可能感兴趣的文章

币圈快讯

  • 江卓尔:市场或有最后一跌爆掉多军

    2026-08-19 23:48
    江卓尔在x平台发文表示,按这个剧本到7万美元时将爆掉空军,后面将观察是否会出现最后一跌爆掉多军的情况。
  • NIGHT异动24H涨9.25%

    2026-08-19 23:48
    据A早期发行in监测,NIGHT现价为0.01867美元,过去24小时涨幅为9.25%。在此期间,NIGHT的成交额达到1112万美元,涨幅高达149.62%。
  • 巨鲸“先定10个大目标”晒单做多比特币浮盈超1304万美元

    2026-08-19 23:47
    8月19日,合约巨鲸“先定10个大目标”在社交媒体晒单5倍杠杆做多3425.239枚BTC,保证金约4652万美元,目前浮盈超1304万美元,投资回报率达28.04%。
  • 麻吉大哥25倍杠杆ETH多单浮盈111.7万美元

    2026-08-19 23:46
    麻吉大哥通过25倍杠杆的ETH多单浮盈达111.7万美元,投资回报率为219%。目前持有6160枚ETH,持仓价值约1285万美元。
  • Injective获得SEC转移代理注册扩展机构服务

    2026-08-19 23:43
    Injective宣布其附属实体已获得美国证券交易委员会(SEC)的转移代理注册,能够维护证券所有权记录。这一举措为其在代币化资产领域的扩展增添了受监管的市场基础设施。
  • 查看更多