当前位置：首页 > 资讯 > Metamask教你远离零U攻击

Metamask教你5招远离零U攻击 V神:建议可以用ENS域名

2023-01-16 10:57:42 | 来源： | 作者：佚名
加密货币黑客为窃取用户资金又有新兴攻击手法，近期有多个区块链上频繁出现零U转账现象，黑客企图通过发送首尾相同的地址来迷惑使用者，使粗心大意的使用者转错钱包地址

加密货币黑客为窃取用户资金又有新兴攻击手法，近期有多个区块链上频繁出现零U转账现象，黑客企图通过发送首尾相同的地址来迷惑使用者，使粗心大意的使用者转错钱包地址。

“一种名为「地址投毒」地新骗 局正在兴起。它的工作原理：在你正常发送交易后，骗子会发送一笔0美元的代币交易，来向交易历史「投毒」。”

据Dune Analytics数据显示，近两个月以来，以太坊上因零U投毒攻击，受害者已损失超1,124万美元、BNB链上已累积95万美元，且攻击灾情似乎有越来越严重的倾象。

零U投毒如何攻击被害者？

分析「零U地址投毒」的模式，它的危害性并不如能直接盗取用户私钥的「钓鱼攻击」、或是攻击合约漏洞的影响。但对于习惯从交易历史复制钱包地址的用户来说，一个粗心将可能造成巨大财产损失。

零U地址投毒的诈 骗手法可以简单分为3步：

诈 骗者监控你正常转账的交易

使用地址生成器创建一个与你转账对象相近的地址(黑客可以在几秒内生成与用户互动地址前后7位相同的钱包)

用生成的雷同地址向用户转账0美元

完成以上步骤后，被攻击者的交易历史中，就会掺杂错误的雷同地址，只需静静等待被攻击者在下一次转账时选错交易地址。

Metamask5个建议助用户远离诈 骗

Metamask表示，虽然该攻击的手法很简单，但特别容易成功，为防止更多人遭受攻击并蒙受钱财损失，Metamask官方向用户公告提出以下5点安全建议：

在转账前务必多次确认地址，尤其是涉及金额较大时，检查每个字符是确保安全的唯一方法

避免从历史交易复制地址的行为

使用冷钱包，通常会再次提醒用户检查转账地址

将常用地址添加至地址薄

考虑先进行一笔测试交易

V神建议使用ENS域名

对于猖獗的零U攻击，以太坊共同创办人V神也表示，建议用户可以使用ENS地址，减少检查地址时的麻烦。

“消除此攻击的另一种解决方案是使用ENS域名，如Bob.eth或Alice.eth，这样就不必检查所有十六进制的位元。”

以上就是Metamask教你5招远离零U攻击 V神:建议可以用ENS域名的详细内容，更多关于Metamask教你远离零U攻击的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：metamask  

你可能感兴趣的文章

币圈快讯

  • 伊朗称制定敌方目标与资产新清单

    2026-11-01 05:47
    11月1日，伊朗武装部队总参谋长阿卜杜拉希当地时间10月31日警告称，如果美国和以色列再对伊朗实施军事打击，伊朗的回应将“更为严厉且有效”，“一份新的敌方目标与资产清单已被列入议程”。阿卜杜拉希称，这份目标与资产清单“覆盖广泛地理范围”，为抵御侵略，伊朗武装部队将以“高强度且不受地理限制”的方式对抗美以——一旦爆发新战事，伊朗将是决定战争何时结束的一方。#伊朗最高领袖要求更新打击目标库#伊朗最高领袖穆杰塔巴·哈梅内伊当天发表声明说，他会见了伊朗武装力量高级指挥官，并下令针对任何可能的美国和以色列威胁，都必须予以“即时、有力且不受地理限制的回应”。（CCTV国际时讯）

  • 布伦特原油暗盘跌破112美元日内跌超0.3%

    2026-11-01 05:07
    11月1日，布伦特原油暗盘跌破112美元，日内跌超0.3%。（新浪财经）

  • 美国个人储蓄率9月份下降0.2个百分点至4.2%创2022年10月以来最低水平

    2026-11-01 04:41
    11月1日，据TheKobeissiLetter披露，美国个人储蓄率9月份下降0.2个百分点至4.2%，创下2022年10月以来的最低水平。自2024年1月以来，美国个人储蓄率已累计下降3.4个百分点。目前，个人储蓄率已远低于疫情前五年6.2%的平均水平。与此同时，9月美国个人收入同比增长4.1%，为2022年4月以来第二低的增速。同期，个人消费支出（PCE）同比增长6.3%，为2024年12月以来第二高的同比增幅。换言之，消费者支出增速持续超过收入增长，进一步挤压家庭储蓄，并使家庭对借贷的依赖程度上升。持续高企的通胀和处于历史高位的物价，也在进一步侵蚀消费者的储蓄。

  • 《华尔街日报》胜诉特朗普100亿美元诽谤诉讼被驳回

    2026-11-01 04:38
    11月1日，美国一名联邦法官驳回了唐纳德·特朗普重新提起的、针对《华尔街日报》的100亿美元诽谤诉讼，并裁定该案不得再次起诉，这是特朗普在与媒体的法律纠纷中遭遇的又一次挫折。迈阿密法官DarrinGayles于周六批准了《华尔街日报》的撤诉申请。诉状指控该报在一篇关于特朗普与已故杰弗里·爱泼斯坦往来的报道中对其构成诽谤。Gayles曾在4月以证据不足为由首次驳回该案，但当时允许特朗普补充诉求后重新起诉。特朗普在5月提交新版本诉状，而《华尔街日报》认为新版本并未做出有效完善。这项裁决对《华尔街日报》、其母公司新闻集团以及名誉主席鲁珀特·默多克（均为该案被告）而言是重大胜利。被告方在撤诉申请中称，相关报道内容属实，特朗普提起诉讼意在压制媒体对他的批评。引发这起诉讼的《华尔街日报》报道称，特朗普曾向爱泼斯坦寄送一封带有暗示性内容的生日信件。（新浪财经）

  • Name.com域名劫持事件升级：15个客户域名受影响并全部恢复其中10个与Vercel平台相关

    2026-11-01 04:08
    11月1日，Name.com向TheBlock表示，此次攻击中共有15个客户域名被劫持，超过此前确认的12个，目前这些域名已全部恢复。Vercel则表示，受影响的域名中有10个与其平台相关联。此前消息，周五晚些时候，黑客入侵了十余个DeFi网站，包括Flap、Kintsu、PickleFinance和OrigamiFinance，并利用这些网站清空了访问者的加密货币钱包。据TheBlock获取的注册记录显示，这12个被劫持的域名均通过Name.com注册，其中10个已于周六上午在注册商层面被暂停。TheBlock迄今已将约13.8万美元的被盗资金追踪到EVM链上的三个钱包，这一数字尚未计入Solana或Aptos链上的任何损失。
    • 查看更多

最新资讯

更多

区块链百科