FX168财经网_全球视野外汇黄金加密货币NFT资讯网

8月牛市最佳进场机会这几种山寨币即将爆发千万不要错过

应会催生更为有利的价格走势。 UNI Uniswap (UNI) 依然是去中心化交易所（DEX）领域的翘楚。它独特的价值主张在于允许用户在无需中介的情况下进行加密货币交易，从而降低成本并提高交易速度。随着去中心化金融（DeFi）行业持续蓬勃发展，UNI 的增长潜力变得越来越明显。从历史数据来看，UNI 在之前的牛市中曾经历过大幅价格飙升，因此，加密货币社区中有许多人认为，在即将到来的山寨币季节中，UNI 有望再次实现类似的涨幅。 ONDO ONDO 正在迅猛地跻身于去中心化金融领域的知名行列。ONDO 凭借其创新之法声名远扬，其借助智能合约供应别具一格的金融产品，用以提升安全性与透明度。当前市场所呈现出的模式不禁令人联想起 2021 年的牛市，而 ONDO 的创新型解决方案使其处于增长的绝佳位置。它极有可能凭借引入更为高效、更为安全的交易方式来颠覆传统金融体系，这致使 ONDO 成为那些寻觅 DeFi 下一个热门之选的投资者极具吸引力的抉择。 JUP Jupiter（JUP）乃是一款低调的山寨币，致力于凭借区块链技术强化数据的安全性与隐私性。于数据泄露愈发普遍的时代，JUP 的技术呈献了一种强效的解决之策，能够防范信息遭篡改或者窃取。鉴于市场显现出与 2021 年相仿的积极讯号，JUP 貌似已做好大幅上扬的准备。其强劲的基本面以及创新优势，使之成为那些寻觅具备高增长潜力的被低估珍宝的投资者的有力之选。来源：金色财经

金色财经08-15 11:56

把问题作为方法：一种理解链抽象的新框架

，目前以 DeFi 协议为主，代表是 UniswapX, 1inch 和 Across Protocol。无论是古典派还是意图派，安全快速的跨链以及友好的交互都处于设计的核心，包括但不限于统一的用户界面、 dAPP 无缝跨链、gas 赞助和管理等。我们为什么要关注链抽象和意图的结合？ “基于意图的 xx 协议” 层出不穷，本部分将探究其作为一种流行产品架构的原因和潜力。与抽象和模块化类似，意图也非 Web3 原生的概念。意图识别在自然语言处理领域已经存在了几十年，并且在人机对话中得到了大量研究。谈到 Web3 领域的意图研究，离不开 Paradigm 的那篇著名论文。虽然类似的设计理念在 CoWSwap、1inch、Telegram Bot 等产品中已经有所体现，但意图架构的核心正是在这篇文章中被正式提出——用户只需要指定期望的结果，而无需在乎过程，实现任务的复杂过程最好外包给第三方。这与链抽象关注的用户体验改善是契合的，并且提供了一个较为具体的解决思路。市场上关于链抽象的架构分类众多，比较知名的有 Frontier Research 开发的 CAKE 框架 (Chain Abstraction Key Elements)。这个框架结合了意图架构，将构成链抽象的各种技术和解决方案划分为权限层、求解层和结算层。也有其他框架在此基础上做出微调，如 Everclear 在求解层和结算层之间加入了一层清算功能。来源：Frontier Research 具体而言：权限层 (Permission Layer)：核心是账户抽象，作为 dAPP 的用户入口请求意图报价——用户表达意图求解层 (Solver Layer)：一般是一个链下的第三方求解器层，用于满足用户意图 ——solvers 竞争订单结算层 (Settlement Layer)：用户批准交易后，调用预言机、跨链桥等方案确保交易的执行——用户获得预期结果，solvers 获得报酬求解层的 solvers 是一群第三方链下实体，它们在不同的协议中被称为solvers, resolvers, searchers, fillers, takers, relayers等。solvers 通常需要质押资产作为保证金来获取竞争订单的资格。用户使用意图产品的过程近似于填写一个限价订单。在跨链情境下，为了使用户的意图尽快得到满足，solvers 们通常会先垫付资金，并在结算时收取一定的风险费用（这种模式类似于一项短期贷款，贷款期限 = 区块链状态同步时间，利息 = 服务费) 。以 Near 为代表的综合类意图解决方案希望将权限层、求解层和结算层组合成一个统一的基础设施产品，目前处于概念验证的早期，难以直接观测和评价其效用。而以跨链 DeFi 协议为代表的组件类意图解决方案相较于传统的跨链模式 (如 Lock & Mint, Burn & Mint) 已经显现出较为明显的优势。作为 Across Protocol 的旗舰产品，Across Bridge 基于意图的架构使其在 EVM 生态的跨链桥中拥有第一梯队的速度、低廉价格和收费能力，在小额跨链情境中的优势尤为明显。聚合器显示的不同产品的跨链速度和费用来源：Jumper Across Protocol 与 Stargate 在 L2-L1 场景下的速度和费用对比来源：https://dune.com/sandman2797/across-vs-stargate-taxi-vs-bus-eth Across Protocol 协议的收费能力较高来源：DefiLlama 从路线图来看，Across Protocol 将在第三阶段推出跨链意图结算层。Uniswap Labs 和 Across Protocol 一同提出的 ERC-7683 试图通过标准化的意图表达降低 solver 的进入门槛，并构建 solver 的通用网络。众多组件类产品可能会以拼图的形式渐进链抽象的最终形态。 3. 我们对链抽象的理解和实践有什么问题？ 1）Infra 本位带来了什么问题？ 2）关于链抽象还有哪些值得思考的问题？ Infra 本位带来了什么问题？作为互操作性协议的龙头，Layerzero 累计融资 2.9 亿，Wormhole 融资 2.25 亿，动辄数十亿的 FDV 和低流通量使得它们的代币成为本周期备受批判的 VC 币的代表，挫伤了市场对于链抽象赛道的信心。回到文章开头的漫画，链抽象项目们人手一个技术堆栈、代币标准，在缺少外部增量的市场环境中，难免被诟病为空气基建。Layerzero 空投前后的数据落差也让市场对于“跨链通信”的真实需求产生了怀疑。 Layerzero 空投前后的数据差异明显来源：https://dune.com/cryptoded/layerzero 在 ERC-7683 的论坛页面中，面对觉得跨链资产转移功能太微小、不够通用、支持生态不够多的质疑，开发者们对 ERC 标准本身的职责展开了讨论。极简 ERC 的支持者们认为工具级别的标准已经足够解决目前存在的问题，可以与现有的标准结合，采用阻力也会相对较小。考虑到意图架构的设计理念很大程度上是针对应用的，“通用的、全栈的、兼容的”的协议标准有时候会变得“太笼统而没有意义”“太庞大而难以解决实际问题”，造成一个颇有讽刺意味的现象——为解决碎片化问题而生的链抽象协议们自身交出的就是碎片化的解决方案。来源：https://ethereum-magicians.org/t/erc-7683-cross-chain-intents-standard/19619/18 关于链抽象还有哪些值得思考的问题？对于新公链/长尾公链来说，链抽象加大了其留住 TVL 的难度 (类比全球化对欠发达地区的影响)，这会对链抽象的采用造成什么样的影响？ Variant 的一篇研究指出，UniswapX 会导致长尾代币导向 AMM，主流代币更多通过链下 solver 填充的新局面。这是未来 DEX 的发展趋势吗？未来全球流动性层上是否会叠加一个全球 solver 层？除了 DeFi 协议以外，基于意图的其他产品架构可能是什么形式的？链抽象会成为模块化之后的大热门还是大泡沫？来源：金色财经

金色财经08-14 22:39

AMM与CLOB之争：Solana上交易仍以AMM主导是因memecoin太火

MM 相较于 CLOB 的优势。基于 Uniswap 的 DeFi 协议 Panoptic 创始人 Guillaume Lambert 表示，「AMM 首先是为团队/LP/代币发行者提供的产品。没有人愿意管理订单簿，相比之下，LPing 要容易得多。」与 Lambert 类似，前 Spartan Capital 普通合伙人 Jason Choi 也指出，这是因为「团队/meme 可以更轻松地通过 AMM 池发行代币。」此外，Electric Capital 的 @sidmvenkat 从当前 Solana 生态上资产的属性进行了分析。他表示，「对于规模较大、较为成熟的资产而言，交易者可从 CLOB 模式中获益。一旦资产规模够大，『经验老到』的参与者就有理由开始对其进行做市；而 Solana 上的大部分资产是较新的资产，因此，采用 AMM 机制更容易建立流动性。」而跨链交易协议 Gasp 的 Peter Kris 更是上升到了行业价值的角度，他认为，CLOB 的问题在于其与 Crypto 价值不符，「CLOB 上的流动性提供集中在少数老道的玩家手中，而 AMM 则是人人皆可为做市商。奖励分配公平，资本（流动性）不掌握在少数人手中。」此外，一个比较有趣的点是 X 用户 @youyouAllen 提出的有关 Solana 生态 DEX 的开发「背景」。他指出，「Solana 当时搞订单簿其实主要是爆炸头的意志影响了开发者方向，现在 SBF 进去了，市场回归到真正的用户需求。是市场最终选择了AMM。」的确，对于这一现象，作为普通投资者的我们或许没有必要深究，所谓的「标准答案」无非是市场的选择罢了。最简单的结论是，就目前的情况而言，AMM 可能比 CLOB 更适合 Solana 生态 DEX。而从更高层面来看，类似 AMM 与 CLOB 之争的讨论，对当前惨淡的 DeFi 生态而言，将大有裨益。Paradigm 研究合伙人 Frankie 评价道，「Couple more AMM vs CLOB debates then up only」。来源：金色财经

金色财经08-14 15:41

未来可能爆发上涨100倍的3种meme币!

的主要参与者建立了合作伙伴关系，包括 Uniswap、Gemini 和 Binance。这些合作增强了 Pepe 的流动性并为用户提供了交易选择，提高了 Pepe 在加密生态系统中地位的可信度。 Pepe 的市场表现令人鼓舞，代币目前交易价格为 0.00000812 美元。该价格代表增长了 2.28%，表明投资者的兴趣在增长。积极的价格变动反映了模因市场波动但令人兴奋的性质。 KH͏AI Kitten Haimer 的出现为加密货币世界社区带来了希望。这个创新项目旨在将分散的资金集中在以 dog 为主题的货币主导的领域。通过体现警惕和保护，Kitten Haimer 努力恢复数字景观的和谐与稳定。从本质上讲，Kitten Haimer（KHAI）是一种基于 Solana 区块链的革命性数字货币。它优先考虑简单性、安全性和可访问性，同时满足经验丰富的交易者和加密货币新手的需求。KHAI 的使命是提供无缝的加密体验，帮助用户探索复杂的数字货币世界。最近的发展让 Kitten Haimer 社区兴奋不已。该项目最近向 Zealy 冲刺获胜者奖励了 20% 的丰厚奖金，表明了其对社区参与的承诺。此举得到了支持者的热情响应，他们赞扬该项目致力于奖励患者和积极的社区成员。 Kitten Haimer 已建立战略合作伙伴关系，以增强其生态系统和影响力。与 Dropz、Raydium、Bitget、BloFin、MEXC、Jupiter 和 Orca 的合作拓展了 KHAI 的可访问性和流动性。这些合作伙伴关系反映了 Kitten Haimer 在加密市场建立强大影响力并为用户提供多样化交易选择的雄心。市场对 Kitten Haimer 的努力做出了积极的回应。KHAI 目前的交易价格为 0.3239 美元，价值上涨了 2.94%。这一上涨趋势表明投资者和交易者对该项目的兴趣和信心不断增长。随着 Kitten Haime 的不断发展和扩张，它可能会在竞争激烈的模因币市场中吸引更多关注。来源：金色财经

金色财经08-14 11:23

一览蓝筹DeFi现状：能成为山寨反弹的排头兵吗？

过多数票并等待执行的提案。除此之外，Uniswap 与 Curve 则相对显得动作迟缓，其中 Curve 前不久再度遭遇了创始人的大额Token清算危机，而且一直以来如同悬在头顶的达摩克利斯之剑一般的 1.4 亿美元的 CRV 堰塞湖，在这次危机中也终于被引爆，引发了市场的巨大震动和不安。 03、小结其实绝大部分 DeFi 项目在 2020 年的繁荣和 2021 年开始遇到的困局，从一开始就注定了——丰厚的流动性激励是不可持续的。也正因如此，当下的 DeFi 蓝筹们的新产品方向或Token赋能的尝试，正是从不同渠道入手，开展自我救赎的一个缩影。值得注意的是，虽然近期市场巨震，导致 DeFi 领域出现了大规模清算——以太坊 DeFi 协议在 8 月 5 日当天创下年内清算记录，清算金额超过 3.5 亿美元，但却并未出现恐慌性的踩踏事件，也从侧面说明 DeFi 自身的抗压性在不断增强，整体呈现出一种调整与探索并存的趋势。不管怎样，作为加密市场的流动性基石和创新温床，在泡沫出清之后，那些没有死且持续创新的价值 DeFi 项目有望脱颖而出，重新吸引资金和用户的关注，孕育出全新的叙事，迎来属于自己的突围。来源：金色财经

金色财经08-13 22:35

CeDeFi是否能成为ETH生态的支柱赛道

其Token ENA 可以效仿当年的 Uniswap，没有任何实际的Token赋能。然而，这种自由度也带来了风险，因为没有任何条款或规定能限制项目方的设计方向。项目方需要在利益平衡上做出谨慎选择，包括如何平衡自身利益、拉盘的需求、与交易所的关系以及投资人的期望，最终让用户觉得这些平衡合理，从而愿意购买Token。Ethena 的优势在于，它赶上了 CeDeFi 赛道的早期机会，占据了先发优势。加上其产品规模大、投资背景强，以及上线了优质交易所，使得 Ethena 从一开始就站在了一个优等的起跑线上。尽管 Ethena 在某些方面可能没有充分利用Token赋能，但它已经在引领 CeDeFi 赛道，填补了市场需求中的空白。这种自由发展的环境让团队有更多的自主权，他们可以在没有固定框架的情况下设计和推出产品。这也解释了为什么像 MEME 赛道中，会有很多项目随意发币，并迅速达到高市值的现象。项目的底层逻辑和团队的选择在很大程度上决定了其发展的方向。 7.普通用户参与Ethena最直接的方式是购买USDe并质押获取收益从用户的角度来看，Ethena 大部分白名单用户已经通过了 KYC 和 QIB 验证，通常是一些大型做市商或巨鲸用户。对于普通或小规模用户来说，操作相对简单：可以使用稳定token如 USDT 或 USDC 购买 USDe，然后进行质押，从而获得协议收益。此外，Ethena 还与 Pendle、Curve 合作，提供不同的收益策略，用户在质押Token时，会看到预期收益率（APY）或分红信息。链上的操作需格外谨慎，因为实际收益可能因各种市场因素或交易摩擦而低于预期。对于不熟悉链上操作或对风险敏感的用户，建议仔细阅读白皮书了解具体细节。 8.散户在面对这些高风险的链上操作时,需要深入了解产品底层逻辑和潜在风险，保持高度警觉 Ethena 和 Bouncebit 都在多个中心化交易所进行不同的策略操作，每个交易所的头寸可能会有所不同，这取决于他们的量化对冲策略或流动性管理。根据公开信息，这两家公司在多个 CEX 开仓，并在白皮书中提供了审计报告或第三方托管报告，声称资产由 CeFu 或其他知名托管方管理，确保资金安全和策略的稳定性。作为散户处于信息链的末端，无法在第一时间了解这些平台或交易所内部的实际情况，风险信息通常是最晚获知的,依赖这些报告来评估风险并不完全可靠，难以预知如 Terra 崩盘或 FTX 管理混乱等重大事件。建议是首先深入了解产品，理解其底层逻辑和潜在风险，尽可能多地收集市场信息。一旦参与，必须保持高度警觉，关注流动性危机或托管方问题等可能引发的风险。 9.Ondo平台让用户间接投资美国国债，Token无实质收益关联 Ondo 和其他 Centrifuge 平台主要做的是一种 RWA借贷业务。这类平台允许链上用户投资美国国债等传统金融产品，这些协议为那些原本无法投资美国国债的用户提供了参与机会。用户可以通过这些协议合理地进行资产配置，并且还能够获得美国国债的定期利息收益，这些收益会被重新注入到 Ondo 提供的产品中。Ondo 的Token本身与这些收益的关系不大，其Token的价值捕获几乎是不存在的，因此主要还是围绕其提供的美国国债产品，向购买国债的用户返还利息收益。 *本文仅作学习、分享用途，不构成任何投资建议。来源：金色财经

金色财经08-13 18:36

BIT 每日市场简报 08/13 - BTC 和 ETH 因为 ETF 的上线而有了结构性的支持

s 等参投监管动态美 SEC 就 Uniswap 问题向 a16z 和 USV 等风投基金发函来源：金色财经

金色财经08-13 15:18

Coingecko：已销毁了多少ETH？以太坊是通胀还是通缩

ETH。谁销毁了最多的 ETH？ Uniswap 仍然是 ETH 的最大销毁者，2024 年共销毁了 71,915 个 ETH；2024 年 7 月，Uniswap 上共销毁了 2,470 个 ETH。虽然 Uniswap 一直是 ETH 销毁的主导者，但 ETH 销毁量急剧下降。其销毁率环比下降 -72.4%，从第一季度的 54,413 个 ETH 下降至第二季度的 15,031 个 ETH。排名前十的 ETH 销毁者占 2022 年销毁总量的 39.2%。 ETH 转账是 ETH 销毁的第二大贡献者，今年迄今已销毁了 33,538 ETH。第一季度，ETH 转账销毁了 25,668 ETH，第二季度降至 6,838 ETH，环比下降 -73.4%。 Tether (USDT) 是第三大销毁者，2024 年销毁了 23,332 ETH。与 Uniswap 和 ETH 转账一样，其销毁率环比下降 -70.9% 至第二季度的 5,091 ETH，而第一季度为 17,480 ETH。第四大销毁者是 Banana Gun (BANANA)，销毁了 11,060 ETH。Telegram 交易机器人在第二季度销毁了 2,150 ETH，较第一季度（8,364 ETH）下降 74.3%。它支持的区块链上的 DEX 交易下滑影响了其销毁率。排名前 10 的其余协议各自销毁的 ETH 不到 10,000。 ETH 销毁率排名（2024 年） 2024 年 1 月 1 日至 2024 年 8 月 5 日期间，十大 ETH 销毁者排名如下：来源：金色财经

金色财经08-13 12:08

BIT 每日市场简报 08/12 - 这一区间的重大转变即将到来

了对蓝筹 DeFi 资产的配置，包括 Uniswap、Fantom 和 Akash，ETH 敞口仍然很高，但已经减少了比特币的持仓，因为山寨币相对于比特币已经相对触底，这为增加敞口提供了一个很好的机会。” - Joey Krug，合伙人@Founders Fund 市场热点上周美国比特币现货 ETF 净流出 1.66 亿美元上周美国以太坊现货 ETF 累计净流入 1.048 亿美元。比特币长期持有者在最近市场回调期间购入超 18.45 万枚 BTC。某长期做多 ETH/BTC 汇率巨鲸开始减仓，卖出 1 万枚 ETH 换成 425.75 枚 WBTC 偿还借款。鲸鱼 cookislandstrust.eth 再度抄底买入 PEPE，过去的 7 天里共买入 4200 亿枚 PEPE，目前获利 17 万美元（+5.4%）；8 月 5 日，抄底买入 2978 枚 ETH，当前获利 53.4 万美元（+7.58%）。 Elon Musk 将于北京时间 8 月 14 日 8 点在 X 上与特朗普进行直播对话。投融信息加密初创企业 Q2 累计融资 27 亿美元。去中心化专有投资平台 BasedVC 以 1500 万美元投后估值完成 200 万美元种子轮融资，Neo Tokyo、Kongz Capital 以及 Mario Nawfal、Crypto Banter、Ashcrypto 和 Kmanu 等天使投资人参投。监管动态香港立法会议员：香港准备在未来 18 个月加强数字资产监管。来源：金色财经

金色财经08-12 18:43

狙击钓鱼：一文读懂 OKX Web3 钱包四大风险交易拦截功能

ncreaseAllowance 和 Uniswap Permit2。而大部分大型盗窃均涉及 Staking、Restaking、Aave 抵押和 Pendle 代币。受害者多通过假冒 Twitter 账户的钓鱼评论被引导至钓鱼网站。钓鱼攻击无疑仍是链上安全问题的重灾区。作为承接用户基础交易需求的入口级产品，OKX Web3 钱包坚持将目光聚焦安全措施强化和用户教育上。在产品层面，该团队近期主要围绕高频钓鱼场景对风险交易拦截功能进行了升级，并表示后续也会持续增加识别更多风险场景对用户进行提示。本文旨在讲清楚OKX Web3 钱包最新升级的四大风险交易拦截功能适用的场景，同时科普部分被盗案例的运行原理，希望对您有所帮助。 1、恶意授权给 EOA 账户 6 月 26 日，某用户在假冒 Blast 钓鱼网站签署多个钓鱼签名损失 21.7 万美元；7 月 3 日，ZachXBT 报告称地址 0xD7b2 已成为 Fake_Phishing 187019 网络钓鱼的受害者，导致 6 枚 BAYC NFT 和 40 枚 Beans 损失（价值约 100 万美元以上）；7 月 24 日，某 Pendle 用户 1 小时前因多个 Permit 网络钓鱼签名被盗价值约 469 万美元的 PENDLEPT 再质押代币。近两个月时间，因各类签名钓鱼而产生损失的事件及单笔金额均不在少数，这已然是安全问题频发的重要场景。绝大部分的场景就是在于诱导用户对黑客的EOA账户进行授权。恶意授权给 EOA账户，一般是指黑客通过各类福利活动等形式诱导用户进行授权，并将其用户地址授权给一个EOA地址的签名。 EOA 全称 Externally Owned Accounts，也译为“外部账户”。是以太坊为主的区块链网络上的一种账户类型，这与以太坊上的另一种账户类型—合约账户（Contract Account）不同，EOA是由用户拥有的，且不受智能合约控制。玩家链上冲浪时一般都是授权给项目方的智能合约账户而非个人拥有的EOA账户。目前，最常见的授权方式有三种： Approve 是存在于 ERC-20 代币标准中的常见授权方法。它授权第三方（如智能合约）在代币持有者的名义下花费一定数量的代币。用户需要预先为某个智能合约授权一定数量的代币，此后，该合约便可在任何时间调用 transferFrom 功能转移这些代币。如果用户不慎为恶意合约授权，这些被授权的代币可能会被立刻转移。值得注意的是，受害者钱包地址中可以看到 Approve 的授权痕迹。 Permit 是基于 ERC-20 标准引入的扩展授权方式，通过消息签名来授权第三方花费代币，而非直接调用智能合约。简单来说，用户可以通过签名来批准他人转移自己的 Token。黑客可以利用这种方法来进行攻击，例如，他们可以建立一个钓鱼网站，将登录钱包的按钮替换为 Permit，从而轻易地获取到用户的签名。 Permit2 并非 ERC-20 的标准功能，而是由 Uniswap 为了用户便利性而推出的一种特性。此功能让 Uniswap 的用户在使用过程中只需要支付一次 Gas 费用。然而，需要注意的是，如果你曾使用过 Uniswap，并且你向合约授权了无限额度，那么你可能会成为 Permit2 钓鱼攻击的目标。 Permit 和 Permit2 是离线签名方式，受害者钱包地址无需支付 Gas，钓鱼者钱包地址会提供授权上链操作，因此，这两种签名的授权痕迹只能在钓鱼者的钱包地址中看到。现在Permit 和 Permit2 签名钓鱼已经是 Web3 资产安全领域的重灾区。该场景下，OKX Web3 钱包拦截功能如何发挥作用？ OKX Web3钱包会通过对待签交易进行前置解析，若解析发现交易为授权行为且授权的地址为EOA地址时，则为用户告警提醒，防止用户被钓鱼攻击，造成资产损失。 2、恶意更改账户 owner 恶意更改账户 Owner的事件通常发生在 TRON、Solana 等底层机制有账户 owner 设计的公链上。用户一旦签名，就将失去对账户的控制权。以 TRON 钱包为例，TRON 的多重签名权限系统设计了三种不同的权限：Owner、Witness 和 Active，每种权限都有特定的功能和用途。 Owner 权限拥有执行所有合约和操作的最高权限；只有拥有该权限才能修改其他权限，包括添加或移除其他签名者；创建新账户后，默认为账户本体拥有该权限。 Witness 权限主要与超级代表(Super Representatives) 相关，拥有该权限的账户能够参与超级代表的选举和投票，管理与超级代表相关的操作。 Active 权限用于日常操作，例如转账和调用智能合约。这个权限可以由 Owner 权限设定和修改，常用于分配给需要执行特定任务的账户，它是若干授权操作（比如 TRX 转账、质押资产）的一个集合。一种情况是黑客获取用户私钥/助记词后，如果用户没有使用多签机制（即该钱包账户仅由用户一人控制），黑客便可以将 Owner/Active 权限也授权给自己的地址或者将用户的 Owner/Active 权限转移给自己，该操作通常都被大家称为恶意多签。如果用户 Owner/Active 权限未被移除，黑客利用多签机制与用户共同控制账户所有权。此时用户既持有私钥/助记词，也有 Owner/Active 权限，但却无法转移自己的资产，用户发起转出资产请求时，需要用户和黑客的地址都签名，才能正常执行交易。还有一种情况是黑客利用 TRON 的权限管理设计机制，直接将用户的 Owner/Active 权限转移给黑客地址，使得用户失去 Owner/Active 权限。以上两种情况造成的结果是一样的，无论用户是否还拥有 Owner/Active 权限，都将失去对该账户的实际控制权，黑客地址获得账户的最高权限，就可实现更改账户权限、转移资产等操作。 3、恶意更改转账地址恶意更改转账地址的风险交易场景主要发生在DApp 合约设计不完善的情况下。 3 月 5 日，@CyversAlerts 监测到，0xae7ab 开头地址从 EigenLayer 中收到 4 枚 stETH，合约 14,199.57 美元，疑似遭遇钓鱼攻击。同时他指出，目前已有多名受害者在主网上签署了「queueWithdrawal」钓鱼交易。 Angel Drainer 瞄准了以太坊质押的性质，交易的批准与常规 ERC20「批准」方法不同，专门针对 EigenLayer Strategy Manager 合约的 queueWithdrawal (0xf123991e) 函数写了利用。攻击的核心是，签署「queueWithdrawal」交易的用户实际上批准了恶意「提款者」将钱包的质押奖励从 EigenLayer 协议提取到攻击者选择的地址。简单地说，一旦你在钓鱼网页批准了交易，你在 EigenLayer 质押的奖励就将属于攻击者。为了使检测恶意攻击变得更加困难，攻击者使用「CREATE2」机制来批准这些提款到空地址。由于这是一种新的审批方法，因此大多数安全提供程序或内部安全工具不会解析和验证此审批类型，所以在大多数情况下它被标记为良性交易。不仅这一例，今年以来，一些主流公链生态系统中均出现了一些设计不完善的合约漏洞导致部分用户转账地址被恶意更改，造成资金损失的问题。该场景下，OKX Web3 钱包拦截功能如何发挥作用？针对EigenLayer的钓鱼攻击场景，OKX Web3钱包会通过对「queueWithdrawal」的相关交易进行解析，若发现用户在非官方网站交易，且取款至非用户自身地址时，则会对用户进行警告，强制用户进一步确认，防止被钓鱼攻击。 4、相似地址的转账相似地址转账的攻击手法通过欺骗受害者使用与其真实地址非常相似的假地址，使得资金转移到攻击者的账户中。这些攻击通常伴随复杂的混淆和隐匿技术，攻击者使用多个钱包和跨链转移等方式，增加追踪难度。 5 月 3 日，一个巨鲸遭遇了相同首尾号地址钓鱼攻击，被钓走 1155 枚 WBTC，价值约 7000 万美元。该攻击的逻辑主要是黑客提前批量生成大量钓鱼地址，分布式部署批量程序后，根据链上用户动态，向目标转账地址发起相同首尾号地址钓鱼攻击。而在本次事件中，黑客使用了去除 0x 后的首 4 位及尾 6 位和受害者目标转账地址一致的地址。用户转账后，黑客立即使用碰撞出来的钓鱼地址（大概 3 分钟后）尾随一笔交易（钓鱼地址往用户地址转了 0 ETH），这样钓鱼地址就出现在了用户的交易记录里。由于用户习惯从钱包历史记录里复制最近转账信息，看到了这笔尾随的钓鱼交易后没有仔细检查自己复制的地址是否正确，结果将 1155 枚 WBTC 误转给了钓鱼地址。该场景下，OKX Web3 钱包拦截功能如何发挥作用？ OKX Web3 钱包通过对链上的交易进行持续监控，如果发现在1笔大额交易发生后不久，链上立刻发生非用户主动触发的可疑交易，且可疑交易的交互方与大额交易的交互方极其相似，此时会判定可疑交易的交互方为相似地址。若用户后续与相似地址进行交互，OKX Web3则会进行拦截提醒；同时在交易历史页面，会直接对相似地址相关的交易进行标记，防止用户被诱导粘贴，造成资损。（目前已支持8条链）结语总的来讲，2024年上半年，空投钓鱼邮件和项目官方账户遭黑等安全事件仍频发。用户在享受这些空投和活动带来收益的同时，也面临着前所未有的安全风险。黑客通过伪装成官方的钓鱼邮件、假冒地址等手段，诱骗用户泄露私钥或进行恶意转账。此外，一些项目官方账户也遭到黑客攻击，导致用户资金损失。对于普通用户来讲，在这样的环境下，最重要的就是提高防范意识，深入学习安全知识。同时，尽可能选择风控靠谱的平台。风险提示及免责声明本文章仅供参考。本文仅代表作者观点，不代表OKX立场。本文无意提供 (i) 投资建议或投资推荐； (ii) 购买、出售或持有数字资产的要约或招揽； (iii)财务、会计、法律或税务建议。我们不保证该等信息的准确性、完整性或有用性。持有的数字资产（包括稳定币和 NFTs）涉及高风险，可能会大幅波动。您应该根据您的财务状况仔细考虑交易或持有数字资产是否适合您。有关您的具体情况，请咨询您的法律/税务/投资专业人士。请您自行负责了解和遵守当地的有关适用法律和法规。来源：金色财经

金色财经08-12 16:03

24小时热点