以太坊上的“欺骗性”(Spoof)代币

去中心化金融社区Publicado em 2022-03-14Última atualização em 2022-03-14

Resumo

虚假或“spoof”的ERC-20代币转账在以太坊并不是什么新鲜事。然而,去年区块链的广泛采用导致了这些案例的急剧上升。现在越来越多的问题和最近一个备受瞩目的案例需要更深入的研究。

虚假或“spoof”的ERC-20代币转账在以太坊并不是什么新鲜事。然而,去年区块链的广泛采用导致了这些案例的急剧上升。现在越来越多的问题和最近一个备受瞩目的案例需要更深入的研究。

在本文中,我们会介绍:

这是什么“spoof”

如何检测它

如何避免

想象一下,听到一个被大肆宣传的DeFi产品即将进行代币空投的传言。作为一个完美的交易者,我们会搜索所有关于这一切的线索。

我们会注意到一个与这个DeFi产品的名称和符号非常相似的代币是新铸造的。更重要的是,我们会看到它被发送到一个我们私下标记为属于一个人脉广泛的鲸鱼/网红的地址。

我们想要领先于其他人了解这个代币,我们从一个刚刚创建的Uniswap V2流动性池中购买许多代币。一个小时后,LP耗尽了所有ETH,我们意识到自己被耍了。

到底是哪里出了错?

这些真实的 OpenSea 代币也不是由OpenSea: Registry地址转移的。

我们所犯的错误是认为代币转移实际上是由影响者地址进行的。这种“spoof”通过利用以下两点来欺骗毫无戒心的用户:

ERC-20标准设计

区块浏览器的透明数据显示

ERC-20标准的transfer和transferFrom函数可以修改,可以允许任何任意地址作为代币的发送方,只要在智能合约中进行指定,这会导致代币从不同于发起地址的地址进行转账交易。

通常“spoof”代币合约不会在Etherscan上进行验证,因为这有助于掩盖合约的内部工作原理。

对于ERC-20代币转账,Etherscan 等区块浏览器会显示传输代币的地址,而不是发起者地址。由于区块浏览器的性质,默认情况下不会审查区块浏览器的数据。

在大多数情况下,伤害程度仅限于持有零值的代币。但更危险的情况也可能存在,比如带有恢复错误消息的代币指向窃取用户私钥的钓鱼网站。ERC-721和ERC-1155代币(NFT)也可能遇到同样的问题。

人们怎样才能发现这一点呢?

答案相当简单。对于任何这些代币传输,单击确切的交易哈希并检查其详细信息。发起交易的From地址显然与代币转移的From地址不相同。

要深入挖掘,请在交易输入数据或合约源代码中查找“欺骗性”的 From地址。它通常包含在任一位置中。如果合约没有被验证,这个步骤会进行的更困难,但同时它会自动地使该代币看起来更加可疑。

伪造的 OpenSea 代币看起来好像是由 OpenSea: Registry 在此交易中转账的。

一个关键的警告。并非所有由不同地址发起的代币转账都是假的或有欺骗性的。一个常见的例子是dApp批量发送多个代币转账。这些通常有一个由Etherscan添加的公共名称标签。

批量发送代币的交易。

spoof的“近亲”是垃圾邮件代币。虽然这些不是假装是由有影响力的人的地址发送的,但它们是一起发送到该地址,并使阅读地址的代币标签成为一个痛苦的体验。

我们可以做些什么来避免这种情况呢?

对于一般的用户,不需要做任何事情,因为这个问题不太可能影响我们。

Etherscan默认不审查数据,但正在探索帮助缓解这个问题的方法。第一步是扩展代币忽略列表的功能。特性:

自动隐藏ERC-20、ERC-721和ERC-1155标签中的代币转账,并在地址余额和代币持有中隐藏它们。

包括一个简单的选项,让用户选择忽略所有被Etherscan标记为可疑或糟糕的代币。

我们希望这个功能扩展将有助于保护用户免受欺骗,同时在网站上享受一个更干净的用户体验。

Source:https://medium.com/etherscan-blog/spoof-tokens-on-ethereum-c2ad882d9cf6

Leituras Relacionadas

DeFi Hacked Again for $292 Million, Is Even Aave No Longer Safe?

On April 19, a major DeFi security breach occurred, resulting in the loss of approximately $292 million. The attack targeted Kelp DAO’s rsETH bridge contract built on LayerZero, with 116,500 rsETH stolen. The attacker initiated the exploit using funds from Tornado Cash and manipulated the LayerZero EndpointV2 contract to transfer the assets. Kelp DAO confirmed the incident and temporarily paused rsETH contracts across multiple networks while collaborating with security experts for investigation. Initial analysis suggests the root cause was a compromised private key on the source chain, with the contract secured by only a 1/1 validator set, making it vulnerable to a single malicious transaction. The attacker used the stolen rsETH as collateral on lending platforms—including Aave, Compound, and Euler—to borrow more liquid assets like WETH, accumulating over $236 million in debt. Aave alone accounted for $196 million of this amount. In response, Aave froze its rsETH markets and stated it would explore covering potential bad debt through its Umbrella safety module, which holds around $50 million in WETH. This incident follows another large exploit earlier in April, where Drift Protocol on Solana lost $280 million. The repeated high-value attacks raise concerns about DeFi security, even affecting major protocols like Aave. Users are advised to exercise caution, diversify holdings, and limit exposure to on-chain protocols until more robust security measures are established.

marsbitHá 11m

DeFi Hacked Again for $292 Million, Is Even Aave No Longer Safe?

marsbitHá 11m

Trading

Spot
Futuros

Artigos em Destaque

O que é ETH 2.0

ETH 2.0: Uma Nova Era para o Ethereum Introdução ETH 2.0, amplamente conhecido como Ethereum 2.0, marca uma atualização monumental à blockchain do Ethereum. Esta transição não é meramente uma mudança estética; visa melhorar fundamentalmente a escalabilidade, segurança e sustentabilidade da rede. Com uma mudança do mecanismo de consenso em Proof of Work (PoW), intensivo em energia, para um Proof of Stake (PoS) mais eficiente, o ETH 2.0 promete uma abordagem transformadora ao ecossistema blockchain. O que é ETH 2.0? ETH 2.0 é um conjunto de atualizações distintas e interconectadas focadas na otimização das capacidades e desempenho do Ethereum. Esta reformulação foi projetada para abordar desafios críticos que o mecanismo atual do Ethereum enfrentou, particularmente em relação à velocidade das transações e à congestão da rede. Objetivos do ETH 2.0 Os principais objetivos do ETH 2.0 giram em torno da melhoria de três aspectos centrais: Escalabilidade: Com o objetivo de melhorar significativamente o número de transações que a rede pode manejar por segundo, o ETH 2.0 procura ultrapassar a limitação atual de aproximadamente 15 transações por segundo, alcançando potencialmente milhares. Segurança: Medidas de segurança melhoradas são integrais ao ETH 2.0, especialmente através da resistência aprimorada contra ciberataques e da preservação do ethos descentralizado do Ethereum. Sustentabilidade: O novo mecanismo PoS foi projetado não apenas para melhorar a eficiência, mas também para reduzir drasticamente o consumo de energia, alinhando a estrutura operacional do Ethereum com considerações ambientais. Quem é o Criador do ETH 2.0? A criação do ETH 2.0 pode ser atribuída à Ethereum Foundation. Esta organização sem fins lucrativos, que desempenha um papel crucial no apoio ao desenvolvimento do Ethereum, é liderada pelo co-fundador notável Vitalik Buterin. A sua visão de um Ethereum mais escalável e sustentável tem sido a força motriz por trás desta atualização, envolvendo contribuições de uma comunidade global de desenvolvedores e entusiastas dedicados a melhorar o protocolo. Quem são os Investidores do ETH 2.0? Embora os detalhes sobre os investidores do ETH 2.0 não tenham sido tornados públicos, é sabido que a Ethereum Foundation recebe apoio de várias organizações e indivíduos no espaço da blockchain e tecnologia. Esses parceiros incluem firmas de capital de risco, empresas de tecnologia e organizações filantrópicas que compartilham um interesse mútuo em apoiar o desenvolvimento de tecnologias descentralizadas e infraestrutura de blockchain. Como Funciona o ETH 2.0? ETH 2.0 é notável por introduzir uma série de características chave que o diferenciam do seu predecessor. Proof of Stake (PoS) A transição para um mecanismo de consenso PoS é uma das mudanças de destaque do ETH 2.0. Ao contrário do PoW, que depende da mineração intensiva em energia para a verificação de transações, o PoS permite que os utilizadores validem transações e criem novos blocos de acordo com a quantidade de ETH que apostam na rede. Isso leva a uma maior eficiência energética, reduzindo o consumo em aproximadamente 99,95%, tornando o Ethereum 2.0 uma alternativa consideravelmente mais ecológica. Shard Chains As shard chains são outra inovação crítica do ETH 2.0. Estas cadeias menores operam em paralelo com a cadeia principal do Ethereum, permitindo que várias transações sejam processadas simultaneamente. Esta abordagem melhora a capacidade geral da rede, abordando preocupações de escalabilidade que têm atormentado o Ethereum. Beacon Chain No coração do ETH 2.0 está a Beacon Chain, que coordena a rede e gere o protocolo PoS. Ela atua como uma espécie de organizador: supervisiona os validadores, garante que as shards permaneçam conectadas à rede e monitora a saúde geral do ecossistema blockchain. Linha do Tempo do ETH 2.0 A jornada do ETH 2.0 tem sido marcada por vários marcos chave que traçam a evolução desta atualização significativa: Dezembro de 2020: O lançamento da Beacon Chain marcou a introdução do PoS, preparando o caminho para a migração para o ETH 2.0. Setembro de 2022: A conclusão de “The Merge” representa um momento crucial em que a rede Ethereum fez a transição com sucesso de um quadro PoW para um PoS, anunciando uma nova era para o Ethereum. 2023: O lançamento esperado das shard chains visa melhorar ainda mais a escalabilidade da rede Ethereum, solidificando o ETH 2.0 como uma plataforma robusta para aplicações e serviços descentralizados. Características Chave e Benefícios Escalabilidade Melhorada Uma das vantagens mais significativas do ETH 2.0 é a sua escalabilidade melhorada. A combinação de PoS e shard chains permite que a rede expanda a sua capacidade, permitindo que acomode um volume de transações muito maior em comparação com o sistema legado. Eficiência Energética A implementação do PoS representa um enorme passo em direção à eficiência energética na tecnologia blockchain. Ao reduzir drasticamente o consumo de energia, o ETH 2.0 não só reduz os custos operacionais, mas também se alinha mais estreitamente com os objetivos globais de sustentabilidade. Segurança Aprimorada Os mecanismos atualizados do ETH 2.0 contribuem para uma segurança melhorada em toda a rede. O uso do PoS, juntamente com medidas de controle inovadoras estabelecidas através das shard chains e da Beacon Chain, assegura um maior grau de proteção contra potenciais ameaças. Custos Mais Baixos para os Utilizadores À medida que a escalabilidade melhora, os efeitos sobre os custos de transação também serão evidentes. Aumentada a capacidade e reduzida a congestão, espera-se que isso se traduza em taxas mais baixas para os utilizadores, tornando o Ethereum mais acessível para transações do dia a dia. Conclusão ETH 2.0 marca uma evolução significativa no ecossistema da blockchain do Ethereum. Ao abordar questões fundamentais como a escalabilidade, o consumo de energia, a eficiência das transações e a segurança geral, a importância desta atualização não pode ser subestimada. A transição para o Proof of Stake, a introdução das shard chains e o trabalho fundamental da Beacon Chain são indicativos de um futuro em que o Ethereum pode atender à crescente demanda do mercado descentralizado. Em uma indústria movida pela inovação e progresso, o ETH 2.0 representa um testemunho das capacidades da tecnologia blockchain em pavimentar o caminho para uma economia digital mais sustentável e eficiente.

100 Visualizações TotaisPublicado em {updateTime}Atualizado em 2024.12.03

O que é ETH 2.0

O que é ETH 3.0

ETH3.0 e $eth 3.0: Uma Análise Profunda do Futuro do Ethereum Introdução No ambiente em rápida evolução da criptomoeda e da tecnologia blockchain, o ETH3.0, frequentemente denotado como $eth 3.0, emergiu como um tema de considerável interesse e especulação. O termo abrange dois conceitos principais que merecem esclarecimento: Ethereum 3.0: Esta representa uma potencial atualização futura destinada a aumentar as capacidades da atual blockchain do Ethereum, focando especialmente na melhoria da escalabilidade e desempenho. ETH3.0 Meme Token: Este distinto projeto de criptomoeda procura aproveitar a blockchain do Ethereum na criação de um ecossistema centrado em memes, promovendo o envolvimento na comunidade de criptomoedas. Compreender esses aspectos do ETH3.0 é essencial não apenas para entusiastas de criptomoedas, mas também para aqueles que observam as tendências tecnológicas mais amplas no espaço digital. O que é ETH3.0? Ethereum 3.0 Ethereum 3.0 é promovido como uma atualização proposta para a rede Ethereum já estabelecida, que tem sido a espinha dorsal de muitas aplicações descentralizadas (dApps) e contratos inteligentes desde a sua criação. As melhorias vislumbradas concentram-se principalmente na escalabilidade—integrando tecnologias avançadas como sharding e provas de conhecimento zero (zk-proofs). Essas inovações tecnológicas visam facilitar um número sem precedentes de transações por segundo (TPS), potencialmente alcançando milhões, abordando assim uma das limitações mais significativas enfrentadas pela tecnologia blockchain atual. A melhoria não é meramente técnica, mas também estratégica; visa preparar a rede Ethereum para uma adoção generalizada e utilidade em um futuro marcado por uma maior demanda por soluções descentralizadas. ETH3.0 Meme Token Em contraste com o Ethereum 3.0, o ETH3.0 Meme Token aventura-se por um domínio mais leve e divertido, combinando a cultura dos memes da internet com a dinâmica das criptomoedas. Este projeto permite que os usuários comprem, vendam e negociem memes na blockchain do Ethereum, proporcionando uma plataforma que fomenta o envolvimento da comunidade através da criatividade e interesses compartilhados. O ETH3.0 Meme Token visa demonstrar como a tecnologia blockchain pode interseccionar com a cultura digital, criando casos de uso que são tanto divertidos quanto financeiramente viáveis. Quem é o Criador do ETH3.0? Ethereum 3.0 A iniciativa em direção ao Ethereum 3.0 é impulsionada principalmente por um consórcio de desenvolvedores e pesquisadores dentro da comunidade Ethereum, notavelmente incluindo Justin Drake. Conhecido por suas percepções e contribuições para a evolução do Ethereum, Drake tem sido uma figura proeminente nas discussões sobre a transição do Ethereum para uma nova camada de consenso, referida como “Beam Chain”. Esta abordagem colaborativa ao desenvolvimento significa que o Ethereum 3.0 não é fruto de um único criador, mas sim uma manifestação da engenhosidade coletiva focada no avanço da tecnologia blockchain. ETH3.0 Meme Token Os detalhes sobre o criador do ETH3.0 Meme Token são atualmente indetectáveis. A natureza dos tokens de meme frequentemente leva a uma estrutura mais descentralizada e impulsionada pela comunidade, o que poderia explicar a falta de atribuição específica. Isso alinha-se com a ethos da comunidade de criptomoedas mais ampla, onde a inovação geralmente surge de esforços colaborativos em vez de esforços individuais. Quem são os Investidores do ETH3.0? Ethereum 3.0 O apoio ao Ethereum 3.0 provém principalmente da Fundação Ethereum, juntamente com uma comunidade entusiástica de desenvolvedores e investidores. Esta associação fundacional proporciona um grau significativo de legitimidade e melhora as perspectivas de uma implementação bem-sucedida, uma vez que aproveita a confiança e credibilidade construída ao longo de anos de operações de rede. Em um clima em rápida mudança no mundo das criptomoedas, o apoio da comunidade desempenha um papel crucial no impulso ao desenvolvimento e adoção, posicionando o Ethereum 3.0 como um sério candidato a futuros avanços na blockchain. ETH3.0 Meme Token Embora as fontes atualmente disponíveis não forneçam informações explícitas sobre as fundações ou organizações de investimento que apoiam o ETH3.0 Meme Token, é indicativo do modelo típico de financiamento para tokens de meme, que frequentemente depende de apoio base e engajamento da comunidade. Os investidores em tais projetos costumam consistir em indivíduos motivados pelo potencial de inovação impulsionada pela comunidade e pelo espírito de cooperação encontrado dentro da comunidade cripto. Como Funciona o ETH3.0? Ethereum 3.0 As características distintivas do Ethereum 3.0 residem em sua proposta de implementação de sharding e tecnologia zk-proof. Sharding é um método de partição da blockchain em partes menores e gerenciáveis ou “shards”, que podem processar transações simultaneamente em vez de sequencialmente. Esta descentralização do processamento ajuda a prevenir congestionamentos e garante que a rede permaneça responsiva mesmo sob carga pesada. A tecnologia de prova de conhecimento zero (zk-proof) contribui com outra camada de sofisticação ao permitir a validação de transações sem revelar os dados subjacentes envolvidos. Este aspecto não apenas melhora a privacidade, mas também aumenta a eficiência geral da rede. Há também conversas sobre a incorporação de uma Máquina Virtual Ethereum de conhecimento zero (zkEVM) nesta atualização, amplificando ainda mais as capacidades e utilidade da rede. ETH3.0 Meme Token O ETH3.0 Meme Token distingue-se ao capitalizar sobre a popularidade da cultura dos memes. Estabelece um mercado para que os usuários participem da negociação de memes, não apenas para entretenimento, mas também para potencial ganho econômico. Ao integrar recursos como staking, provisão de liquidez e mecanismos de governança, o projeto fomenta um ambiente que incentiva a interação e participação da comunidade. Ao oferecer uma mistura única de entretenimento e oportunidade econômica, o ETH3.0 Meme Token visa atrair um público diversificado, variando de entusiastas de criptomoedas a conhecedores casuais de memes. Cronologia do ETH3.0 Ethereum 3.0 11 de novembro de 2024: Justin Drake sugere a próxima atualização do ETH 3.0, centrada nas melhorias de escalabilidade. Este anúncio sinaliza o início de discussões formais sobre a futura arquitetura do Ethereum. 12 de novembro de 2024: A proposta antecipada para Ethereum 3.0 deve ser revelada no Devcon em Bangkok, preparando o cenário para um feedback mais amplo da comunidade e potenciais próximos passos no desenvolvimento. ETH3.0 Meme Token 21 de março de 2024: O ETH3.0 Meme Token é oficialmente listado no CoinMarketCap, marcando sua entrada no domínio público das criptomoedas e aumentando a visibilidade de seu ecossistema baseado em memes. Pontos Chave Em conclusão, Ethereum 3.0 representa uma evolução significativa dentro da rede Ethereum, focando em superar limitações quanto à escalabilidade e desempenho através de tecnologias avançadas. As atualizações propostas refletem uma abordagem proativa às futuras demandas e usabilidade. Por outro lado, o ETH3.0 Meme Token encapsula a essência da cultura impulsionada pela comunidade no espaço das criptomoedas, aproveitando a cultura dos memes para criar plataformas envolventes que incentivam a criatividade e participação dos usuários. Compreender os distintos propósitos e funcionalidades do ETH3.0 e $eth 3.0 é fundamental para qualquer pessoa interessada nos desenvolvimentos contínuos dentro do espaço cripto. Com ambas as iniciativas a pavimentar caminhos únicos, elas sublinham coletivamente a natureza dinâmica e multifacetada da inovação em blockchain.

98 Visualizações TotaisPublicado em {updateTime}Atualizado em 2024.12.03

O que é ETH 3.0

Como comprar ETH

Bem-vindo à HTX.com!Tornámos a compra de Ethereum (ETH) simples e conveniente.Segue o nosso guia passo a passo para iniciar a tua jornada no mundo das criptos.Passo 1: cria a tua conta HTXUtiliza o teu e-mail ou número de telefone para te inscreveres numa conta gratuita na HTX.Desfruta de um processo de inscrição sem complicações e desbloqueia todas as funcionalidades.Obter a minha contaPasso 2: vai para Comprar Cripto e escolhe o teu método de pagamentoCartão de crédito/débito: usa o teu visa ou mastercard para comprar Ethereum (ETH) instantaneamente.Saldo: usa os fundos da tua conta HTX para transacionar sem problemas.Terceiros: adicionamos métodos de pagamento populares, como Google Pay e Apple Pay, para aumentar a conveniência.P2P: transaciona diretamente com outros utilizadores na HTX.Mercado de balcão (OTC): oferecemos serviços personalizados e taxas de câmbio competitivas para os traders.Passo 3: armazena teu Ethereum (ETH)Depois de comprar o teu Ethereum (ETH), armazena-o na tua conta HTX.Alternativamente, podes enviá-lo para outro lugar através de transferência blockchain ou usá-lo para transacionar outras criptomoedas.Passo 4: transaciona Ethereum (ETH)Transaciona facilmente Ethereum (ETH) no mercado à vista da HTX.Acede simplesmente à tua conta, seleciona o teu par de trading, executa as tuas transações e monitoriza em tempo real.Oferecemos uma experiência de fácil utilização tanto para principiantes como para traders experientes.

2.8k Visualizações TotaisPublicado em {updateTime}Atualizado em 2025.03.21

Como comprar ETH

Discussões

Bem-vindo à Comunidade HTX. Aqui, pode manter-se informado sobre os mais recentes desenvolvimentos da plataforma e obter acesso a análises profissionais de mercado. As opiniões dos utilizadores sobre o preço de ETH (ETH) são apresentadas abaixo.

活动图片